152數(shù)據(jù)管治--何錦華ibm全球服務(wù)部亞太區(qū)信息安全經(jīng)理(編輯修改稿)
2025-03-16 14:30 本頁面
【文章內(nèi)容簡介】 5. 政策與規(guī)定之間的混亂。 6. 非結(jié)構(gòu)化與非標(biāo)準(zhǔn)的政策手段。 7. 政策與 IT系統(tǒng)和管治模型之間沒有關(guān)聯(lián)。 8. 業(yè)務(wù)規(guī)定與政策或業(yè)務(wù)流程之間沒有關(guān)聯(lián)。 9. 對原始數(shù)據(jù)的分類和 IT整合缺乏通用的手段 10. 在未對結(jié)果定性之前，應(yīng)對措施就已經(jīng)布置到位。 挑戰(zhàn) 數(shù)據(jù)管治是眾多公司用于掌控適當(dāng)訪問其關(guān)鍵數(shù)據(jù)的過程。這個過程通過衡量并減輕運營上和安全上的與訪問相關(guān)的風(fēng)險來達到掌控的目的。 2023/3/17 9 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation 主 要 內(nèi) 容 安 全 面 對 的 威 脅 與 挑 戰(zhàn) 數(shù)據(jù)管治 策略 Data Governance Council 2023/3/17 10 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation IBM的數(shù)據(jù)管治 – 基本原則 ? 制定數(shù)據(jù)管治規(guī)定和政策以符合合約所規(guī)定的職責(zé)，并且保護股東和與各方面的關(guān)系，包括與客戶、供應(yīng)商和處理公司信息的第三方公司。 ? 在有效地訪問數(shù)據(jù)與恰當(dāng)?shù)厥褂脭?shù)據(jù)之間尋求平衡點。 – 誰對于某種信息擁有所有權(quán) – 誰可以使用這些信息，為了何種目的 ? 使用技術(shù)手段使得控制模型具有強制執(zhí)行力。 ? 改進一成不變的數(shù)據(jù)管治原則與框架，使之與政府的法規(guī)相符，并能正確地應(yīng)用于 IBM收集或產(chǎn)生的信息。 采用一種跨公司的控制模型來掌控信息的使用方式，提高所有數(shù)據(jù)的安全性和整合性，同時在個人與公司兩個層面上保護隱私權(quán)。 2023/3/17 11 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation IBM的數(shù)據(jù)管治 – 關(guān)鍵的成功要素 ? 所有的 IBM員工都必須定期對我們的業(yè)務(wù)行為準(zhǔn)則進行認(rèn)證。這些準(zhǔn)則除了有很多指導(dǎo)和禁令以外，還管治著我們對于多種信息的使用情況：如員工隱私；所有權(quán)；知識產(chǎn)權(quán)；記錄、報告和保存方面的信息；他人所擁有的信息；內(nèi)部信息與內(nèi)部交易。 ? 為增強 IBM的數(shù)據(jù)管治能力，我們對客戶數(shù)據(jù)庫進行了鞏固，使得我們可以從更多方面了解客戶，以及對于客戶的數(shù)據(jù)有更深入的理解。 ? 利用 IBM的認(rèn)證與訪問控制技術(shù)，如 Tivoli系列的產(chǎn)品，我們可以限制對敏感信息的訪問，使之只向特定人群開放。 在滿足基本原則的基礎(chǔ)上，有效的數(shù)據(jù)管治最終決于三方面要素（人員、流程和技術(shù)）能夠有機而自主地協(xié)同工作。 IBM始終致力于開發(fā)能夠在整個企業(yè)范圍內(nèi)更好地整合這三方面要素的方法。 2023/3/17 12 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation 主 要 內(nèi) 容 安 全 面 對 的 威 脅 與 挑 戰(zhàn) 數(shù)據(jù)管治 策略 Data Governance Council 2023/3/17 13 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation 數(shù)據(jù)管治協(xié)會 Data Governance Council 于 2023年 ， IBM宣布與幾十個企業(yè)集團合作，共同成立一個稱之為數(shù)據(jù)管治協(xié)會 (Data Governance Council)的機構(gòu)，在這份與 IBM合作的名單上有像荷蘭銀行 (ABN Amro)、美國運通 (American Express)、德意志銀行 (Deutsche Bank)、美林 (Merrill Lynch)、世界銀行 (World Bank), 美國全美教師保險及年金協(xié)會 (TIAACREF)告示國際知名的企業(yè)集團。 數(shù)據(jù)管治協(xié)會 : ? 明確和解決通用的數(shù)據(jù)管治問題，為安全、隱私、信任和公司執(zhí)行問題尋找解決方案。 ? 專注于如下幾方面的管理事務(wù)：數(shù)據(jù)管治政策，政策方針對于業(yè)務(wù)流程和業(yè)務(wù)活動的影響， IT基礎(chǔ)架構(gòu)、內(nèi)容和組織行為方面政策的強制執(zhí)行力。 ? 在企業(yè)內(nèi)部與企業(yè)之間，建立起一個管治與保護個人數(shù)據(jù)和組織數(shù)據(jù)的藍圖，并且利用 IBM和 IBM業(yè)務(wù)合作伙伴的解決方案與概念，明確這個數(shù)據(jù)管治藍圖將如何應(yīng)用于各種企業(yè)和組織。 2023/3/17 14 IBM 數(shù)據(jù)管治 169。 2023 IBM Corporation IBM數(shù)據(jù)管治 藍圖 Data Governance Blueprint 有一整套通用的工具通力協(xié)作以支持決策數(shù)據(jù)管治的人員和業(yè)務(wù)流程 1. 政策的規(guī)定涵蓋了整個企業(yè)范圍 2. 數(shù)據(jù)是被分類、賦值和保護的 3. 政策由逐條的規(guī)定構(gòu)成，并且被整合進了業(yè)務(wù)流程中。 4. 運營風(fēng)險被量化進業(yè)務(wù)流程中 5. 事件會被管控，損失會被記錄 6. 最終情況會被顯示在終端面板上，并隨時間而更新 請注意：以上這些是屬于并發(fā)而且會反復(fù)更新的
高考資料相關(guān)推薦
鄂ICP備17016276號-1