帶你讀《資料自治》第二章資料治理2.2資料治理體系（四）

2.2.3         企業資料治理

企業資料治理主要關注企業内部資料的生産、品質、儲備、使用、安全等，注重企業資料應用的合規合法，并據此建構企業資料資源管控、績效評估和風險管理等制度，企業資料治理的範圍和原則如圖 2-4所示[11]。

圖 2-4企業資料治理原則與範圍

2.2.3.1   原則[11]

資料治理原則是資料治理過程中要遵循的法則，為企業資料治理的規劃、實施等行為提供指導。原則主要有以下 4點。

•  戰略一緻。企業資料治理戰略應與企業整體發展戰略保持一緻，資料治理主要是根據企業業務需求，提高企業的資料使用率，挖掘資料的潛在價值，為企業發展、業務決策提供資料支撐。

•  風險可控。資料是企業風險的來源，有效的資料治理可以幫助企業降低資料風險，避免企業效益的損失。在企業資料治理的過程中，應制定并實施企業風險管控方案，對企業營運管理實施風險監控，降低企業營運風險。

•  營運合規。企業資料治理應符合國内外法律法規以及相關政策的要求，在企業内部建立長效機制，保證日常營運的合規性，并定期對企業營運合規性進行審查、評估。

•  績效提升。企業應提供相應資源來支援資料的治理，滿足目前和未來企業對大資料應用的要求，實作企業的績效目标。

2.2.3.2   範圍[11]

企業資料治理範圍包含戰略，組織，資料服務創新，資料生命周期，資料架構，資料品質，資料安全、隐私與合規 7 個關鍵域。資料治理對這些關鍵域中的管理活動進行評估、指導和監督，保證管理活動滿足資料治理的要求。

•  戰略。企業應以資料的服務創新和價值創造為最終目标，根據業務模式、組織架構、文化、資訊化程度等因素進行戰略規劃，制定企業資料戰略。

•  組織。企業應建立資料治理組織架構，明确職責分工。這有利于資料治理戰略在企業内部的落地實施。

•  資料服務創新。資料服務創新是企業資料治理的最終目标，企業資料治理通過規範資料使用流程，提升資料治理，進行深入的資料分析，挖掘資料的潛在價值，為企業營運和決策提供資料支撐。

•  資料生命周期。資料生命周期是指資料從産生、擷取到銷毀的全過程。資料生命周期管理是指組織在明确資料戰略的基礎上，定義資料範圍，确定資料采集、存儲、整合、呈現與使用、分析與應用、歸檔與銷毀的流程，并根據資料和應用的狀況進行持續優化。

•  資料架構。資料架構主要包括 3個部分：資料基礎資源層、資料管理與分析層、資料應用與服務層，為企業業務需求分析、系統功能設計、技術架構研發、服務模式創新及價值實作的過程提供指導。

•  資料品質。資料品質是一個持續、動态的過程，除資料的風險管理之外，更側重于資料清洗後的整合、分析和價值利用，包括資料品質分析、問題跟蹤和合規性監控。企業應建立資料品質管理機制，明确資料品質評估範圍和名額體系，監控資料品質管理的合規性，定期對資料品質進行評估檢查，并對資料品質問題進行整改和跟蹤。

•  資料安全、隐私與合規。資料安全、隐私與合規管理是指通過規劃、制定和執行資料安全規範和政策，確定資料資産在使用過程中具有适當的認證、授權、通路和審計等控制措施。資料安全、隐私與合規要求企業建立資料安全管控機制，制定相應規範，以保障企業資料的權限管理。