21、数据治理与安全：保障数据资产的全面指南

数据治理与安全：保障数据资产的全面指南

数据治理的关键要素

数据治理是一项至关重要的活动，特别是在维护数据共享协议、黄金数据源应用列表、独特的黄金数据集以及各自的应用、数据所有者和物理关系方面。每个应用都应有一个应用所有者，并且可能包含多个黄金源数据集。每个黄金数据集都与一个应用和一个指定的数据所有者相关联。为了验证这些元数据的整体完整性，数据治理应采用与分析其他领域数据相同的数据质量工具。

数据安全的重要性与挑战

数据安全涵盖了保护数据的所有活动，包括人员、流程和技术。确保个人身份信息、个人健康信息、交易信息和知识产权信息不落入犯罪分子、黑客、攻击者和竞争对手手中至关重要。

然而，数据安全面临诸多挑战。数据具有易变性，不再集中存储，而是分散在多个系统和环境中。这种分布式数据使得控制用户获取数据后的操作变得困难，例如，他们是否会组合数据并进行不道德的分析。此外，在不了解数据完整上下文的情况下保护数据也很困难，例如，人力资源数据在重组和组织公司郊游或庆祝活动中的含义和价值不同。

大型公司处理的大量数据也是一个更大的问题。数据层就像一个大熔炉，汇集了数据源、所有者和消费者的需求和要求。每个数据源及其对应的数据元素都有不同的上下文、质量、分类、用途绑定、所有者和评级等。随着更多数据源和数字身份的引入，数据的复杂性显著增加，这需要大量的安全规则和政策来描述、治理和保护这些数据。

企业组织中的数据安全通常由专门的安全部门负责，由首席信息安全官（CISO）领导。CISO 是高级管理人员，负责建立和维护企业的愿景、战略和流程，以确保信息资产和技术得到充分保护。他们与企业架构和数据治理部门密切合作，确保安全愿景和目标正确融入整个企业