Обзор управления данными
Ключом к успешному управлению данными является разбиение структурированных данных на сущности и предметные области данных. Затем вы можете использовать решение для управления данными для окружения определенных сущностей данных и областей субъектов данных с людьми, процессами, политиками и технологиями. Это решение помогает управлять жизненным циклом сущностей данных. Создание общего бизнес-словаря в глоссарии в каталоге данных также помогает управлять данными.
Технология каталога данных имеет решающее значение. Вы не можете управлять данными, если вы не знаете, где есть данные или что это означает. Программное обеспечение каталога данных обеспечивает автоматическое обнаружение данных, автоматическое профилирование, определяющее качество данных и автоматическое обнаружение конфиденциальных данных. Технология каталога данных также помогает сопоставить разнородные данные с общими именами и определениями данных словаря в бизнес-глоссарии каталога, чтобы понять, что такое данные.
Классификация данных классифицирует ресурсы данных, назначая им уникальные логические метки или классы на основе бизнес-контекста. Ниже приведены примеры меток классификации или классов:
- Номер паспорта.
- Номер лицензии водителя.
- Номер кредитной карта.
- КОД SWIFT.
- Имя человека.
Вы можете определить схемы классификации данных, такие как схема классификации конфиденциальности данных в каталоге данных. Чтобы определить схему, необходимо связать политики и правила в каталоге с разными уровнями классификации.
Схема классификации жизненного цикла данных предоставляет различные классификации хранения для управления жизненным циклом данных. Пользовательское приложение жизненного цикла микрослужбы может использовать эту схему для поддержания жизненного цикла данных в вашей среде.
Атрибуты данных метки или тега в бизнес-глоссарии с конфиденциальностью и классификациями хранения, определяющими их управление. Метка атрибута в глоссарии автоматически определяет, как управлять данными, сопоставленными с атрибутом в базовых хранилищах данных. Каталог данных сопоставляет атрибуты физических данных в разных хранилищах данных с атрибутами бизнес-глоссария.
Вы можете интегрировать несколько технологий с каталогом данных, чтобы получить доступ к этим атрибутам и применить политики и правила во всех хранилищах данных в распределенном ландшафте данных. Вы также можете применить те же метки классификации к неструктурированным данным.
Сущности основных данных важны, так как их данные широко распространены. Сущности основных данных часто связаны с документами. Клиент и счет, поставщик и контракт, а также руководство по эксплуатации — это примеры сущностей основных данных и пар документов. С помощью этого типа подключения можно пометить связанные документы с главными значениями данных, такими как имя поставщика, и сохранить связи между структурированными и неструктурированными данными.
Конвейеры, создающие доверенные ресурсы данных, можно создать с помощью общих сущностей данных словаря из каталога данных. Затем эти ресурсы можно опубликовать в Marketplace данных для совместного использования.
Основной вывод заключается в том, что вы можете использовать доступные методы управления данными для получения данных под контролем. После доверия к данным можно использовать данные для управления значением. Насколько хорошо вы упорядочиваете и координируете управление данными, определяет уровень успеха.
Модель зрелости управления данными
Модель зрелости системы управления данными описывает зрелость вашей способности охватывать все аспекты управления в ландшафте данных. Следующие таблицы помогут оценить текущую позицию в модели зрелости управления данными.
Люди
| Без управления | Этап 1 | Этап 2 | Полное управление |
|---|---|---|---|
| Нет заинтересованного исполнительного спонсора | Есть заинтересованный спонсор | Есть заинтересованный спонсор | Есть заинтересованный спонсор |
| Нет ролей и обязанностей | Роли и обязанности определены | Роли и обязанности определены | Роли и обязанности определены |
| Нет группы контроля по управлению данными | Совет управления данными на месте, но нет данных | Есть группа контроля по управлению данными и данные | Есть группа контроля по управлению данными и данные |
| Нет рабочих групп по управлению данными | Нет рабочих групп по управлению данными | Есть некоторые рабочие группы по управлению данными | Есть все рабочие группы по управлению данными |
| Нет владельцев данных, ответственных за данные | Нет владельцев данных, ответственных за данные | Есть некоторые владельцы данных | Есть все владельцы данных |
| Не назначены администраторы данных, отвечающие за качество данных | Некоторые элементы управления данными на месте для качества данных, но область слишком широкий, например весь отдел | Есть администраторы данных, назначенные рабочим группам по управлению данными для конкретных данных | Есть администраторы данных, назначенные рабочим группам по управлению данными для конкретных данных |
| Никто не отвечает за конфиденциальность данных | Никто не отвечает за конфиденциальность данных | Главный сотрудник по конфиденциальности, который отвечает за конфиденциальность, нет средств | Директор по конфиденциальности информации, ответственный за обеспечение конфиденциальности (с инструментами) |
| Никто не отвечает за безопасность доступа | ИТ-отдел отвечает за безопасность доступа | Отдел информационной безопасности отвечает за безопасность доступа | ИТ-безопасность, отвечая за безопасность доступа и отвечая за соблюдение конфиденциальности |
| Нет доверенного производителя ресурсов данных | Издатель данных определен и несет ответственность за создание надежных данных | Издатель данных определен и несет ответственность за создание надежных данных | Издатель данных определен и несет ответственность за создание надежных данных |
| Для сущностей данных не определены эксперты по темам (SMEs) | Некоторые мсп определили, но не занимались | Профильные специалисты определены и включены в рабочую группу по управлению данными | Профильные специалисты определены и включены в рабочую группу по управлению данными |
Процесс
| Без управления | Этап 1 | Этап 2 | Полное управление |
|---|---|---|---|
| Нет общего бизнес-словаря | Общий бизнес-словарь начался в глоссарии | Общий бизнес-словарь внедрен | Полный и поддерживаемый общий бизнес-словарь |
| Нет способа узнать расположение данных, качество или чувствительность | Автоматическое обнаружение, профилирование и обнаружение конфиденциальных данных каталога данных в некоторых системах | Автоматическое обнаружение, профилирование и обнаружение конфиденциальных данных каталога данных для всех структурированных данных | Автоматическое обнаружение, профилирование и обнаружение конфиденциальных данных каталога данных для структурированных и неструктурированных данных во всех системах с полной автоматической маркировкой |
| Нет процесса для контроля создания и обслуживания политик и правил | Управление безопасностью доступа к данным, разработкой политик и обслуживанием в некоторых системах | Управление безопасным доступом к данным, обеспечением конфиденциальности и созданием и обслуживанием политик хранения | Управление безопасным доступом к данным, обеспечением конфиденциальности и созданием и обслуживанием политик хранения |
| Возможности применения политик и правил отсутствуют | Частичное применение политик и правил безопасности доступа к данным в системах без интеграции с каталогом | Применение политик и правил безопасности доступа к данным и конфиденциальности в системах с интеграцией с каталогом | Обеспечение безопасности доступа к данным, конфиденциальности, политик и правил хранения для всех систем |
| Нет процесса мониторинга качества данных, конфиденциальности данных или безопасности доступа к данным | Некоторые возможности мониторинга качества данных, некоторые возможности мониторинга конфиденциальности, такие как запросы | Мониторинг и управление качеством данных и конфиденциальностью данных в основных системах с маскированием системы управления базами данных (СУБД) | Мониторинг и администрирование качества и конфиденциальности данных во всех системах с динамическим маскированием |
| Нет доступных полностью доверенных ресурсов данных | Разработка началась для небольшого набора доверенных ресурсов данных с помощью программного обеспечения для структуры данных | Несколько основных доверенных ресурсов данных, созданных с помощью структуры данных | Непрерывная доставка доверенных ресурсов данных через корпоративную платформу данных |
| Нет способа узнать, происходит ли нарушение политики или процесс, если он возникает | Обнаружение нарушений безопасности доступа к данным в некоторых системах | Обнаружение нарушений безопасности доступа к данным во всех системах | Обнаружение нарушений безопасности доступа к данным во всех системах |
| Нет процесса тестирования уязвимостей | Ограниченный процесс тестирования уязвимостей | Процесс тестирования уязвимостей для всех систем | Процесс тестирования уязвимостей для всех систем |
| Нет общего процесса для создания, обслуживания и синхронизации основных данных | Управление главными данными (MDM) с общими главными данными: создание, чтение, обновление и удаление (CRUD) и процессы синхронизации для отдельных сущностей | MDM для операций CRUD с общими основными данными и для процессов синхронизации для некоторых сущностей данных | MDM с общими процессами CRUD и синхронизации основных данных для всех сущностей основных данных |
Политики
| Без управления | Этап 1 | Этап 2 | Полное управление |
|---|---|---|---|
| Нет схем классификации конфиденциальности и хранения для системы управления данными | Схема классификации конфиденциальности для системы управления данными | Схема классификации конфиденциальности и хранения для системы управления данными | Схема классификации конфиденциальности и хранения для системы управления данными |
| Нет политик и правил для контроля качества данных | Политики и правила для управления качеством данных, начинающиеся в общем словаре в бизнес-глоссарии | Политики и правила для управления качеством данных, определенными в общем словаре в бизнес-глоссарии каталога | Политики и правила для управления качеством данных, определенными в общем словаре в бизнес-глоссарии каталога |
| Нет политик и правил для управления безопасностью доступа к данным | В разных технологиях созданы некоторые политики и правила для управления доступом к данным | Политики и правила для управления безопасностью доступа к данным, консолидированной в каталоге данных с помощью схемы классификации | Политики и правила для управления безопасностью доступа к данным, консолидированной в каталоге данных, с помощью схемы классификации и применения везде |
| Нет политик и правил для контроля конфиденциальности данных | Некоторые политики и правила для контроля конфиденциальности данных | Политики и правила для управления конфиденциальностью данных, консолидированной в каталоге данных с помощью схемы классификации | Политики и правила для управления конфиденциальностью данных, консолидированной в каталоге данных, с помощью схемы классификации и применения везде |
| Нет политик и правил для контроля хранения данных | Некоторые политики и правила для контроля хранения данных | Политики и правила для управления хранением данных, консолидированным в каталоге данных, с помощью схемы классификации | Политики и правила для управления хранением данных, консолидированным в каталоге данных, с помощью схем классификации и применения везде |
| Нет политик и правил, управляющих обслуживанием основных данных | Политики и правила, управляющие обслуживанием основных данных для одной сущности основных данных | Политики и правила, управляющие обслуживанием основных данных для некоторых сущностей основных данных | Политики и правила, управляющие обслуживанием основных данных для всех сущностей основных данных |
Технология
| Без управления | Этап 1 | Этап 2 | Полное управление |
|---|---|---|---|
| Без каталога данных с автоматическим обнаружением данных, профилированием и обнаружением конфиденциальных данных | Каталог данных с автоматическим обнаружением данных, профилированием и обнаружением конфиденциальных данных, приобретенным | Каталог данных с автоматическим обнаружением данных, профилированием и обнаружением конфиденциальных данных, приобретенным | Каталог данных с автоматическим обнаружением данных, профилированием и обнаружением конфиденциальных данных, приобретенным |
| Нет программного обеспечения для структурирования данных с подключением между различными облаками и центром обработки данных | Приобретено программное обеспечение для структурирования данных с подключением между различными облаками и центром обработки данных и интеграцией с каталогом | Приобретено программное обеспечение для структурирования данных с подключением между различными облаками и центром обработки данных и интеграцией с каталогом | Приобретено программное обеспечение для структурирования данных с подключением между различными облаками и центром обработки данных и интеграцией с каталогом |
| Происхождение метаданных не отслеживается | Происхождение метаданных, доступное в каталоге данных в доверенных ресурсах, разработанных с помощью структуры | Происхождение метаданных, доступное в каталоге данных в доверенных ресурсах, разработанных с помощью структуры | Происхождение метаданных, доступное в каталоге данных в доверенных ресурсах, разработанных с помощью структуры |
| Нет средств для администраторов данных | Средства для администраторов данных доступны как часть программного обеспечения для структуры данных | Средства для администраторов данных доступны как часть программного обеспечения для структуры данных | Средства для администраторов данных доступны как часть программного обеспечения для структуры данных |
| Нет средства для обеспечения безопасности доступа к данным | Безопасность доступа к данным в нескольких технологиях | Безопасность доступа к данным в нескольких технологиях | Безопасность доступа к данным обеспечивается во всех системах |
| Нет программного обеспечения для защиты конфиденциальности данных | Нет программного обеспечения для защиты конфиденциальности данных | Программное обеспечение для обеспечения конфиденциальности данных в некоторых системах управления базами данных | Программное обеспечение для обеспечения конфиденциальности данных во всех хранилищах данных |
| Нет системы MDM | Система MDM для одной сущности | Многоуровневая система MDM | Многоуровневая система MDM |
Сводка по зрелости системы управления данными
Когда вы определите, где в настоящее время стоите в модели зрелости системы управления, ознакомьтесь со своими ключевыми заинтересованными лицами, чтобы сопоставить стратегию для повышения зрелости. Сначала определите требования, технологии, качество данных, метаданные, общий доступ к данным и стратегию основных данных.