1、引言：數(shù)據(jù)治理是一種企業(yè)內部數(shù)據(jù)政體

數(shù)據(jù)治理是對企業(yè)數(shù)據(jù)資產(chǎn)管理行使權力和控制的活動集合（規(guī)劃、監(jiān)控和執(zhí)行），是建立企業(yè)數(shù)據(jù)管理制度、指導企業(yè)執(zhí)行數(shù)據(jù)規(guī)劃、數(shù)據(jù)環(huán)境建設、數(shù)據(jù)安全管理、元數(shù)據(jù)管理、數(shù)據(jù)質量管理等其他數(shù)據(jù)管理活動的持續(xù)改進過程和管控機制，是大時代背景下企業(yè)實施數(shù)據(jù)整合和應用集成的基礎工程。因此，建立一套科學、簡明、適合企業(yè)實際情況的數(shù)據(jù)治理機制，是企業(yè)實施數(shù)據(jù)整合、建設核心能力數(shù)據(jù)中心的基礎工程，也是“智慧軍工”建設的關鍵任務。?

圖1 基于數(shù)據(jù)治理的企業(yè)數(shù)據(jù)管理職能

“治理（Governance）”一詞從國家治理、公司治理引入到數(shù)據(jù)治理，其核心概念是指“各種公共的或私人的個人和機構管理其共同事務的諸多方法的總和，是使相互沖突的或不同利益得以調和，并采取聯(lián)合行動的持續(xù)過程（聯(lián)合國全球治理委員會）”。數(shù)據(jù)管理作為企業(yè)內部的“數(shù)據(jù)政體”，和國家的政體一樣，也可分為無政府狀態(tài)（缺乏管理）、專政獨裁（集權式管理）和經(jīng)典的“三權分立”等模式。

三權分立的數(shù)據(jù)治理模式有以下三個核心原則：

1、數(shù)據(jù)治理包括立法職能（戰(zhàn)略、規(guī)劃、模型、標準、制度等）、司法職能（監(jiān)督、問題管理）和行政職能（管理、服務和標準化），國內大型集團型企業(yè)一般可以信息辦作為立法和司法職能機構、信息中作為行政職能機構。

2、數(shù)據(jù)治理的范圍可以是集團范圍、公司范圍或部門范圍，數(shù)據(jù)治理類型有主動型和針對型。主動型指根據(jù)企業(yè)發(fā)展戰(zhàn)略，制定數(shù)據(jù)治理相關戰(zhàn)略、制度、標準和規(guī)范，并在全企業(yè)范圍內持續(xù)改進的實施過程，而針對型則是根據(jù)當前暴露的數(shù)據(jù)問題進行局部治理。

3、數(shù)據(jù)管理制度（立法）、問題管理（司法）和數(shù)據(jù)管理服務（執(zhí)行）之間的職責分離，為數(shù)據(jù)管理在一定程度上提供了監(jiān)督和制衡機制。

在國際數(shù)據(jù)管理協(xié)會（DAMA）的數(shù)據(jù)管理知識體系（DMBOK）中，數(shù)據(jù)管理制度相關機構包括數(shù)據(jù)治理委員會（Data Governance Council）、數(shù)據(jù)管理制度指導委員會（Data Stewardship Program Steering Committee）、數(shù)據(jù)管理制度團隊（Data Stewardship Team），數(shù)據(jù)服務相關機構和角色包括數(shù)據(jù)管理中心(Data Management Center)、首席信息官(Chief Information Officer) 、數(shù)據(jù)架構師、數(shù)據(jù)集成專家等（見圖2）。 ?

圖2 數(shù)據(jù)管理組織——治理、管理制度和服務

對于軍工制造企業(yè)集團，建議制定適合集團實際情況的數(shù)據(jù)治理組織架構，指定辦公室、信息辦、信息中心和數(shù)據(jù)中心相關崗位來履行數(shù)據(jù)治理立法、司法和行政的相關職責。

2、過程：數(shù)據(jù)治理是一組數(shù)據(jù)管理活動

數(shù)據(jù)治理的主要活動包括數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)規(guī)劃、數(shù)據(jù)標準規(guī)范管理、法規(guī)遵從、數(shù)據(jù)開發(fā)、數(shù)據(jù)質量、數(shù)據(jù)安全、元數(shù)據(jù)管理、數(shù)據(jù)服務和數(shù)據(jù)資產(chǎn)評估等。

2.1數(shù)據(jù)戰(zhàn)略

數(shù)據(jù)戰(zhàn)略（Data Strategy）是在診斷和評估企業(yè)數(shù)據(jù)管理現(xiàn)狀的基礎上，制定和調整企業(yè)數(shù)據(jù)管理的指導綱領，爭取企業(yè)以最適合的規(guī)模，最適合的成本，去做最適合的數(shù)據(jù)管理工作，旨在制定符合企業(yè)的業(yè)務戰(zhàn)略的數(shù)據(jù)資產(chǎn)管理戰(zhàn)略。首先是根據(jù)本企業(yè)的業(yè)務戰(zhàn)略、IT戰(zhàn)略需求，明確企業(yè)數(shù)據(jù)管理的愿景、使命、原則、措施和中短期目標，定義企業(yè)數(shù)據(jù)管理的發(fā)展方向和企業(yè)數(shù)據(jù)管理在實現(xiàn)企業(yè)戰(zhàn)略過程中應起的作用。其次是起草企業(yè)數(shù)據(jù)管理方案，說明企業(yè)數(shù)據(jù)管理的相關組織機構設置、崗位角色、數(shù)據(jù)管理制度以及相關職責和權力；說明數(shù)據(jù)管理方案范圍、內容組成和實施要求；說明數(shù)據(jù)管理方案的實施路線圖（數(shù)據(jù)管理項目、活動）、投資分析和效益分析等。

2.2數(shù)據(jù)規(guī)劃

數(shù)據(jù)規(guī)劃是數(shù)據(jù)治理中匹配數(shù)據(jù)戰(zhàn)略和業(yè)務戰(zhàn)略、制定企業(yè)數(shù)據(jù)藍圖和數(shù)據(jù)標準的規(guī)劃活動，主要任務是對企業(yè)業(yè)務、管理、決策相關數(shù)據(jù)的獲取、傳輸、處理、存儲、維護、使用、存檔、消除等全生命周期各階段進行全面分析，識別企業(yè)數(shù)據(jù)需求、分析信息價值鏈、建立企業(yè)數(shù)據(jù)架構、企業(yè)數(shù)據(jù)模型和企業(yè)數(shù)據(jù)管理標準。

數(shù)據(jù)規(guī)劃活動是企業(yè)進行系統(tǒng)、完整、標準、規(guī)范的數(shù)據(jù)資產(chǎn)管理的基礎工程，強調以下三個原則：

1、數(shù)據(jù)規(guī)劃必須基于數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)需求和完整的業(yè)務梳理。業(yè)務梳理階段側重于分析用戶視圖（單證、賬冊、報表、屏幕輸入輸出界面等數(shù)據(jù)表單）分析和數(shù)據(jù)流分析；

2、數(shù)據(jù)最終用戶必須真正參與到數(shù)據(jù)規(guī)劃。最終用戶包括業(yè)務人員、管理人員、各級領導以及信息技術人員，他們需要提供完整的業(yè)務資料，也需要表達清晰的數(shù)據(jù)需求；

3、以交付企業(yè)數(shù)據(jù)模型和數(shù)據(jù)管理標準為工作重心。數(shù)據(jù)規(guī)劃階段應根據(jù)業(yè)務數(shù)據(jù)分析，建立企業(yè)數(shù)據(jù)模型（概念模型、邏輯模型）。企業(yè)數(shù)據(jù)模型是企業(yè)數(shù)據(jù)管理的藍圖，是企業(yè)數(shù)據(jù)平臺的業(yè)務元數(shù)據(jù)，也是企業(yè)數(shù)據(jù)需求的統(tǒng)一表達。

主流的數(shù)據(jù)規(guī)劃的方法論包括信息資源規(guī)劃（Information Resource Planning，IRP）、業(yè)務系統(tǒng)規(guī)劃（Business Systems Planning,BSP）、企業(yè)架構（Enterprise Architecture，EA）、聯(lián)邦企業(yè)架構（Federal Enterprise Architecture,FEA）、架構框架（Architectural Framework,AF）和開放組體系結構框架（The Open Group Architecture Framework,TOGAF）等。

2.3數(shù)據(jù)標準管理

數(shù)據(jù)標準和規(guī)范包括命名標準、元數(shù)據(jù)標準、數(shù)據(jù)安全標準、信息分類編碼標準、術語標準、數(shù)據(jù)建模標準、數(shù)據(jù)庫設計標準、數(shù)據(jù)架構標準、數(shù)據(jù)模型、用戶視圖（業(yè)務數(shù)據(jù)表單等）標準以及數(shù)據(jù)管理流程、數(shù)據(jù)質量要求等。

如果將企業(yè)數(shù)據(jù)模型比喻為建筑工程施工設計藍圖，那么企業(yè)數(shù)據(jù)標準就是建筑工程施工參數(shù),因此對企業(yè)數(shù)據(jù)標準進行統(tǒng)一管理是企業(yè)數(shù)據(jù)治理的重要環(huán)節(jié)。數(shù)據(jù)標準是企業(yè)信息系統(tǒng)集成、數(shù)據(jù)集成和信息資源共享的基礎，其主要作用是：

1、統(tǒng)一數(shù)據(jù)定義，確保數(shù)據(jù)定義在企業(yè)范圍內具有一致性、規(guī)范性和完整性；

2、約束信息系統(tǒng)開發(fā)，對于新建或改造系統(tǒng)，要求必須遵循統(tǒng)一數(shù)據(jù)標準，使信息系統(tǒng)在開發(fā)、部署、運維、應用各階段確保數(shù)據(jù)在邏輯上標準一致；

3、表達企業(yè)級數(shù)據(jù)需求，包括數(shù)據(jù)生產(chǎn)者、管理者、消費者的不同數(shù)據(jù)需求、數(shù)據(jù)交換共享需求、數(shù)據(jù)安全管控需求和數(shù)據(jù)服務需求等；

4、實現(xiàn)信息資源共享，減少數(shù)據(jù)轉換，促進信息系統(tǒng)集成；

5、確保數(shù)據(jù)治理相關活動“有法可依”。

2.4法規(guī)遵從

每個企業(yè)都受到政府和行業(yè)法規(guī)的約束，這些法規(guī)很多規(guī)定了數(shù)據(jù)和信息如何進行管理。一般而言，法規(guī)是強制性的，而非選擇性的。數(shù)據(jù)治理的部分職能監(jiān)督并確保合規(guī)，事實上合規(guī)性往往是數(shù)據(jù)治理的初始原因。

國際上比較有名的數(shù)據(jù)管理相關法規(guī)如巴塞爾II協(xié)議、衛(wèi)生信息保護和可攜性法案、償付能力II、PCI-DSS等。

法規(guī)遵從除了審查對政府或相關組織具有法律意義的規(guī)章制度的遵從外，還應當履行標準,在數(shù)據(jù)規(guī)劃、數(shù)據(jù)開發(fā)和其他數(shù)據(jù)管理活動中，遵從相關的國際標準、國家標準、行業(yè)標準和企業(yè)標準，建成對內標準統(tǒng)一、對外符合規(guī)范的高檔企業(yè)數(shù)據(jù)環(huán)境。

2.5數(shù)據(jù)開發(fā)

數(shù)據(jù)開發(fā)是遵循數(shù)據(jù)規(guī)劃藍圖和標準，持續(xù)建設和改進企業(yè)數(shù)據(jù)環(huán)境的過程，包括分析、設計、實施、部署及運維等任務。數(shù)據(jù)開發(fā)也是企業(yè)系統(tǒng)開發(fā)生命周期（System Development Lifecycle,SDLC）中項目活動的子集，其專注于數(shù)據(jù)需求的定義、數(shù)據(jù)模型設計、數(shù)據(jù)庫開發(fā)部署、數(shù)據(jù)傳輸交換平臺建設、信息產(chǎn)品定義（即用戶視圖規(guī)范化定義，包括屏幕展示、統(tǒng)計報表、KPI分析圖表等）及數(shù)據(jù)訪問服務開發(fā)和接口定義等。

常見的數(shù)據(jù)開發(fā)活動包括企業(yè)數(shù)據(jù)中心項目、企業(yè)數(shù)據(jù)倉庫項目和其他信息系統(tǒng)項目。數(shù)據(jù)開發(fā)是數(shù)據(jù)治理的重要活動之一，要求企業(yè)在規(guī)劃、實施、運維數(shù)據(jù)開發(fā)項目時，必須遵循數(shù)據(jù)治理相關標準和制度、使用和遵循數(shù)據(jù)規(guī)劃階段的數(shù)據(jù)模型和數(shù)據(jù)標準。

大數(shù)據(jù)時代背景下，數(shù)據(jù)開發(fā)作為企業(yè)數(shù)據(jù)資產(chǎn)管理的重要職能，應遵循以下原則：

1、統(tǒng)一規(guī)劃，遵循企業(yè)戰(zhàn)略規(guī)劃、企業(yè)IT規(guī)劃和企業(yè)數(shù)據(jù)規(guī)劃；

2、統(tǒng)一標準，遵循企業(yè)各類標準規(guī)范，尤其是數(shù)據(jù)管理標準；

3、統(tǒng)一架構，遵循企業(yè)各類技術架構，重點是必須遵循數(shù)據(jù)架構，確保數(shù)據(jù)共建共享；

4、統(tǒng)一建設，將每個數(shù)據(jù)開發(fā)項目作為企業(yè)一體化數(shù)據(jù)開發(fā)的子項目運作；

5、統(tǒng)一管理，遵循數(shù)據(jù)治理統(tǒng)一的管理制度和業(yè)務流程，實施數(shù)據(jù)開發(fā)項目管理。

2.6其他數(shù)據(jù)管理活動

其他數(shù)據(jù)管理活動包括主數(shù)據(jù)管理和參考數(shù)據(jù)管理、元數(shù)據(jù)管理、數(shù)據(jù)治理管理、數(shù)據(jù)安全管理、數(shù)據(jù)服務管理、數(shù)據(jù)資產(chǎn)評估、大數(shù)據(jù)管理、數(shù)據(jù)中心和數(shù)據(jù)倉庫管理等，這些數(shù)據(jù)管理活動的規(guī)范、標準、模型、合規(guī)性及其規(guī)劃（P）、控制（C）、開發(fā)（D）和操作（O），都是數(shù)據(jù)治理的內容組成。

3、成果：數(shù)據(jù)治理成果是制度、標準、規(guī)范和數(shù)據(jù)價值

數(shù)據(jù)治理作為一種企業(yè)數(shù)據(jù)政體，經(jīng)典模式的數(shù)據(jù)治理主要職能包括數(shù)據(jù)立法、數(shù)據(jù)司法和數(shù)據(jù)行政，每個職能活動均產(chǎn)生相應的成果物。

數(shù)據(jù)治理的立法成果物包括數(shù)據(jù)戰(zhàn)略、數(shù)據(jù)組織機構、數(shù)據(jù)管理制度、數(shù)據(jù)架構標準、數(shù)據(jù)標準和規(guī)程以及對各類數(shù)據(jù)管理活動的要求。

數(shù)據(jù)治理的司法成果物主要包括數(shù)據(jù)質量問題、數(shù)據(jù)命名和定義沖突、業(yè)務規(guī)則沖突和澄清、數(shù)據(jù)安全問題、數(shù)據(jù)隱私和保密問題、未遵從法規(guī)問題、不符合企業(yè)數(shù)據(jù)管理制度、標準、架構的問題、數(shù)據(jù)共享協(xié)議的評審等相關問題及評審信息。

數(shù)據(jù)治理的行政成果物、即數(shù)據(jù)管理活動的成果物，主要包括數(shù)據(jù)規(guī)劃、數(shù)據(jù)開發(fā)、元數(shù)據(jù)管理、數(shù)據(jù)質量管理、數(shù)據(jù)安全管理、數(shù)據(jù)倉庫和商務智能管理等數(shù)據(jù)管理活動的成果物，如數(shù)據(jù)模型、數(shù)據(jù)標準、數(shù)據(jù)內容和服務等。

4、建議：數(shù)據(jù)治理應成為一種企業(yè)文化

在數(shù)據(jù)資產(chǎn)價值被高度認可和開發(fā)利用的今天，數(shù)據(jù)治理不僅僅需要作為一項管理職能在企業(yè)內貫徹執(zhí)行，也應該成為一種企業(yè)文化。建議相關企業(yè)將數(shù)據(jù)治理作為一項“智慧軍工”建設的子項目，選擇治理機制、配備所需資源，有序開展數(shù)據(jù)治理活動。

數(shù)據(jù)治理是一個長期、復雜的系統(tǒng)工程，企業(yè)各層級的數(shù)據(jù)管理人員必須不斷的溝通、教育和推廣數(shù)據(jù)資產(chǎn)價值的重要性以及數(shù)據(jù)治理職能的業(yè)務貢獻。提升數(shù)據(jù)使用者對數(shù)據(jù)治理的意識及對數(shù)據(jù)治理效益的認可程度，是持續(xù)改進企業(yè)數(shù)據(jù)管理機制，充分挖掘企業(yè)數(shù)據(jù)價值，提升企業(yè)核心競爭力。