摘要：現(xiàn)代企業(yè)產(chǎn)生并存儲(chǔ)了前所未有的海量數(shù)據(jù)，而一套行之有效的數(shù)據(jù)信息管理政策則可以幫助企業(yè)在保持合規(guī)性的同時(shí)，獲得其數(shù)字資產(chǎn)的好處。
隨著企業(yè)所收集的數(shù)據(jù)量的成倍增加，他們創(chuàng)建數(shù)據(jù)的速度也在加快。在數(shù)字宇宙中的數(shù)據(jù)量是相當(dāng)驚人的，現(xiàn)如今，“gegobytes”和 “brontobytes”即將取代百萬(wàn)兆字節(jié)，成為常見(jiàn)的數(shù)據(jù)存儲(chǔ)測(cè)量單位。同時(shí)，各國(guó)政府機(jī)構(gòu)都在編寫(xiě)和制定復(fù)雜的新規(guī)則，因此，企業(yè)對(duì)于相關(guān)數(shù)據(jù)的 收集分析和使用必須遵循和符合這些原則的規(guī)定。美國(guó)證券交易委員會(huì)最新的SCI規(guī)定長(zhǎng)達(dá)700多頁(yè)。同時(shí)，工業(yè)集團(tuán)也在繼續(xù)編寫(xiě)強(qiáng)制性的新規(guī)則或更新現(xiàn)有 的規(guī)則，如PCI-DSS。這些現(xiàn)狀都使得企業(yè)的大數(shù)據(jù)管理變得非常困難，而在本文中，我們將為大家介紹五大戰(zhàn)略步驟，以幫助企業(yè)開(kāi)始建立其大數(shù)據(jù)管理政 策。
設(shè)定數(shù)字化的治理目標(biāo)
首先，企業(yè)必須明確數(shù)據(jù)信息的管理及其目標(biāo)是不同的。如果不能有利于創(chuàng)造新的財(cái)富價(jià)值，那么，數(shù)據(jù)信息治理政策對(duì)于企業(yè)領(lǐng)導(dǎo)沒(méi)有任何意義。畢竟，創(chuàng)造財(cái)富價(jià)值才是企業(yè)存在的意義。為了取得成功，數(shù)據(jù)信息治理建立和強(qiáng)制執(zhí)行數(shù)字化信息的相關(guān)規(guī)則，以創(chuàng)造財(cái)富。新的財(cái)富是通過(guò)以?xún)纱箅[藏的支出為目 標(biāo)而創(chuàng)建的，這兩大隱藏的支出分別為發(fā)現(xiàn)日常業(yè)務(wù)中的數(shù)據(jù)的成本及驗(yàn)證數(shù)據(jù)的真實(shí)準(zhǔn)確性的成本費(fèi)用。
所有的管理規(guī)則，無(wú)論其是官方的監(jiān)管規(guī)定、行業(yè)規(guī)則或商業(yè)協(xié)議，都需要實(shí)現(xiàn)一個(gè)共同的目標(biāo)：創(chuàng)建可以依賴(lài)的真實(shí)準(zhǔn)確的數(shù)據(jù)真相。當(dāng)企業(yè)將這些方方面面聯(lián)系起來(lái)，并看到大數(shù)據(jù)管理策略將如何幫助企業(yè)降低成本，進(jìn)而創(chuàng)造出更大的凈收入，同時(shí)實(shí)現(xiàn)合規(guī)性時(shí)，想要獲得企業(yè)執(zhí)行層面的支持是相對(duì)容易實(shí)現(xiàn) 的。
從一開(kāi)始就實(shí)施數(shù)字化治理策略
其次，信息管理必須涵蓋在業(yè)務(wù)范圍內(nèi)的任何設(shè)計(jì)流程的前端。通過(guò)設(shè)計(jì)流程確保對(duì)數(shù)據(jù)隱私的充分保護(hù)已經(jīng)成為一種流行的最佳實(shí)踐方案，但這僅僅只包含了一種數(shù)據(jù)分類(lèi)：個(gè)人身份信息。同樣的原則也應(yīng)適用于所有的業(yè)務(wù)流程，無(wú)論是改造現(xiàn)有的治理策略或設(shè)計(jì)全新的東西。在21世紀(jì)，每一道工序所生成的新 數(shù)據(jù)都必須進(jìn)行治理。在一開(kāi)始就應(yīng)該建立良好的大數(shù)據(jù)治理規(guī)則能夠在后期帶來(lái)巨大的成本節(jié)約，因?yàn)檫@樣就沒(méi)有人會(huì)問(wèn)“我們要如何處理所有這些新數(shù)據(jù)?”的 問(wèn)題了。
另一個(gè)可能更有意義的是，當(dāng)把數(shù)據(jù)信息移動(dòng)到設(shè)計(jì)的前端，企業(yè)關(guān)注的焦點(diǎn)將集中于如何利用新的數(shù)據(jù)以創(chuàng)造出新的財(cái)富價(jià)值。許多新產(chǎn)生的數(shù)據(jù)是非常精細(xì)的，觀(guān)測(cè)數(shù)據(jù)并不需要治理，包括按鍵監(jiān)控、語(yǔ)音通話(huà)記錄、應(yīng)用程序事務(wù)和執(zhí)行日志數(shù)據(jù)。但當(dāng)我們問(wèn)到數(shù)據(jù)如何能夠幫助企業(yè)提高績(jī)效時(shí)，可以有完全不同的設(shè)計(jì)結(jié)果。
衡量大數(shù)據(jù)治理的績(jī)效
第三，創(chuàng)建衡量數(shù)字化治理績(jī)效的指標(biāo)。大數(shù)據(jù)管理所需要的不僅僅是有相關(guān)的管理政策和程序就行了，其還需要相關(guān)的合作伙伴企業(yè)和承包商能夠正確的執(zhí)行。甚至包括必須強(qiáng)制性的執(zhí)行相關(guān)管理規(guī)則。這意味著當(dāng)數(shù)據(jù)是不符合規(guī)定的時(shí)候，能夠衡量性能，并進(jìn)行快速的計(jì)算。
該衡量指標(biāo)必須關(guān)注于人力資產(chǎn)和機(jī)器執(zhí)行的性能表現(xiàn)，特別是在設(shè)備設(shè)計(jì)和軟件應(yīng)用程序運(yùn)行過(guò)程中很可能??出現(xiàn)的合規(guī)性風(fēng)險(xiǎn)。在一個(gè)復(fù)雜系統(tǒng)中 的未經(jīng)報(bào)告的節(jié)點(diǎn)往往是一個(gè)更大的合規(guī)性問(wèn)題的第一個(gè)指標(biāo)，但如果沒(méi)有相應(yīng)的衡量指標(biāo)的化，那么任何潛在的不良后果就很少有機(jī)會(huì)能夠通過(guò)測(cè)量在早期被干預(yù)和限制了。
強(qiáng)制執(zhí)行您企業(yè)的規(guī)則
第四，進(jìn)行資源投資，并嚴(yán)格執(zhí)行您企業(yè)的信息管理規(guī)則。在過(guò)去的兩年里，許多重大的公共性黑客攻擊事件和系統(tǒng)被黑事件均已經(jīng)發(fā)現(xiàn)，企業(yè)的確是制 定了相關(guān)的衡量數(shù)字化治理績(jī)效的指標(biāo)，以防止不良后果發(fā)生的。但問(wèn)題就在于：沒(méi)有專(zhuān)人被指派負(fù)責(zé)審查并做出快速反應(yīng)。這便是必須以創(chuàng)造真實(shí)的財(cái)富價(jià)值為目 標(biāo)變得如此重要的原因所在了。很久以前，信息安全工作者們就已經(jīng)認(rèn)識(shí)到他們工作中最難的部分是調(diào)查和發(fā)現(xiàn)不良事件的根源。有了這方面的努力，相關(guān)的事故便 是可以避免的，巨大的成本節(jié)約也是可能的。但是，解決方案必須有包括人為的詳細(xì)審查，并在不良事件發(fā)生前，進(jìn)行事務(wù)優(yōu)先順序的調(diào)查和排序。
實(shí)施強(qiáng)制性的數(shù)據(jù)信息治理規(guī)則并不需要讓人力資源被分配到無(wú)休止的、繁瑣的日志數(shù)據(jù)的審查中。相關(guān)的應(yīng)用程序和服務(wù)可以分析信息安全相關(guān)的日志數(shù)據(jù)。企業(yè)市場(chǎng)競(jìng)爭(zhēng)的秘密就在于適當(dāng)?shù)睦眠@些大多數(shù)公司都已經(jīng)有的這些應(yīng)用程序和服務(wù)，以服務(wù)于一個(gè)更大的議程，包括信息治理規(guī)則。事實(shí)上，數(shù)據(jù)信息治理與信息安全之間的維恩圖(Venn diagram)重疊變得越來(lái)越多。這是因?yàn)橛行У臄?shù)據(jù)安全的實(shí)現(xiàn)需要由大數(shù)據(jù)治理策略提供：真實(shí)和安全的數(shù)據(jù)，可以被信任的認(rèn)為是一家企業(yè)準(zhǔn)確真實(shí)的記 錄和企業(yè)行為。
了解您的客戶(hù)
出人意料的是，在幾乎每一家企業(yè)，其公共部門(mén)都是其電子數(shù)據(jù)最大的消費(fèi)者。實(shí)際上，任何一家企業(yè)的各個(gè)部門(mén)都需要這些數(shù)據(jù)，以便按照相關(guān)的法規(guī) 進(jìn)行管理，這些包括部門(mén)：就業(yè)實(shí)踐，生產(chǎn)實(shí)踐，會(huì)計(jì)實(shí)務(wù)，車(chē)隊(duì)維修，庫(kù)存質(zhì)量控制等。但是，大多數(shù)企業(yè)的高管團(tuán)隊(duì)并沒(méi)有認(rèn)識(shí)到，新的公共法規(guī)的目的是為了 更好地保證企業(yè)信息系統(tǒng)的建立和維護(hù)相關(guān)的數(shù)據(jù)調(diào)查，保證執(zhí)法應(yīng)當(dāng)如實(shí)記錄。換言之，任何一家企業(yè)都需要由其被托管的數(shù)據(jù)來(lái)證明他們的業(yè)務(wù)記錄的完整性。
這是一個(gè)根本性轉(zhuǎn)變，具有重要的經(jīng)濟(jì)意義。從歷史上看，企業(yè)總是在事后做出反應(yīng)。企業(yè)現(xiàn)在被要求允許公共部門(mén)訪(fǎng)問(wèn)，有時(shí)需要是實(shí)時(shí)的，以提供持續(xù)的性能數(shù)據(jù)，作為遵守相關(guān)監(jiān)管規(guī)定的證據(jù)。為了使數(shù)據(jù)可靠，企業(yè)對(duì)數(shù)據(jù)維護(hù)系統(tǒng)實(shí)施強(qiáng)加的要求?；ㄙM(fèi)在電子發(fā)現(xiàn)和律師方面所找到記錄的迅速消失，并被前端信息治理投資所取代，以確保數(shù)據(jù)滿(mǎn)足公共部門(mén)的需求。而與所有其他領(lǐng)域的業(yè)務(wù)一樣，顧客永遠(yuǎn)是對(duì)的。
本文中所介紹的這五大戰(zhàn)略正在被世界各地的企業(yè)公司所廣泛接受，以確保提升其競(jìng)爭(zhēng)優(yōu)勢(shì)。他們不容易實(shí)現(xiàn)，但企業(yè)如果不這樣做，則可能意味著需要花費(fèi)更多的成本和費(fèi)用，最終降低企業(yè)的價(jià)值。
（文章選自機(jī)房360）
