|
公司基本資料信息
|
|||||||||||||||||||||||||
數據治理怎么做
當真正理清了這些關于信息化現狀認知,企業通常都會決定開展數據治理和數據安全治理工作。至于這兩項工作怎么做,通常有兩種思路:要么循序漸進地從數據資產化的角度做治理,要么以需求為導向,從數倉、中臺等數據服務的角度做。這就好比一條河被污染了,老百姓要喝水,是從治理水質,還是在下游建個污水處理廠,每天喝多少就治理多少?中國足球要進世界杯,是從娃娃抓起搞青訓,還是規劃老外雇傭軍?選擇哪種思路,高層認知很關鍵,所以IT、數據、業務、安全、法務等各部門提供的信息一定要準確,但實際情況要糟的多(因為基層員工的認知不夠和人員變動等不確定因素都會造成高層的信息缺失)。

數據治理數據使用場景
場景決定數據安全工具的選擇,例如呼叫中心、測試開發、對內數據流通、對外共享交換等,每種場景都有適用于自己的數據安全工具。當然,場景的梳理還有助于特定安全工具的安全策略制定,例如數據脫敏,同一數據域在不同場景下的脫敏規則等。
真正的數據安全項目,耗時耗力的就是咨詢梳理階段,企業大部分精力和節奏也都消耗于此,技術方案的落地只是工具的選型和實施,其實反而不是那么重要。正如前文所說,只要前序工作做的好,一切便都是水到渠成的。

數據治理數據脫敏
數據脫敏不僅僅是代名詞,同樣也蘊含著復雜且多樣的脫敏技術能力。在不同環境下,企業對于敏感數據脫敏的要求也不盡相同。例如:脫敏后的數據要求性、可用性、完整性等。通常來說,市面上多數的脫敏產品中可通過內置的規則對、姓名、等常用的敏感數據實現脫敏,并滿足后續的測試、使用等需求,而更多真實環境中,往往需要脫敏的
敏感數據實際在脫敏操作中更為復雜化。
