CIO必看:7个常见但一定要避免的数据治理错误
作者:John Edwards
如今,每個(gè)數(shù)據(jù)都可以被商業(yè)交易,風(fēng)險(xiǎn)無處不在,所以構(gòu)建一個(gè)強(qiáng)大、安全、適應(yīng)性強(qiáng)且盡可能無錯(cuò)誤的數(shù)據(jù)治理框架至關(guān)重要。
大多數(shù) CIO 都知道,處理不當(dāng)?shù)臄?shù)據(jù)會(huì)導(dǎo)致財(cái)務(wù)、聲譽(yù)、法律和各種其他問題。這就是為什么擁有強(qiáng)大的數(shù)據(jù)治理策略(確保安全性和合規(guī)性同時(shí)又易于訪問和管理)是任何致力于數(shù)據(jù)完整性和保存的組織的重中之重。
不幸的是,由于數(shù)據(jù)治理要求和實(shí)踐仍在不斷發(fā)展,IT 領(lǐng)導(dǎo)者很容易陷入陷阱,隨著時(shí)間的推移,即使是最好的計(jì)劃工作也會(huì)遭到破壞。為了防止組織陷入可能導(dǎo)致其數(shù)據(jù)治理策略無效甚至危險(xiǎn)的陷阱,請(qǐng)注意以下七個(gè)必須不惜一切代價(jià)避免的常見錯(cuò)誤。
1、 將數(shù)據(jù)治理視為一項(xiàng)技術(shù)項(xiàng)目
鑒于數(shù)據(jù)治理固有的流動(dòng)性,政策制定不應(yīng)被視為可以簡(jiǎn)單規(guī)劃和發(fā)布的項(xiàng)目。無法跟上不斷變化的需求的數(shù)據(jù)治理策略最終會(huì)失敗。更糟糕的是,這樣的政策可能會(huì)被視為完成工作的障礙,導(dǎo)致團(tuán)隊(duì)創(chuàng)建自己的解決方法。
云軟件和服務(wù)提供商 Nutanix 的 首席技術(shù)官(CTO)Rajiv Mirani 建議將數(shù)據(jù)治理視為一項(xiàng)業(yè)務(wù)挑戰(zhàn)。他說,數(shù)據(jù)是組織需要理解和保護(hù)的資產(chǎn),“類似于許多公司實(shí)施現(xiàn)金處理流程的方式,組織完全理解并接受這些方式,因?yàn)樗麄兞私獍踩幚憩F(xiàn)金的重要性。”
經(jīng)常被忽略的一個(gè)重要治理任務(wù)是評(píng)估收集和保留的數(shù)據(jù)的數(shù)量和類型。Mirani 解釋說:“如果使用得當(dāng),數(shù)據(jù)可以具有巨大的價(jià)值,但最終的好處僅限于可以管理、利用和保護(hù)的數(shù)據(jù)。”“重要的是要仔細(xì)權(quán)衡數(shù)據(jù)的利弊,而不僅僅是默認(rèn)地獲取和保留數(shù)據(jù)。”
2、忽視傳達(dá)數(shù)據(jù)治理的整體商業(yè)價(jià)值
信息技術(shù)研究集團(tuán)(Info-Tech Research Group )的分析師兼研究總監(jiān)克里斯特爾?辛格(Crystal Singh)表示,數(shù)據(jù)治理必須是一項(xiàng)全企業(yè)范圍的舉措。她指出:“有效的數(shù)據(jù)治理計(jì)劃與業(yè)務(wù)能力和價(jià)值流保持一致或映射。”Singh 補(bǔ)充說,這些目標(biāo)最終會(huì)歸結(jié)為高層領(lǐng)導(dǎo)制定的更大的組織目標(biāo)。
Singh 警告說,確保數(shù)據(jù)治理不被視為 IT 部門的寵兒很重要。“這不僅對(duì)于確保和保持高層領(lǐng)導(dǎo)的認(rèn)同和支持至關(guān)重要,希望這不僅僅是陳詞濫調(diào),”她指出。“這對(duì)于數(shù)據(jù)治理計(jì)劃的可擴(kuò)展性和持續(xù)成功至關(guān)重要。”
Singh 說,當(dāng)首席信息官(CIO) 未能清楚地闡明和展示數(shù)據(jù)治理和相關(guān)計(jì)劃如何幫助推動(dòng)成功的業(yè)務(wù)成果和生產(chǎn)力提高時(shí),“它仍然只是在概念上非常出色,而在執(zhí)行上卻不盡如人意。”
3、未能將數(shù)據(jù)所有者納入數(shù)據(jù)治理流程
技術(shù)研究和咨詢公司 ISG 的首席數(shù)據(jù)和分析官凱西?魯?shù)?#xff08;Kathy Rudy)表示,最大的治理錯(cuò)誤是沒有邀請(qǐng)數(shù)據(jù)所有者參與治理過程并獲得他們的支持。“為企業(yè)治理和管理數(shù)據(jù)的組織不一定’擁有’它所管理的數(shù)據(jù),”她指出。更有可能的是,特定的業(yè)務(wù)單位或部門是實(shí)際所有者,治理團(tuán)隊(duì)僅充當(dāng)數(shù)據(jù)管理員。“在許多組織中,找到數(shù)據(jù)所有者本身就是一個(gè)挑戰(zhàn),因?yàn)樗姓咄ǔ2怀姓J(rèn)自己是數(shù)據(jù)的最終所有者。”
Rudy 認(rèn)為,與最終的數(shù)據(jù)所有者直接溝通數(shù)據(jù)治理項(xiàng)目的計(jì)劃和好處是很重要的。然后獲得他們的支持并詢問他們組織中的哪些人可以在該計(jì)劃中進(jìn)行協(xié)作。“從高層開始,循序漸進(jìn),”她建議道。項(xiàng)目啟動(dòng)過程中,與相關(guān)部門溝通進(jìn)展情況,尋求支持,消除遇到的阻力或反對(duì)意見。”
對(duì)于任何數(shù)據(jù)程序中最困難的部分:構(gòu)建數(shù)據(jù)分類法和平臺(tái)來管理數(shù)據(jù),買入尤其重要。“幾乎在所有情況下,這都需要更改數(shù)據(jù)結(jié)構(gòu)和清理過時(shí)或不符合公司分類法的數(shù)據(jù),”她說。“如果沒有對(duì)數(shù)據(jù)源有影響力的數(shù)據(jù)所有者的支持,您的程序就不會(huì)成功。”
4、忽視影響評(píng)估
網(wǎng)絡(luò)安全和合規(guī)公司萊卡(Laika)的合規(guī)架構(gòu)師達(dá)納·穆勒(Dana Mueller)表示,將數(shù)據(jù)保護(hù)影響評(píng)估 (DPIA) 與隱私影響評(píng)估 (PIA) 相結(jié)合是了解數(shù)據(jù)收集、使用、披露和處理的人員、內(nèi)容、時(shí)間、地點(diǎn)、原因和方式的最佳方式。他解釋道:“未執(zhí)行全面 DPIA/PIA 的組織可能會(huì)因誤解他們處理/維護(hù)的數(shù)據(jù)以及如何適當(dāng)保護(hù)數(shù)據(jù)免遭未經(jīng)授權(quán)的使用/披露而處于不利地位,”
Laika 合規(guī)架構(gòu)師 Jay Trinckes 表示,如果數(shù)據(jù)處理不當(dāng),組織還可能面臨嚴(yán)厲的監(jiān)管罰款和處罰,以及失去客戶信任。他指出,法律費(fèi)用也是如此。
5、在沒有基礎(chǔ)設(shè)施支持的情況下定義數(shù)據(jù)治理
許多 IT 領(lǐng)導(dǎo)者犯的一個(gè)嚴(yán)重錯(cuò)誤是引入數(shù)據(jù)治理策略,而沒有首先確保所有關(guān)鍵的企業(yè)方都擁有有效實(shí)施這些策略的工具和知識(shí)。
金融服務(wù)公司Capital One的產(chǎn)品管理總監(jiān)帕特里克?巴克(Patrick Barch)警告說:“如果您集中定義策略并移交一個(gè)新的云數(shù)據(jù)平臺(tái),而沒有集中管理它的方式,那么業(yè)務(wù)團(tuán)隊(duì)將構(gòu)建自己的工具,以自己的方式管理數(shù)據(jù)。”
相反,在啟動(dòng)數(shù)據(jù)治理策略之前,應(yīng)該建立必要的工具和平臺(tái)團(tuán)隊(duì),以適當(dāng)?shù)刈袷厮!巴ㄟ^讓所有活動(dòng)都集中在一個(gè)中心位置,數(shù)據(jù)治理團(tuán)隊(duì)可以相信企業(yè)標(biāo)準(zhǔn)正在得到滿足,同時(shí)跟蹤任何可能超出政策范圍的事情,”Barch 說。這種方法減輕了業(yè)務(wù)團(tuán)隊(duì)的整體數(shù)據(jù)管理負(fù)擔(dān),讓員工可以花更多時(shí)間處理數(shù)據(jù),減少管理數(shù)據(jù)的時(shí)間。
6、忘記數(shù)據(jù)治理教育正在進(jìn)行中
如果不接受不斷變化的工作環(huán)境(鼓勵(lì)員工采用新的數(shù)據(jù)共享平臺(tái))這一現(xiàn)實(shí),隨著時(shí)間的推移,數(shù)據(jù)治理政策可能會(huì)分崩離析。
企業(yè)數(shù)據(jù)安全提供商 Veritas Technologies 數(shù)字合規(guī)部門總經(jīng)理 Ajay Bhatia 建議,定期對(duì)所有員工進(jìn)行數(shù)據(jù)治理工具和政策方面的指導(dǎo)。他解釋說:“由于員工不知道或不完全了解可用的工具,也不知道使用未經(jīng)授權(quán)的應(yīng)用會(huì)給企業(yè)帶來什么后果,因此經(jīng)常會(huì)發(fā)生未經(jīng)授權(quán)應(yīng)用上的信息共享。”
Bhatia 還建議,在對(duì)一組特定的協(xié)作和消息傳遞工具進(jìn)行標(biāo)準(zhǔn)化之前,先聽取員工的意見。“你擁有的工具可能滿足企業(yè)的需求,但你的員工覺得他們滿足了他們的需求嗎?” 他問道。在對(duì)未獲批準(zhǔn)的設(shè)備和服務(wù)劃清界限之前,積極討論您的員工想要使用哪些消息傳遞和協(xié)作工具,將有助于在治理政策指南內(nèi)確保數(shù)據(jù)安全。“您的靈活性和他們的清晰理解……將有助于控制絕對(duì)禁止的工具上敏感信息的共享,”Bhatia 說。
7、未能指定一個(gè)強(qiáng)有力的項(xiàng)目領(lǐng)導(dǎo)
在制定數(shù)據(jù)治理策略時(shí),應(yīng)由指定的項(xiàng)目負(fù)責(zé)人承擔(dān)責(zé)任。這位高級(jí) IT 團(tuán)隊(duì)成員將與業(yè)務(wù)同事坐在桌旁,敲定一項(xiàng)符合所有目標(biāo)的堅(jiān)定而詳細(xì)的政策。“領(lǐng)導(dǎo)者需要幫助制定和執(zhí)行規(guī)則,以保持公司數(shù)據(jù)的清潔,”零售和消費(fèi)品咨詢公司Parker Avery Group的顧問海蒂?森森西特(Heidi csencsit)說。數(shù)據(jù)治理負(fù)責(zé)人還應(yīng)負(fù)責(zé)召集 IT 和管理同事定期調(diào)整和更新治理文檔。
如果沒有精心設(shè)計(jì)的治理策略,組織數(shù)據(jù)可能會(huì)變得孤立,因?yàn)槊總€(gè)業(yè)務(wù)部門或部門都實(shí)施了一個(gè)單獨(dú)的事務(wù)系統(tǒng),其中充滿了獨(dú)特的數(shù)據(jù)含義和規(guī)則。“隨著這些不同的系統(tǒng)隨著時(shí)間的推移開始構(gòu)建和收集數(shù)據(jù),會(huì)產(chǎn)生微妙的差異,導(dǎo)致很難找到一個(gè)版本的真相,因?yàn)槊總€(gè)系統(tǒng)開始報(bào)告不同的結(jié)果,”帕克-艾弗里咨詢師羅布-金特里(Rob Gentry)解釋說。“通過可靠的企業(yè)數(shù)據(jù)治理計(jì)劃,這些不一致是可以避免的,該計(jì)劃包括將在整個(gè)組織中使用的數(shù)據(jù)定義和格式。”
我是帆軟軟件,關(guān)注我可定期收獲企業(yè)數(shù)據(jù)化建設(shè)案例以及大數(shù)據(jù)前沿技術(shù)、創(chuàng)新思維。
總結(jié)
以上是生活随笔為你收集整理的CIO必看:7个常见但一定要避免的数据治理错误的全部?jī)?nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 一个程序员送给大学生的一些话
- 下一篇: 乐乐茶签约帆软软件,打造新式茶饮数字化管