许先生
数据架构
很多人做数据治理，一上来就搞质量、搞标准，但效果往往不好。我的核心体会是：先管住入口，再谈治理。 入口失控，治不胜治。核心逻辑是“先准入、后注册、再治理”。第一步：可信数据源准入（不是所有数据都值得治理）只认两类可信源：核心业务系统（A类）和管理部门发布的指标数据（B类）。临时数据、个人建表、爬虫数据，一律不给入。这与DAMA中“数据源管理”的核心理念一致。第二步：数据注册管理（注册即确权，确权就能追责）注册时绑定六项核心要素：可信源关联、数据Owner确认、质量基线、密级确认、权签人、授权链路。不注册不入库，每一份数据都有明确的责任归属。第三步：数据授权管控（三层递进，不是简单的是/否）授权不是笼统的“能不能看”，而是三层递进：第一层：分级管控。注册时绑定密级（L1-L4），低密级尽可能共享，高密级尽可能保密。第二层：授权链路追溯。源头授权、禁止二次授权。治理办定期审计，发现“A授权B、B再授权C”的，立即撤销。第三层：维度管控。新增部门维、产品维、区域维，将授权从“能不能看”升级为“能看到什么范围”。第四步：数据安全与合规密级驱动权限，源头授权优先。高密级数据必须提供源头Owner的直接授权证明。安全事件不走常规流程，即时响应。第五步：数据运营机制（让治理“活”起来）治理体系建好之后，必须有一套运营机制让它持续运转。数据有问题时，消费方可以找源端进行确认、纠正，提需求。同时约定明确的SLA：多长时间确认问题、多长时间完成纠正、多长时间响应新需求。每一次问题的闭环，都在强化“谁生产谁负责”的Owner意识。我的核心体会：数据治理的本质不是技术，而是权责。只有让每一份数据都有人负责、每一次授权都有据可依、每一个环节都可追溯闭环，才能真正让数据从“成本项”变成“价值项”。
发布于 广东
1
评论
1
未登录
友善发言
评论
加载中
