|
公司基本資料信息
|
|||||||||||||||||||||||||
數據治理過程
從范圍來講,數據治理涵蓋了從前端事務處理系統、后端業務數據庫到終端的數據分析,從到終端再回到形成一個閉環負反饋系統(控制理論中趨穩的系統)。從目的來講,數據治理就是要對數據的獲取、處理、使用進行監管(監管就是我們在執行層面對信息系統的負反饋),而監管的職能主要通過以下五個方面的執行力來保證——發現、監督、控制、溝通、整合。

數據治理數據形態
作為數據安全工作者,了解企業自身數據的步就是數據形態的認知。數據體量有多大,是TB、PB還是ZB級?哪些是結構化數據、哪些是半結構化數據、哪些是非結構化數據?這些數據都存儲在哪里,企業都用到了哪些種數據庫,是傳統的關系型數據庫、Mpp數據庫、K-V數據庫還是基于Hadoop的數據庫?這些數據的增量情況如何等等,都屬于數據形態的范疇,都需要梳理了解。

自己治理互聯網+政務服務
自2018年,陸續發布了多項文件,要求各級深入推進“互聯網+政務服務”的建設,實現“一網通辦”,讓群眾只在一個平臺登陸一次,就可以辦理所有部門的業務,做到“數據多跑路,群眾少跑腿”,為群眾帶來極大便利的同時,國家也對于信息安全防護做出了全新舉措。
《信息安全技術 政務信息共享 數據安全技術要求》標準中,明確指出在共享數據準備階段、交換階段以及共享數據的使用階段保障共享交換服務持續、穩定運行需采用的技術手段。

數據治理GDPR帶來的影響
不過關于GDPR帶來的影響,我們也不該盲目悲觀,還是有可借鑒之處。首先應該認識到,個人信息保護和數字經濟之間,永遠不可能找到的平衡點,根據形勢進行動態平衡才是途徑。短期內,我們在大方向上應該堅持經濟發展以造福于國民,畢竟數字經濟在我國已經成為重要的經濟增長點;但長遠考慮,國民的自我隱私保護意識是逐漸加強的,提升企業的公信力勢在必行,單純依靠企業的自覺很難贏得公民的信任,因此需要國家在小化影響經濟發展的情況下從立法層面不斷完善,方能達成目標。
