Az adatok szabályozására vonatkozó követelmények
A felhőalapú elemzések azt javasolják, hogy vegye figyelembe a következő követelményeket az adatok szabályozásához:
- Adatentitás-definíció egy általános üzleti szószedet létrehozásához egy üzleti szószedetben. Ebben a kontextusban az adatentitások olyan fogalmakat jelentenek, mint az ügyfél, a szállító, az anyagok, az alkalmazottak és mások.
- Adatentitások azonosítása és felderítése.
- Adatbesorolás az adathozzáférés biztonságának, adatvédelmének és adatmegőrzésének szabályozásához.
- Kapcsolatok, például a cégirányítási elszámoltathatósággal rendelkező adattulajdonosok és az adatvédelemért és a minőségért felelős adatgondnokok.
- Adatszabályozási folyamatok.
- Adatéletciklus-kezelés annak szabályozásához, hogy mennyi ideig kell megőrizni az adatokat
- Szabályzatok és szabályok, amelyek meghatározzák, hogyan kell szabályozni az egyes adatokat az életciklusuk során.
- A szabályzatok kikényszerítése az elosztott adatkapcsolatú adattárakban.
- Fő adatkezelés az adatok konzisztenssé tétele érdekében. Ez az olyan üzemeltetési és elemzési rendszerekben lehet, mint az ügyfél, a termék és a szállító.
- Metaadat-életút az adatentitások átalakításának és kapcsolatának megértéséhez.
- A strukturált, többstrukturált és strukturálatlan adatok szabályozását lehetővé tő technológia. A szabályozás kiterjedhet az adatközpontra, több felhőre és a peremhálózatra is.
Az egyik kihívást az jelenti, hogy az adatok gyűjtése és tárolása a vállalaton belül több helyen történik. Az adatok tartalmazhatnak különböző földrajzi helyeken és különböző jogrendszerekben gyűjtött és tárolt adatokat. Ennek eredményeképpen különböző jogszabályok vonatkozhatnak ugyanazokra az adatokra a különböző joghatóságokban. Több felhőben és földrajzi helyen elosztott adatok felderítése a következőkkel:
- Megismerheti, hogy milyen adatattribútumok, adatentitások és adatkapcsolatok léteznek az elosztott adatviszonyok között.
- Az adatok besorolása annak megismeréséhez, hogyan szabályozhatja azokat
- Definiáljon szabályzatokat, amelyek meghatározzák, hogyan kell szabályozni az adatokat az adatbesorolás és az életciklus-kezelés egyes típusaihoz.
- Az adatminőség, az adathozzáférés-biztonság, az adatvédelem és az életciklus-felügyeleti szabályzatok kényszerítése az elosztott adatkapcsolatok között.
Adatok besorolása
Az adatbesorolás az adategységek kategorizálásának módja, ha egyedi logikai címkéket vagy osztályokat rendel az adategységekhez. A besorolás az adatok üzleti környezetén alapul.
Az adatok besorolásához módot kell adni az adatok bizalmassági szintjének és megőrzésének időtartamára. A besoroláshoz a következőket kell megkövetelni:
- Adattitkosság-besorolási séma
- Adatmegőrzési besorolási séma
Ilyen sémák például a következők:
Adattitkosság-besorolási séma
| Besorolás | Leírás |
|---|---|
| Nyilvános | Bárki hozzáférhet az adatokhoz, és bárkinek elküldheti őket. Például nyissa meg a kormányzati adatokat. |
| Csak belső használat | Csak az alkalmazottak férhetnek hozzá az adatokhoz, és nem küldhetők el a vállalaton kívülre. |
| Bizalmas | Az adatok csak akkor oszthatók meg, ha egy adott tevékenységhez szükségesek. Az adatok nem küldhetők el a vállalaton kívül titoktartási szerződés nélkül. |
| Bizalmas (személyes adatok) | Az adatok személyes adatokat tartalmaznak, amelyeket csak korlátozott ideig kell maszkolni és megosztani. Az adatok nem küldhetők illetéktelen személyeknek vagy a vállalaton kívülre. |
| Korlátozott hozzáférésű | Az adatok csak azokkal a nevesített személyekkel oszthatók meg, akik a védelemért felelősek. Például jogi dokumentumok vagy üzleti titkok. |
Adatéletciklus adatmegőrzési besorolási sémája
| Megőrzés | Leírás |
|---|---|
| Nincs | Az adatok bármikor törölhetők. |
| Ideiglenes | Rövid ideig őrizze meg az adatokat. Tartsa például egy hétig a Twitter adatait. |
| Rögzített időszak | Őrizze meg az adatokat egy megadott számú évig, amely után törölhető. Az adóbevallásokat például hét évig kell megőrizni, hogy megfeleljenek a kormányzati törvényeknek. |
| Állandó | Soha ne töröljön adatokat. Például jogi levelezés. |
Az adattitkosság és az adatéletciklus adatmegőrzési besorolási folyamatának automatizálása az egyes sémákban meghatározott osztályok használatával szükséges az adatok egyenletes címkézéséhez az elosztott adatkörnyezetben. Az automatizálás lehetővé teszi, hogy következetesen és megfelelően legyen szabályozva. Ezután definiáljon szabályokat és szabályzatokat a besorolási séma minden osztályához, hogy meghatározza az adatok besorolása szerinti szabályozásának módját.
Adatszabályozási szerepkörök és felelősségek
Egy másik követelmény az elszámoltathatóság szükségessége. Ellenkező esetben nem egyértelmű, hogy ki felelős az adatok szabályozásáért. Ha nincs elszámoltathatóság, hogyan válaszolhat az alábbi kérdésekre?
- Ki állítja be a sikermetrikákat, és milyen jól működik az adatszabályozási program?
- Kik az adattulajdonosok?
- Ki definiál és tart fenn üzleti szószedetet?
- Ki hoz létre és tart fenn hozzáférési biztonsági szabályzatokat?
- Ki védi a személyes adatok védelmét a megfelelőség érdekében?
- Ki vigyáz a termékadatok minőségére az összes brosúrában és partnerweboldalon?
- Ki biztosítja, hogy az ügyféladatok minden rendszeren konzisztensek legyenek?
- Ki felügyeli a külső előfizetési adatok használatát a licenc helyett?
- Ki felügyeli a kiemelt felhasználókat, például az adatbázis-rendszergazdákat és az adatelemzőket?
C szintű vezető? Részlegvezető? A cégirányítás, a kockázat és a megfelelőség vezetője? Mi a helyzet a jogi részlegével? Vagy ez az informatikai felelősség? Szerepkörökre és felelősségekre van szükség a félreértések elkerülése és az adatkultúra kialakításának alapjaként.
Adatszabályozási folyamatok
Folyamatokra, valamint szerepkörökre és felelősségekre van szükség:
- A közös üzleti szókincs meghatározásának és karbantartásának szabályozása
- Felderítheti és azonosíthatja, hogy milyen adatokkal rendelkezik, mit jelent, és hol tárolja azokat
- Adatok besorolása annak szabályozásához
- Az adathozzáférési biztonsági szabályzatok definíciójának és karbantartásának szabályozása
- Az adatvédelmi szabályzatok meghatározásának és fenntartásának szabályozása
- Adatminőségi problémák észlelése és elhárítása
- Szabályzatok alkalmazása annak biztosításához, hogy a megfelelőség érdekében műveletet hajtson végre
- A főadatok karbantartásának szabályozása
Adatszabályozási szabályzatok és szabályok
Szabályozandó szabályzatok és szabályok meghatározása:
- Adatintegritási szabályok
- Adatbetöltési szabályzatok és szabályok
- Adathozzáférési biztonsági szabályzatok és szabályok
- Adatvédelmi szabályzatok és szabályok
- Adatminőségi szabályzatok és szabályok
- Adatkarbantartási szabályzatok és szabályok
- Adatmegőrzési szabályzatok és szabályok
Társítsa ezeket a szabályzatokat és szabályokat az adatszabályozási besorolási sémák minden osztályához.
Fő adatkezelés
Az adatok szabályozásának egy másik követelménye a fő adatkezelés. A fő adatok a szervezetek legszélesebb körben megosztott adatai, és az alapvető adatentitások közé tartoznak. Az alapvető adatentitások közé tartoznak az ügyfelek, a szállítók, az anyagok, az alkalmazottak és az eszközök. Emellett a különböző pénzügyi alkalmazásokban található számlaadatok pénzügyi diagramját is tartalmazza. Mivel a főadat annyira széles körben van megosztva, hogy alkalmazásfüggetlen. Mind az operatív tranzakciófeldolgozási alkalmazások, mind az elemzési rendszerek igénylik. Ezeknek az adatoknak a szinkronizálása sok adathibát és folyamathibát oldhat meg. Ezért a központi karbantartás egy közös folyamaton keresztül, és minden olyan rendszer szinkronizálása, amelyre szüksége van, ideális helyzet. Emellett szabályozásra is szükség van annak érdekében, hogy ki és hol tarthatja karban a karbantartást.
Ugyanez vonatkozik a referenciaadatokra, például a kódkészletekre és a pénzügyi piacokra vonatkozó adatokra is. Ebben az esetben a kódkészletek szabványosítását és szinkronizálását referenciaadat-kezelésnek nevezzük, ami szintén követelmény.
Metaadat-életút
Végül követelmény a metaadat-életút. Az auditnaplók segítségével megtudhatja, hogy honnan származnak az adatok, és hogyan lettek átalakítva egy jelentéshez vagy adattárhoz vezető útvonalon. A metaadatok segítségével nyomon követheti, hogy ki vagy mi tartja karban az adatokat, beleértve azt is, hogy az adatok mikor és hol fordulnak elő.
A végpontok közötti adatszabályozáshoz szükséges adatok összegzése
Olyan teljes körű megoldásra van szüksége, amely képes az adatok szabályozására az életciklusa során a peremhálózaton, több felhőben és az adatközpontban található adattárakban.
Az adatszabályozási megoldásnak több összetevőből kell állnia:
- Adatszabályozási jövőkép és stratégia
- Maguk az adatok, például az ügyféladatok, a szállítók adatai, a rendelési adatok és mások.
- Az adatéletciklus a létrehozástól a megsemmisítésig, amelyen belül az adatokat szabályozni kell.
- Adatszabályozási szerepkörök és felelősségek (személyek).
- Adatszabályozási folyamatok és tevékenységek, valamint azok alkalmazásának menete az adatéletciklusra.
- Szabályzatok és szabályok az életciklus különböző pontjain lévő adatok szabályozásához.
- Adatszabályozási technológiák az adatszabályozás lehetővé tétele érdekében.