赛通信息

在当今的大数据时代,数据记载着我们各种各样的信息,极大的方便了人们的生活｡同时,数据的安全治理问题也引起了人们的重视,不同人群对关于数据安全治理的问题有不同的看法｡

什么是数据安全治理

数据安全治理是数据高效安全利用持续改进的一套管理机制和技术辅助工具有机结合的体系,其中包含数据管理的组织架构､数据管理模型､政策和体系,涉及数据标准要求､数据质量要求､数据影响度分析､工作流程､监督考核和辅助的技术工具等一系列体系性内容;数据治理涉及的技术主题包括元数据的定义和管理､数据质量的标准和检验､数据集成约定､主数据定义与管理､数据资产的明确与管理､数据交换范围和规则､数据生命周期和数据安全的关联性配套等多种技术和产品组成的体系化技术措施｡

通过数据治理,能够规范化业务系统中的数据,有利于充分利用和挖掘数据的价值,进一步促进业务的发展和精细化管理,实现和保障数字化转型,体现经济价值和社会价值｡

严格来说,数据治理包含数据安全治理,数据安全属于数据治理的一项重要内容,数据安全治理是数据治理的一个过程｡

Gartner认为,数据安全治理不仅仅是一套用工具组合的产品级解决方案,而是从决策层到技术层,从制度到工具支撑,自上而下贯穿整个组织架构的完整链条;组织内的各个层级之间需要对数据安全治理的目标和宗旨取得共识,确定合理和适当的措施,以最有效的方式保护数据资源｡

广义上的数据安全治理

数据安全治理绝不仅仅是一套用工具组合的产品级解决方案,而是从决策层到技术层,从管理制度到工具支撑,自上而下贯穿整个组织架构的完整链条｡组织内的各个层级之间需要对数据安全治理的目标和宗旨取得共识,确保采取合理和适当的措施,以最有效的方式保护信息资源｡——这是来自Gartner对数据安全治理的基本定义｡

广义上讲的数据安全治理是数据治理的一部分,但如果将数据安全治理单独实施的话,他与数据治理还是有一定的区别｡

数据安全治理体系的推出

数据安全是数字经济发展的一个红线和底线,随着《网络安全法》､《数据安全法》以及《个人信息保护法》的陆续出台执行和完善,各行各业都加快了数据安全治理能力的建设｡

记者从中国信息通信研究院(以下简称“中国信通院”)获悉,其在2020年牵头在中国互联网协会联合20多家单位共同制定了《数据安全治理能力评估方法》团体标准｡

在此背景下,2021数据安全治理论坛暨《数据安全治理能力评估方法》团体标准发布会于近日在北京举行｡本次会议由中国互联网协会和中国信通院联合主办,重点分析了当前行业数据安全面临的问题以及解决发展之道｡会议发布了《数据安全治理能力评估方法》团体标准｡