数字化转型之数据治理（质量治理、安全治理、全生命周期治理、治理考核）

全生命周期治理、治理考核）汇报人：XXPART01数据治理概述背景、目标、驱动力、内容、架构数据治理-是一个综合性的管理框架，旨在通过一系列制度、流程和技术手段，实现对数据资源的全面管理和优化。数据治理不仅仅是技术层面的操作，更是企业文化、策略规划与业务实践的深度融合，对于提升企业决策质量、增强合规性、优化运营效率具有不可估量的价值。目标：持续数据治理保障数据资产创造价值监管合规密切关注国际、国家、行业的法律、法规、监隐私保护与安全监管合规密切关注国际、国家、行业的法律、法规、监隐私保护与安全可信任的数据数据治理理平台理平台多数企业数据管理的问题多数企业数据管理的问题治理的价值集中集中共享数据治一数数据治一数一源接口接口复杂规范服务质量较差统一管理务据业数车务据业数车单付价项目数据…织构员组机人人门位员财务财务数据…基础数据…数据办公数据识据知数准牌识据知数准牌利艺………资备物设资备品务主数据是指具有高业务价值的、可以在企业内跨越各个业务部门被重复使用的数据，是单一、准确、权威的数据来源数据治理会围绕工具、策略、规则、安全等多方面进行开展数据质量数据安全全生命周期管控治理考核数据质量数据安全全生命周期管控治理考核n管理机制n分类分级nn管理机制n分类分级n技术防护n管控手段n考核机制n考核目标n考核对象n考核周期n质量工具n质量监控n标准管理n模型管理n指标体系顶层设计数据治理体系顶层设计数据治理体系组织与角色愿景与目标愿景与目标制度与流程数据安全管控数据质量提升治理领域数据安全管控数据质量提升治理领域数据资产统筹平台工具平台工具基于自上而下、统筹管控的治理思路，数据治理组织架构一般分为决策层-管理层-执行层三层企业战略层企业战略层•制定数据治理战略•预算及资源批准•制定数据质量考核政策•数据治理考核跨职能部门战术层跨职能部门战术层管理层•定义数据标准、安全策略管理层•数据治理流程细化•数据治理工具建设各部门及分支机构执行层执行层各部门及分支机构执行层执行层•执行数据治理策略，提高数据质量，落实数据安全PART02数据质量治理数据域、标准、管理、监控、指标等业务数据业务数据 业务审计数据 业务活动数据分析数据分析数据 非结构化数据结构化数据较低,递常按照分析的主题业务结构数据企业结构数据业务结构数据企业结构数据元数据主数据元数据来源元数据来源元数据信息预发布库管理采集和同步评元数据信息预发布库管理采集和同步评审的变更内容到预发布库，比对分析变更影响元数据采集与版本管理基于飞书和工单管理平台，嵌入评审环节管控元数据血缘关系解析解析元数据来源和影响，在有变更时知会关联方元数据采集与版本管理管理版本元数据系统数据质量检核数据质量管理数据质量检核数据质量管理数据标准落表数据标准管理元数据应用数据标准通过对数据的规范和一致定义，规范指标的业务属性、管理属性及技术属性，避免指标重复建设、指标含义不明确、指标口径不统一等情况业务属性业务属性数据标准定义框架管理属性数据标准定义框架管理属性技术属性技术属性结合六西格玛DMAIC框架，应对数据质量进行全流程把控，持续发现和改善数据问题。（定义度量分析提升）一系统自动核检一责任方数据质量管理工具从数据质量管理全流程出发，分为数据层、计算层、应用层，在事前、事中、事后进行数据质量的保障。数据质量管理工具应用层数据问题管理数据质量看板应用层修改进度跟踪修改完成验收监控任务统计计算层问题标签质检规则告警渠道计算层问题标签质检规则告警渠道告警等级高中高中低数据层…数据层账户数据账户数据产品数据产品数据投研数据投研数据报送数据报送数据其他其他数据质量监控是提前发现数据问题、避免数据问题重复发生的主要手段，需要覆盖各类数据存储系统完整性准确性真实性唯一性基础数据监控同比波动最大值环比波动非负指标数据监控跨系统数据监控每天每周每月数据任务监控视图变动字段变动表变动表结构监控事前统一——————修事中评审事前统一——————修 数据模型工具 采购系统数据模型工具 数据标准模型库模型库数据模型管理员模型一致性报告模型一致性报告11指标体系建设目标业务部门主导纵向：指标管理纬度多维多层指标框架横向：指标业务纬度…业务部门主导纵向：指标管理纬度多维多层指标框架横向：指标业务纬度…指标体系设计方法1、业务发展战略解读2、业务价值树分解3、价值树推导指标33可视化应用指标体系应用可视化应用标准报表标准报表管理体系管理体系管理流程组织职责管理制度建体系：以营销为目标，构建客户指标体系建体系：以营销为目标，构建客户指标体系基于公司业务发展战略，通过公司价值树分解，梳理公基于公司业务发展战略，通过公司价值树分解，梳理公A通过数据公司现有经营分析指标，形成指标库B 指标收集指标收集指标整合和归类指标生产234如何识别归因分析应用234如何识别归因分析应用PARTPART03数据安全治理数据安全治理数据安全治理运营体系……风险风险评估个人用户信息数据确认数据安全治理运营体系数据全生命周期数据安全治理总体思路，从以下六个方面进行：管理机制、分类分级、安全策略、技术防护、态势感知、持续优化。组织保障管理机制管理机制数据梳理改进措施数据梳理改进措施分类分级持续优化制定防控方法制定防控方法风险评估安全策略全过程防控技术防护面向数据采集、数据加工处理、数据使用及数据数据安全，三分管，七分治，组织架构安全管理组织，制定安全管理机制，保障安全管理工作顺利进行。集团统一数据安全小组数据安全小组部门数据安全经理管理团队部门数据安全经理管理团队数据数据资源数据数据资源控制点员工员工数据分类分级是数据安全治理的前提，是组织内部管理体系制定的基础，也是技术工具体系落地的支撑。数据分类分级结果应用数据安全风险识别数据分类分级结果应用数据安全风险识别数据安全防护规划数据安全防护落地数据安全持续运营概述数据分类标准数据安全运营平台数据资产门户数据分类分级标准数据分级标准非常规数据安全级别判定说明概述数据分类标准数据安全运营平台数据资产门户数据分类分级标准数据分级标准非常规数据安全级别判定说明参考依据数据资产分级流程：数据资产梳理数据资产分级流程：数据资产梳理->数据安全顶级准备->数据安全级别判定->数据安全级别审核->数据安全级别批准等根据安全策略的制定情况，通过加密、脱敏、水印、审计等技术手段执行相应策略，实现安全治理，为数据安全治理平台，实施统一策略管控数据安全治理平台，实施统一策略管控安全控制动态策略数据全生命周期数据采集数据全生命周期数据采集数据传输数据存储数据处理数据交换数据销毁 选择技术工具PARTPART04数据全生命周期治理l明确数据生命周期管理组织体系ll明确数据生命周期管理组织体系l明确各组织在数据生命周期管理工作中承担的角色和职责l明确数据生命周期划分阶段数据生命周期管理规范ll明确数据存储分类方法以及存储模式l确定数据存储、访问的授权机制l明确数据使用原则，包括存储周期、访问周期、存储结构、销毁条件等管理办法ll明确数据生命周期判定细则及指标l确定数据生命周期评分计算方法l确定数据生命周期管理手段与判定原则映射关系判定原则数据治理考