導(dǎo)讀：隨著更多數(shù)字化轉(zhuǎn)型的完成、物聯(lián)網(wǎng) (IoT) 的不斷擴(kuò)展以及我們的數(shù)字足跡不斷擴(kuò)大，云數(shù)據(jù)庫(kù)、數(shù)據(jù)倉(cāng)庫(kù)、數(shù)據(jù)湖、數(shù)據(jù)湖房屋和數(shù)據(jù)海洋正在增長(zhǎng)。企業(yè)將需要在數(shù)據(jù)治理方面進(jìn)行更多投資以應(yīng)對(duì)這種增長(zhǎng)。
01 企業(yè)數(shù)據(jù)治理與數(shù)字化轉(zhuǎn)型
1、糟糕的數(shù)據(jù)質(zhì)量會(huì)影響組織的底線
永遠(yuǎn)不要將數(shù)據(jù)質(zhì)量視為理所當(dāng)然，這一點(diǎn)一直很重要，但在大流行期間尤其如此。執(zhí)行緊急響應(yīng)、分發(fā)醫(yī)療數(shù)據(jù)或幫助恢復(fù)工作的組織密切關(guān)注這一重要性，但每個(gè)組織都需要信任其數(shù)據(jù)才能有效。
數(shù)據(jù)不足的成本體現(xiàn)在很多方面，包括員工每天花在尋找數(shù)據(jù)而不是使用數(shù)據(jù)上的時(shí)間。知識(shí)工作者可以將一半的時(shí)間用于尋找數(shù)據(jù)、發(fā)現(xiàn)和糾正錯(cuò)誤，以及嘗試確認(rèn)他們不信任的數(shù)據(jù)。最明顯的影響是在底線。Gartner 的一項(xiàng)研究發(fā)現(xiàn)，糟糕的數(shù)據(jù)質(zhì)量使組織每年平均損失 1500 萬(wàn)美元。
為了信任他們的數(shù)據(jù)，組織需要知道收集數(shù)據(jù)的地點(diǎn)和頻率。信息管理解決方案可以自動(dòng)將元數(shù)據(jù)添加到信息中，為其提供關(guān)鍵上下文，從而使組織對(duì)其所有數(shù)據(jù)充滿信心。
2、數(shù)據(jù)需要上下文才是有價(jià)值的
沒(méi)有上下文的數(shù)據(jù)只是隨機(jī)信息，無(wú)法提供有價(jià)值的見(jiàn)解。在大流行的早期，互聯(lián)網(wǎng)上充斥著比較不同國(guó)家（例如美國(guó)和意大利）的感染率的帖子，這些帖子以原始數(shù)字為依據(jù)，而沒(méi)有諸如人口年齡、感染率等背景信息。醫(yī)療保健或疾病傳播了多長(zhǎng)時(shí)間。沒(méi)有上下文，這些數(shù)字根本沒(méi)有任何實(shí)際價(jià)值。
數(shù)據(jù)上下文是必不可少的，遠(yuǎn)遠(yuǎn)超出了簡(jiǎn)單的儀表板可視化。了解數(shù)據(jù)背后的內(nèi)容也很重要。例如，商業(yè)提案可能主要依賴于現(xiàn)有協(xié)議和最近的通信，但與提案相關(guān)的過(guò)去協(xié)議或通信，即使它們涉及另一家公司，也可以為決策制定提供信息。
上下文不僅可以添加相關(guān)信息，還可以過(guò)濾掉可能影響決策的無(wú)關(guān)的、不重要的噪音。例如，使用由人工智能驅(qū)動(dòng)的高級(jí)分析的信息管理平臺(tái)可以快速定位相關(guān)信息，將數(shù)據(jù)置于清晰的上下文中，無(wú)論手頭的問(wèn)題涉及合同、合規(guī)性、記錄管理、數(shù)據(jù)治理還是生命周期管理。沒(méi)有上下文，數(shù)據(jù)驅(qū)動(dòng)的決策就不會(huì)有效。
3、數(shù)據(jù)驅(qū)動(dòng)型企業(yè)在危機(jī)中茁壯成長(zhǎng)
無(wú)論以何種方式衡量，企業(yè)和其他組織都在使用他們的數(shù)據(jù)。但對(duì)許多人來(lái)說(shuō)，發(fā)展真正的數(shù)據(jù)驅(qū)動(dòng)文化已被證明是一個(gè)難以實(shí)現(xiàn)的目標(biāo)。面向數(shù)據(jù)的文化涉及相互信任和以數(shù)據(jù)為中心的流程，重點(diǎn)關(guān)注協(xié)作、敏捷軟件開(kāi)發(fā)和部署以及數(shù)據(jù)的質(zhì)量和安全性。
具有這種文化的組織已經(jīng)具備了平穩(wěn)運(yùn)行所需的組件。對(duì)于其他人來(lái)說(shuō)，他們可以采取具體步驟來(lái)創(chuàng)建面向數(shù)據(jù)的文化，例如實(shí)施數(shù)據(jù)治理，這可以管理組織數(shù)據(jù)的可用性、完整性和安全性，以及控制對(duì)數(shù)據(jù)的訪問(wèn)。
以數(shù)據(jù)為導(dǎo)向的組織將使數(shù)據(jù)成為所有決策的一部分，這要求數(shù)據(jù)準(zhǔn)確、最新并且可供需要它的每個(gè)人使用。它可以幫助組織在危機(jī)出現(xiàn)時(shí)快速響應(yīng)并應(yīng)對(duì)隨之而來(lái)的任何新數(shù)據(jù)挑戰(zhàn)。
在新冠疫情出現(xiàn)之前，許多組織已經(jīng)開(kāi)始向基于數(shù)據(jù)的數(shù)字化流程轉(zhuǎn)變，但大流行加速了這些轉(zhuǎn)變，并在此過(guò)程中使數(shù)據(jù)變得更有價(jià)值。展望未來(lái)，組織需要實(shí)施信息管理實(shí)踐，以確保其數(shù)據(jù)的可用性、質(zhì)量、完整性、安全性和可共享性。他們的未來(lái)將取決于此。
02 企業(yè)數(shù)據(jù)治理需要一個(gè)“村莊”
隨著云數(shù)據(jù)量的不斷增長(zhǎng)，企業(yè)必須應(yīng)對(duì)保護(hù)所有這些數(shù)據(jù)的挑戰(zhàn)。保護(hù)數(shù)據(jù)的最大問(wèn)題是誰(shuí)應(yīng)該擁有云數(shù)據(jù)治理，以及哪個(gè)人應(yīng)該負(fù)責(zé)/負(fù)責(zé)保護(hù)數(shù)據(jù)。讓我們探索潛在的替代方案。
1、安全團(tuán)隊(duì)
CISO 和安全團(tuán)隊(duì)通常擁有最多的預(yù)算和最精通技術(shù)的員工。他們熟悉云環(huán)境，并且已經(jīng)被授權(quán)防止外人侵入企業(yè)基礎(chǔ)設(shè)施并檢測(cè)/防止敏感數(shù)據(jù)離開(kāi)企業(yè)。當(dāng)然，他們應(yīng)該擁有數(shù)據(jù)保護(hù)，對(duì)吧？
雖然安全團(tuán)隊(duì)擅長(zhǎng)保護(hù)云基礎(chǔ)設(shè)施和數(shù)據(jù)存儲(chǔ)，但他們通常缺乏保護(hù)特定數(shù)據(jù)集或數(shù)據(jù)字段所需的基本要素：上下文。他們不知道給定字段（隨機(jī)命名為“SSX_246”）是否包含敏感數(shù)據(jù)，或者是否應(yīng)該將其與其他字段一起存儲(chǔ)在給定表中。他們根本沒(méi)有時(shí)間跟上每個(gè)新的云數(shù)據(jù)存儲(chǔ)來(lái)了解添加到這些云數(shù)據(jù)存儲(chǔ)中的每個(gè)新字段的上下文。因此，CISO 和安全團(tuán)隊(duì)無(wú)法單獨(dú)保護(hù)云數(shù)據(jù)。
2、數(shù)據(jù)團(tuán)隊(duì)
因此，如果安全團(tuán)隊(duì)沒(méi)有足夠的上下文來(lái)保護(hù)數(shù)據(jù)，那么數(shù)據(jù)團(tuán)隊(duì)肯定應(yīng)該有足夠的上下文嗎？數(shù)據(jù)團(tuán)隊(duì)是否應(yīng)該擁有數(shù)據(jù)保護(hù)？
在大多數(shù)組織中，數(shù)據(jù)團(tuán)隊(duì)負(fù)責(zé)管理數(shù)據(jù)集，并負(fù)責(zé)整個(gè)企業(yè)的數(shù)據(jù)可用性、質(zhì)量和可發(fā)現(xiàn)性。數(shù)據(jù)團(tuán)隊(duì)負(fù)責(zé)維護(hù)數(shù)據(jù)字典。在某些組織中，數(shù)據(jù)團(tuán)隊(duì)負(fù)責(zé)決定哪些員工應(yīng)該/不應(yīng)該訪問(wèn)特定的數(shù)據(jù)集。
數(shù)據(jù)團(tuán)隊(duì)當(dāng)然知道他們數(shù)據(jù)集的細(xì)節(jié)。但數(shù)據(jù)團(tuán)隊(duì)通常不知道組織需要遵守哪些法規(guī)和第三方數(shù)據(jù)處理協(xié)議。數(shù)據(jù)團(tuán)隊(duì)也沒(méi)有技術(shù)資源來(lái)實(shí)時(shí)或近乎實(shí)時(shí)地了解誰(shuí)在訪問(wèn)數(shù)據(jù)，他們?nèi)绾问褂脭?shù)據(jù)，數(shù)據(jù)使用是否表明存在違規(guī)或受損憑據(jù)，以及要遵循哪個(gè)劇本來(lái)糾正潛在的違規(guī)行為。
換句話說(shuō)，數(shù)據(jù)團(tuán)隊(duì)知道數(shù)據(jù)，但他們不知道法規(guī)和安全性。
3、隱私與合規(guī)團(tuán)隊(duì)
隱私與合規(guī)團(tuán)隊(duì)還擔(dān)心保護(hù)數(shù)據(jù)。他們有責(zé)任及時(shí)了解適用于其組織收集的數(shù)據(jù)的所有法規(guī)。隱私與合規(guī)團(tuán)隊(duì)通常負(fù)責(zé)確保客戶審查并同意組織的隱私政策，并確保組織以準(zhǔn)確、及時(shí)的方式處理數(shù)據(jù)編輯、刪除和披露等數(shù)據(jù)主體請(qǐng)求 (DSR)。隱私與合規(guī)團(tuán)隊(duì)還知道必須如何保護(hù)數(shù)據(jù)以保持與第三方 DPA 的合規(guī)性。
但是隱私與合規(guī)團(tuán)隊(duì)沒(méi)有足夠的數(shù)據(jù)和訪問(wèn)控制背景。因此，他們依賴于耗時(shí)且不準(zhǔn)確的手動(dòng)、定期審計(jì)和自我證明。他們依靠數(shù)據(jù)團(tuán)隊(duì)提供敏感數(shù)據(jù)審計(jì)，并要求安全團(tuán)隊(duì)進(jìn)行數(shù)據(jù)基礎(chǔ)設(shè)施審計(jì)和訪問(wèn)控制審計(jì)。
4、需要良好的基礎(chǔ)設(shè)施
在當(dāng)今的云優(yōu)先環(huán)境中，沒(méi)有一個(gè)團(tuán)隊(duì)有足夠的上下文來(lái)保護(hù)端到端的數(shù)據(jù)。數(shù)據(jù)治理基本上是跨職能的；真正需要一個(gè)跨職能的村莊來(lái)有效地管理數(shù)據(jù)。
安全、合規(guī)、隱私和數(shù)據(jù)團(tuán)隊(duì)需要共同努力，以云規(guī)模和云速度保護(hù)和管理數(shù)據(jù)。他們需要定義流程并創(chuàng)建系統(tǒng)
-
監(jiān)控靜態(tài)數(shù)據(jù)和使用中的數(shù)據(jù)；
-
根據(jù)適用法規(guī)、第三方 DPA 和其他內(nèi)部數(shù)據(jù)治理指南考慮數(shù)據(jù)、用戶和基礎(chǔ)設(shè)施環(huán)境；
-
在初步評(píng)估后繼續(xù)保護(hù)數(shù)據(jù)；
-
減少對(duì)耗時(shí)和偶爾審計(jì)的依賴；因此，
-
改進(jìn)其組織中的數(shù)據(jù)管理方式。
由于數(shù)據(jù)治理本質(zhì)上是跨職能的，因此很難實(shí)現(xiàn)良好的數(shù)據(jù)治理。古語(yǔ)有云：“人人有責(zé)，無(wú)人有責(zé)”。由于模糊的所有權(quán)和責(zé)任制，太多的事情發(fā)生在裂縫之間。
5、一個(gè)跨職能的治理“村莊”
組織必須通過(guò)為跨職能村莊創(chuàng)建基礎(chǔ)設(shè)施來(lái)正面解決這種模糊性。他們需要定義流程并投資于為跨職能團(tuán)隊(duì)成員提供相同統(tǒng)一上下文的系統(tǒng)，以更好地管理數(shù)據(jù)并幫助他們無(wú)縫協(xié)作。
數(shù)據(jù)治理需要一個(gè)村莊。偉大的數(shù)據(jù)治理需要流程和系統(tǒng)。通過(guò)定義明確的跨職能流程和自動(dòng)化系統(tǒng)，您的村民可以避免手動(dòng)、耗時(shí)的任務(wù)和功能孤島，您可以實(shí)現(xiàn)出色的數(shù)據(jù)治理。
03 成功數(shù)據(jù)治理的 6 個(gè)步驟
成功的企業(yè)依靠數(shù)據(jù)蓬勃發(fā)展。但是當(dāng)數(shù)據(jù)太多時(shí)會(huì)發(fā)生什么？太多的組織正淹沒(méi)在他們從傳感器和設(shè)備創(chuàng)建、收集和接收的信息的海量數(shù)據(jù)中。
過(guò)多的數(shù)據(jù)最終會(huì)擾亂運(yùn)營(yíng)，使其難以實(shí)現(xiàn)真正的價(jià)值，并帶來(lái)風(fēng)險(xiǎn)和高成本。
曾經(jīng)只有數(shù)據(jù)架構(gòu)師和數(shù)據(jù)庫(kù)管理員單獨(dú)負(fù)責(zé)管理數(shù)據(jù)，現(xiàn)在是每個(gè)人的事。數(shù)據(jù)管理現(xiàn)在由每個(gè)工作日生成、共享、使用和存儲(chǔ)大量數(shù)據(jù)的任何業(yè)務(wù)專業(yè)人員共享。
您如何幫助您的員工認(rèn)識(shí)到需要進(jìn)行適當(dāng)?shù)臄?shù)據(jù)管理以保護(hù)關(guān)鍵數(shù)據(jù)不丟失或被盜？他們?nèi)绾沃烙袃r(jià)值數(shù)據(jù)和多余數(shù)據(jù)之間的區(qū)別？當(dāng)數(shù)據(jù)穿越多個(gè)部門、設(shè)備和人員時(shí)，他們?nèi)绾卫斫鈹?shù)據(jù)的整個(gè)生命周期？
答案在于理解和實(shí)踐智能數(shù)據(jù)管理的能力。如果您的組織難以在海量數(shù)據(jù)中維持生計(jì)，這里有六個(gè)步驟可幫助您的員工學(xué)習(xí)如何管理數(shù)據(jù)并提取關(guān)鍵見(jiàn)解以幫助您的業(yè)務(wù)發(fā)展。
1、知道數(shù)據(jù)在哪里以及如何查找數(shù)據(jù)
我們大多數(shù)人都知道如何在我們的應(yīng)用程序和共享文件系統(tǒng)（如 DropBox 或其他基于云的存儲(chǔ)服務(wù)）中查找數(shù)據(jù)。但通常，這些數(shù)據(jù)是部落數(shù)據(jù)，僅限于我們的角色或部門。據(jù) IDC 稱，對(duì)于一個(gè)組織中的每 1,000 人，每年平均有 570 萬(wàn)美元的勞動(dòng)力成本被浪費(fèi)在搜索而不是查找數(shù)據(jù)上。
數(shù)據(jù)評(píng)估有助于將可見(jiàn)性擴(kuò)展到我們的主要角色和組之外，以發(fā)現(xiàn)有多少數(shù)據(jù)處于動(dòng)態(tài)和靜止?fàn)顟B(tài)。該評(píng)估提供了一項(xiàng)數(shù)據(jù)調(diào)查，有助于突出其價(jià)值，降低丟失或被盜的風(fēng)險(xiǎn)，并幫助估計(jì)任何相關(guān)項(xiàng)目的成本、階段和及時(shí)性。
評(píng)估從發(fā)現(xiàn)整個(gè)組織的數(shù)據(jù)庫(kù)和非結(jié)構(gòu)化數(shù)據(jù)孤島的主要存儲(chǔ)資源開(kāi)始。主存儲(chǔ)可以存在于本地服務(wù)器、DAS/NAS/SAN 資源、基于云的數(shù)據(jù)倉(cāng)庫(kù)和數(shù)據(jù)湖中。
非結(jié)構(gòu)化數(shù)據(jù)可以存在于端點(diǎn)中，例如設(shè)備、共享驅(qū)動(dòng)器、電子郵件服務(wù)器、文件、電子郵件、聊天和應(yīng)用程序數(shù)據(jù)。在一些企業(yè)規(guī)模的組織中，多達(dá) 80% 的數(shù)據(jù)是非結(jié)構(gòu)化的，可以位于數(shù)據(jù)庫(kù)之外，并且永遠(yuǎn)不會(huì)被分析。
2、識(shí)別您的數(shù)據(jù)
清楚地了解數(shù)據(jù)所在的位置后，您需要確定您管理的數(shù)據(jù)類型。您的一些數(shù)據(jù)可以由您的數(shù)據(jù)庫(kù)識(shí)別。但最重要的發(fā)現(xiàn)是在非結(jié)構(gòu)化數(shù)據(jù)池中發(fā)現(xiàn)的。
智能數(shù)據(jù)管理需要對(duì)整個(gè)企業(yè)的數(shù)據(jù)進(jìn)行快速有效的分類和識(shí)別。您需要使用元數(shù)據(jù)標(biāo)記數(shù)據(jù)源和元素，以提供有關(guān)如何組織和處理每個(gè)數(shù)據(jù)的上下文。通過(guò)使用元數(shù)據(jù)標(biāo)簽對(duì)數(shù)據(jù)進(jìn)行索引，您將識(shí)別每個(gè)數(shù)據(jù)的網(wǎng)絡(luò)地址、地理位置和基本特征，例如文件名、時(shí)間戳、類型和大小。
3、實(shí)踐基本數(shù)據(jù)質(zhì)量
一旦你知道你的數(shù)據(jù)，你就可以開(kāi)始清理它了。數(shù)據(jù)質(zhì)量實(shí)踐有助于減少導(dǎo)致不必要成本、流程摩擦和風(fēng)險(xiǎn)的數(shù)據(jù)蔓延。這通常從搜索您的數(shù)據(jù)資產(chǎn)開(kāi)始，以識(shí)別重復(fù)文件和孤立數(shù)據(jù)。
然后，您可以創(chuàng)建將目標(biāo)分配給復(fù)雜搜索的數(shù)據(jù)質(zhì)量策略。例如，一種策略可能是清除垃圾文件或刪除重復(fù)文件。該策略可以生成有限的數(shù)據(jù)列表，沒(méi)有人為錯(cuò)誤和非常需要的標(biāo)準(zhǔn)，以實(shí)現(xiàn)進(jìn)一步的行動(dòng)。
4、保護(hù)您的數(shù)據(jù)生態(tài)系統(tǒng)
您的數(shù)據(jù)安全問(wèn)題可能圍繞著遵守行業(yè)法規(guī)和網(wǎng)絡(luò)安全威脅。智能數(shù)據(jù)管理實(shí)踐可以涵蓋兩者。
強(qiáng)大的安全事件監(jiān)控和授權(quán)、身份和訪問(wèn)控制是保護(hù)企業(yè)數(shù)據(jù)的良好起點(diǎn)。但這些工具還應(yīng)迅速告知數(shù)據(jù)利益相關(guān)者即將到來(lái)的威脅、潛在或引入的數(shù)據(jù)漏洞以及潛在的隱私或合規(guī)性問(wèn)題。
確定何時(shí)以及如何安全地鎖定或丟棄數(shù)據(jù)。合規(guī)性和安全性問(wèn)題應(yīng)共享本地、云中或通過(guò)服務(wù)的數(shù)據(jù)的決策工作流。這些決定應(yīng)涵蓋需要保留哪些數(shù)據(jù)，無(wú)論是開(kāi)展業(yè)務(wù)所必需的還是滿足公司合規(guī)要求的數(shù)據(jù)。
5、優(yōu)化您的數(shù)據(jù)
大多數(shù)組織利用各種應(yīng)用程序來(lái)移動(dòng)和存儲(chǔ)數(shù)據(jù)。例如，他們的庫(kù)存可能包括基于云的存儲(chǔ)庫(kù)、基于 SaaS 的生產(chǎn)力應(yīng)用程序、流數(shù)據(jù)服務(wù)或備份和恢復(fù)工具。
智能數(shù)據(jù)管理應(yīng)該完全索引這些來(lái)源和目的地中的數(shù)據(jù)，以改進(jìn)優(yōu)化，而不是撕掉和替換任何必要的工具。
6、利用您的數(shù)據(jù)
通常，過(guò)多的數(shù)據(jù)會(huì)導(dǎo)致更高的成本和更大的風(fēng)險(xiǎn)。但我們也知道，數(shù)據(jù)對(duì)于企業(yè)組織的生存和發(fā)展至關(guān)重要。為了保持這種平衡，您必須從數(shù)據(jù)中提取最大價(jià)值，無(wú)論是用于提高員工的工作效率、提高我們的戰(zhàn)略洞察力以做出更好的決策，還是提供更新的學(xué)習(xí)型客戶服務(wù)。
這要求您將數(shù)據(jù)與組織最關(guān)鍵的用例對(duì)齊，然后繼續(xù)優(yōu)化其他基本流程。例如，一家制藥研究公司可能會(huì)優(yōu)先考慮機(jī)器學(xué)習(xí)，而一家財(cái)產(chǎn)保險(xiǎn)公司可能會(huì)傾向于改進(jìn)事件管理和索賠解決方案。
優(yōu)化您的數(shù)據(jù)，以確保對(duì)搜索和應(yīng)用程序查詢的高性能響應(yīng)，滿足員工和客戶在每個(gè)用例中的需求，并實(shí)現(xiàn)更高的投資回報(bào)率。
然后，您就可以清楚地設(shè)置復(fù)制、移動(dòng)、歸檔、檢索和刪除數(shù)據(jù)的策略，這對(duì)這些工作負(fù)載更具適應(yīng)性和響應(yīng)性。
智能數(shù)據(jù)管理可以幫助您獲得更大的投資回報(bào)率，并與組織中的所有利益相關(guān)者進(jìn)行社交和分享見(jiàn)解。有了真正的可見(jiàn)性和知識(shí)，每個(gè)人都可以更好地了解他們每天與之交互的數(shù)據(jù)的性質(zhì)。
來(lái)源：談數(shù)據(jù)
