152數(shù)據(jù)管治--何錦華ibm全球服務(wù)部亞太區(qū)信息安全經(jīng)理(編輯修改稿)
2025-03-16 14:30 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 5. 政策與規(guī)定之間的混亂。 6. 非結(jié)構(gòu)化與非標(biāo)準(zhǔn)的政策手段。 7. 政策與 IT系統(tǒng)和管治模型之間沒(méi)有關(guān)聯(lián)。 8. 業(yè)務(wù)規(guī)定與政策或業(yè)務(wù)流程之間沒(méi)有關(guān)聯(lián)。 9. 對(duì)原始數(shù)據(jù)的分類和 IT整合缺乏通用的手段 10. 在未對(duì)結(jié)果定性之前，應(yīng)對(duì)措施就已經(jīng)布置到位。 挑戰(zhàn) 數(shù)據(jù)管治是眾多公司用于掌控適當(dāng)訪問(wèn)其關(guān)鍵數(shù)據(jù)的過(guò)程。這個(gè)過(guò)程通過(guò)衡量并減輕運(yùn)營(yíng)上和安全上的與訪問(wèn)相關(guān)的風(fēng)險(xiǎn)來(lái)達(dá)到掌控的目的。 2023/3/17 9 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation 主 要 內(nèi) 容 安 全 面 對(duì) 的 威 脅 與 挑 戰(zhàn) 數(shù)據(jù)管治 策略 Data Governance Council 2023/3/17 10 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation IBM的數(shù)據(jù)管治 – 基本原則 ? 制定數(shù)據(jù)管治規(guī)定和政策以符合合約所規(guī)定的職責(zé)，并且保護(hù)股東和與各方面的關(guān)系，包括與客戶、供應(yīng)商和處理公司信息的第三方公司。 ? 在有效地訪問(wèn)數(shù)據(jù)與恰當(dāng)?shù)厥褂脭?shù)據(jù)之間尋求平衡點(diǎn)。 – 誰(shuí)對(duì)于某種信息擁有所有權(quán) – 誰(shuí)可以使用這些信息，為了何種目的 ? 使用技術(shù)手段使得控制模型具有強(qiáng)制執(zhí)行力。 ? 改進(jìn)一成不變的數(shù)據(jù)管治原則與框架，使之與政府的法規(guī)相符，并能正確地應(yīng)用于 IBM收集或產(chǎn)生的信息。 采用一種跨公司的控制模型來(lái)掌控信息的使用方式，提高所有數(shù)據(jù)的安全性和整合性，同時(shí)在個(gè)人與公司兩個(gè)層面上保護(hù)隱私權(quán)。 2023/3/17 11 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation IBM的數(shù)據(jù)管治 – 關(guān)鍵的成功要素 ? 所有的 IBM員工都必須定期對(duì)我們的業(yè)務(wù)行為準(zhǔn)則進(jìn)行認(rèn)證。這些準(zhǔn)則除了有很多指導(dǎo)和禁令以外，還管治著我們對(duì)于多種信息的使用情況：如員工隱私；所有權(quán)；知識(shí)產(chǎn)權(quán)；記錄、報(bào)告和保存方面的信息；他人所擁有的信息；內(nèi)部信息與內(nèi)部交易。 ? 為增強(qiáng) IBM的數(shù)據(jù)管治能力，我們對(duì)客戶數(shù)據(jù)庫(kù)進(jìn)行了鞏固，使得我們可以從更多方面了解客戶，以及對(duì)于客戶的數(shù)據(jù)有更深入的理解。 ? 利用 IBM的認(rèn)證與訪問(wèn)控制技術(shù)，如 Tivoli系列的產(chǎn)品，我們可以限制對(duì)敏感信息的訪問(wèn)，使之只向特定人群開(kāi)放。 在滿足基本原則的基礎(chǔ)上，有效的數(shù)據(jù)管治最終決于三方面要素（人員、流程和技術(shù)）能夠有機(jī)而自主地協(xié)同工作。 IBM始終致力于開(kāi)發(fā)能夠在整個(gè)企業(yè)范圍內(nèi)更好地整合這三方面要素的方法。 2023/3/17 12 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation 主 要 內(nèi) 容 安 全 面 對(duì) 的 威 脅 與 挑 戰(zhàn) 數(shù)據(jù)管治 策略 Data Governance Council 2023/3/17 13 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation 數(shù)據(jù)管治協(xié)會(huì) Data Governance Council 于 2023年 ， IBM宣布與幾十個(gè)企業(yè)集團(tuán)合作，共同成立一個(gè)稱之為數(shù)據(jù)管治協(xié)會(huì) (Data Governance Council)的機(jī)構(gòu)，在這份與 IBM合作的名單上有像荷蘭銀行 (ABN Amro)、美國(guó)運(yùn)通 (American Express)、德意志銀行 (Deutsche Bank)、美林 (Merrill Lynch)、世界銀行 (World Bank), 美國(guó)全美教師保險(xiǎn)及年金協(xié)會(huì) (TIAACREF)告示國(guó)際知名的企業(yè)集團(tuán)。 數(shù)據(jù)管治協(xié)會(huì) : ? 明確和解決通用的數(shù)據(jù)管治問(wèn)題，為安全、隱私、信任和公司執(zhí)行問(wèn)題尋找解決方案。 ? 專注于如下幾方面的管理事務(wù)：數(shù)據(jù)管治政策，政策方針對(duì)于業(yè)務(wù)流程和業(yè)務(wù)活動(dòng)的影響， IT基礎(chǔ)架構(gòu)、內(nèi)容和組織行為方面政策的強(qiáng)制執(zhí)行力。 ? 在企業(yè)內(nèi)部與企業(yè)之間，建立起一個(gè)管治與保護(hù)個(gè)人數(shù)據(jù)和組織數(shù)據(jù)的藍(lán)圖，并且利用 IBM和 IBM業(yè)務(wù)合作伙伴的解決方案與概念，明確這個(gè)數(shù)據(jù)管治藍(lán)圖將如何應(yīng)用于各種企業(yè)和組織。 2023/3/17 14 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation IBM數(shù)據(jù)管治 藍(lán)圖 Data Governance Blueprint 有一整套通用的工具通力協(xié)作以支持決策數(shù)據(jù)管治的人員和業(yè)務(wù)流程 1. 政策的規(guī)定涵蓋了整個(gè)企業(yè)范圍 2. 數(shù)據(jù)是被分類、賦值和保護(hù)的 3. 政策由逐條的規(guī)定構(gòu)成，并且被整合進(jìn)了業(yè)務(wù)流程中。 4. 運(yùn)營(yíng)風(fēng)險(xiǎn)被量化進(jìn)業(yè)務(wù)流程中 5. 事件會(huì)被管控，損失會(huì)被記錄 6. 最終情況會(huì)被顯示在終端面板上，并隨時(shí)間而更新 請(qǐng)注意：以上這些是屬于并發(fā)而且會(huì)反復(fù)更新的
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1