信息數(shù)據(jù)安全治理結(jié)構(gòu)-信息數(shù)據(jù)安全治理-北京派客動(dòng)力有限公司

數(shù)據(jù)治理數(shù)據(jù)適用、加工活動(dòng)

數(shù)據(jù)處理活動(dòng)需要具備明確的目的，信息數(shù)據(jù)安全治理報(bào)價(jià)，并被用戶授權(quán)；

處理生物識(shí)別、健康、金融賬戶、行蹤軌跡等敏感，應(yīng)取得個(gè)人的單獨(dú)同意；

通過(guò)自動(dòng)化決策方式向個(gè)人進(jìn)行信息推送、商業(yè)營(yíng)銷，信息數(shù)據(jù)安全治理結(jié)構(gòu)，應(yīng)提供不針對(duì)其個(gè)人特征的選項(xiàng)或提供便捷的拒絕方式。

數(shù)據(jù)傳輸、提供、公開活動(dòng)

未經(jīng)用戶授權(quán)，數(shù)據(jù)信息不得向第三方傳輸和提供；

數(shù)據(jù)信息特定目的適用，未經(jīng)授權(quán)不得不公開；數(shù)據(jù)信息不得泄露的原則。

數(shù)據(jù)治理敏感數(shù)據(jù)分布

隨著信息化時(shí)代的不斷推進(jìn)，不僅在數(shù)量上呈現(xiàn)式遞增的趨勢(shì)，同時(shí)數(shù)據(jù)還具有類別多樣化、環(huán)境復(fù)雜化等特點(diǎn)。由于大多分散存放于企業(yè)內(nèi)部的業(yè)務(wù)系統(tǒng)和數(shù)據(jù)倉(cāng)庫(kù)中，所以管理者對(duì)于敏感數(shù)據(jù)數(shù)據(jù)分布情況難以進(jìn)行把控，給敏感數(shù)據(jù)、數(shù)據(jù)的規(guī)范化管理造成很大難度。難度。現(xiàn)在市面上有很多識(shí)別敏感數(shù)據(jù)的工具和技術(shù)，能夠?qū)Y(jié)構(gòu)化的敏感數(shù)據(jù)進(jìn)行識(shí)別并發(fā)現(xiàn)，而半結(jié)構(gòu)化數(shù)據(jù)和非結(jié)構(gòu)化數(shù)據(jù)識(shí)別起來(lái)較為困難，程度較低。

數(shù)據(jù)治理內(nèi)容

以企業(yè)財(cái)務(wù)管理為例，會(huì)計(jì)負(fù)責(zé)管理企業(yè)的金產(chǎn)，遵守相關(guān)制度和規(guī)定，同時(shí)接受審計(jì)員的監(jiān)督；審計(jì)員負(fù)責(zé)監(jiān)管金產(chǎn)的管理活動(dòng)。數(shù)據(jù)治理扮演的角色與審計(jì)員類似，其作用就是確保企業(yè)的數(shù)據(jù)資產(chǎn)得到正確有效的管理。

由于切入視角和側(cè)重點(diǎn)不同，信息數(shù)據(jù)安全治理，業(yè)界給出的數(shù)據(jù)治理定義已經(jīng)不下幾十種，信息數(shù)據(jù)安全治理標(biāo)準(zhǔn)，到目前為止還未形成一個(gè)統(tǒng)一標(biāo)準(zhǔn)的定義。

ITSS WG1認(rèn)為數(shù)據(jù)治理包含以下幾方面內(nèi)容

（1）確保信息利益相關(guān)者的需要評(píng)估，以達(dá)成一致的企業(yè)目標(biāo)，這些企業(yè)目標(biāo)需要通過(guò)對(duì)信息資源的獲取和管理實(shí)現(xiàn)；

（2）確保有效助力業(yè)務(wù)的決策機(jī)制和方向；

（3）確?？?jī)效和合規(guī)進(jìn)行監(jiān)督。