數據治理數據所有者

個人為數據的所有者，具有對數據的一切，包括數據知情權（含采集知情權、用途知情權、公示知情權、轉移知情權等）、數據的同意權（所有的數據處理活動必須得到用戶的授權允許）、數據的銷毀權（可以要求修改）。

數據同意權是法案的，將數據處理活動限制在用戶同意的范圍內，將未經用戶同意的處理活動（采集、存儲、適用、加工、傳輸、提供、公開）定義為行為。

數據治理數據形態(tài)

作為數據安全工作者，了解企業(yè)自身數據的步就是數據形態(tài)的認知。數據體量有多大，是TB、PB還是ZB級？哪些是結構化數據、哪些是半結構化數據、哪些是非結構化數據？這些數據都存儲在哪里，企業(yè)都用到了哪些種數據庫，是傳統(tǒng)的關系型數據庫、Mpp數據庫、K-V數據庫還是基于Hadoop的數據庫？這些數據的增量情況如何等等，都屬于數據形態(tài)的范疇，都需要梳理了解。

數據治理方法

自動調度：系統(tǒng)內包含自動調度器自動執(zhí)行測試數據抽取以及脫敏工作，減少人工干預。性能優(yōu)化：通過多任務、多線程、分批處理等技術實現脫敏的。完善的用戶權限管理：系統(tǒng)具備完善的用戶權限管理策略，可以針對不同角色、不同用戶、不同操作系統(tǒng)進行權限設置，從而實現更為細粒度的權限管理。異構環(huán)境支持：同一平臺支持異構數據庫、應用程序和IT環(huán)境。自定義算法：系統(tǒng)支持各類加密、或基于各類復雜業(yè)務的DB或JAVA的自定義算法。