《數(shù)據(jù)治理規(guī)范》是我國信息技術(shù)服務(wù)標(biāo)準(zhǔn)(ITSS)體系中的“服務(wù)管控”領(lǐng)域標(biāo)準(zhǔn),屬于GB/T 34960《信息技術(shù)服務(wù) 治理》的第5部分,該國標(biāo)系列共包含以下五個(gè)部分:
?第1部分:通用要求?
第2部分:實(shí)施指南?
第3部分:績效評(píng)價(jià)?
第4部分:審計(jì)導(dǎo)則?
第5部分:數(shù)據(jù)治理規(guī)范?
《數(shù)據(jù)治理規(guī)范》根據(jù)GB/T 34960.1-2017《信息技術(shù)服務(wù) 治理 第1部分:通用要求》中的治理理念,在數(shù)據(jù)治理領(lǐng)域進(jìn)行了細(xì)化,提出了數(shù)據(jù)治理的總則、框架,明確了數(shù)據(jù)治理的頂層設(shè)計(jì)、數(shù)據(jù)治理環(huán)境、數(shù)據(jù)治理域以及數(shù)據(jù)治理的過程,可對(duì)組織數(shù)據(jù)治理現(xiàn)狀進(jìn)行評(píng)估,指導(dǎo)組織建立數(shù)據(jù)治理體系,并監(jiān)督其運(yùn)行和完善。
《數(shù)據(jù)治理規(guī)范》標(biāo)準(zhǔn)結(jié)構(gòu)合理、內(nèi)容完整,明確了數(shù)據(jù)治理的目標(biāo)、任務(wù)、框架和數(shù)據(jù)治理的實(shí)施要求,對(duì)于提升企業(yè)數(shù)據(jù)治理能力和數(shù)據(jù)應(yīng)用能力具有指導(dǎo)和規(guī)范作用,標(biāo)準(zhǔn)全文內(nèi)容摘錄如下:
信息技術(shù)服務(wù)治理 第5部分:數(shù)據(jù)治理規(guī)范
1、范圍
GB/T34960的本部分提出了數(shù)據(jù)治理的總則和框架,規(guī)定了數(shù)據(jù)治理的頂層設(shè)計(jì)、數(shù)據(jù)治理環(huán)境、數(shù)據(jù)治理域及數(shù)據(jù)治理過程的要求。
本部分適用于:
a)數(shù)據(jù)治理現(xiàn)狀自我評(píng)估,數(shù)據(jù)治理體系的建立;
b)數(shù)據(jù)治理域和過程的明確,數(shù)據(jù)治理實(shí)施落地的指導(dǎo);
c)數(shù)據(jù)治理相關(guān)的軟件或解決方案的研發(fā)、選擇和評(píng)價(jià);
d)數(shù)據(jù)治理能力和績效的內(nèi)部、外部和第三方評(píng)價(jià)。
2、規(guī)范性引用文件
下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件,僅注日期的版本適用于本文件。凡是不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件。GB/T34960.1?信息技術(shù)服務(wù) 治理 第1部分:通用要求
3、術(shù)語和定義
GB/T34960.1界定的以及下列術(shù)語和定義適用于本文件。
3.1數(shù)據(jù)治理 data?governance
數(shù)據(jù)資源及其應(yīng)用過程中相關(guān)管控活動(dòng)、績效和風(fēng)險(xiǎn)管理的集合。
3.2數(shù)據(jù)管理 data management
數(shù)據(jù)資源獲取、控制、價(jià)值提升等活動(dòng)的集合。
3.3數(shù)據(jù)資產(chǎn) data asset
組織擁有和控制的、能夠產(chǎn)生效益的數(shù)據(jù)資源。
3.4數(shù)據(jù)戰(zhàn)略 data strategy
組織開展數(shù)據(jù)工作的愿景和高階指引。
3.5數(shù)據(jù)架構(gòu) data architecture
數(shù)據(jù)要素、結(jié)構(gòu)和接口等抽象及其相互關(guān)系的框架。
3.6元數(shù)據(jù) metadata
定義和描述其他數(shù)據(jù)的數(shù)據(jù)。
3.7數(shù)據(jù)生存周期 data life cycle
數(shù)據(jù)獲取、存儲(chǔ)、整合、分析、應(yīng)用、呈現(xiàn)、歸檔和銷毀等各種生存形態(tài)演變的過程。
4、數(shù)據(jù)治理總則
4.1概述數(shù)據(jù)治理源于組織的外部監(jiān)管、內(nèi)部數(shù)據(jù)管理及應(yīng)用的需求,主要包括:
a)法律法規(guī)、行業(yè)監(jiān)管和內(nèi)部管控等對(duì)數(shù)據(jù)及其應(yīng)用的安全、合規(guī)的要求;
b)數(shù)據(jù)產(chǎn)品化、資產(chǎn)化和價(jià)值化的要求;
c)數(shù)據(jù)生存周期管理及應(yīng)用過程中,數(shù)據(jù)架構(gòu)、數(shù)據(jù)模型、數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)質(zhì)量和數(shù)據(jù)安全等體系建設(shè)的要求。
4.2目標(biāo)數(shù)據(jù)治理的目標(biāo)是保障數(shù)據(jù)及其應(yīng)用過程中的運(yùn)營合規(guī)、風(fēng)險(xiǎn)可控和價(jià)值實(shí)現(xiàn),主要包括:
a)運(yùn)營合規(guī):建立符合法律法規(guī)和行業(yè)監(jiān)管的數(shù)據(jù)運(yùn)營管理體系,保障數(shù)據(jù)及其應(yīng)用的合規(guī);
b)風(fēng)險(xiǎn)可控:建立數(shù)據(jù)風(fēng)險(xiǎn)管控機(jī)制,確保數(shù)據(jù)及其應(yīng)用滿足風(fēng)險(xiǎn)偏好和風(fēng)險(xiǎn)容忍度;
c)價(jià)值實(shí)現(xiàn):構(gòu)建數(shù)據(jù)價(jià)值實(shí)現(xiàn)體系,促進(jìn)數(shù)據(jù)資產(chǎn)化和數(shù)據(jù)價(jià)值實(shí)現(xiàn)。
4.3任務(wù)組織應(yīng)通過評(píng)估、指導(dǎo)和監(jiān)督的方法,按照統(tǒng)籌和規(guī)劃、構(gòu)建和運(yùn)行、監(jiān)控和評(píng)價(jià)以及改進(jìn)和優(yōu)化的過程,實(shí)施數(shù)據(jù)治理的任務(wù),主要包括:
a)評(píng)估數(shù)據(jù)治理的現(xiàn)狀及需求、數(shù)據(jù)治理環(huán)境、數(shù)據(jù)資源管理和數(shù)據(jù)資產(chǎn)運(yùn)營能力;
b)指導(dǎo)數(shù)據(jù)治理體系的構(gòu)建、數(shù)據(jù)治理域的建立和數(shù)據(jù)治理的實(shí)施落地;
c)制定合理的評(píng)價(jià)體系與審計(jì)規(guī)范,監(jiān)督數(shù)據(jù)治理內(nèi)控、合規(guī)和績效。
5、數(shù)據(jù)治理框架數(shù)據(jù)治理框架包含頂層設(shè)計(jì)、數(shù)據(jù)治理環(huán)境、數(shù)據(jù)治理域和數(shù)據(jù)治理過程四大部分,見圖1:

圖1數(shù)據(jù)治理框
頂層設(shè)計(jì):包含數(shù)據(jù)相關(guān)的戰(zhàn)略規(guī)劃、組織構(gòu)建和架構(gòu)設(shè)計(jì),是數(shù)據(jù)治理實(shí)施的基礎(chǔ)。
數(shù)據(jù)治理環(huán)境:包含內(nèi)外部環(huán)境及促成因素,是數(shù)據(jù)治理實(shí)施的保障。
數(shù)據(jù)治理域:包含數(shù)據(jù)管理體系和數(shù)據(jù)價(jià)值體系,是數(shù)據(jù)治理實(shí)施的對(duì)象。
數(shù)據(jù)治理過程:包含統(tǒng)籌和規(guī)劃、構(gòu)建和運(yùn)行、監(jiān)控和評(píng)價(jià)以及改進(jìn)和優(yōu)化,是數(shù)據(jù)治理實(shí)施的方法。
6、頂層設(shè)計(jì)
6.1戰(zhàn)略規(guī)劃數(shù)據(jù)戰(zhàn)略規(guī)劃應(yīng)保持與業(yè)務(wù)規(guī)劃、信息技術(shù)規(guī)劃一致,并明確戰(zhàn)略規(guī)劃實(shí)施的策略,至少應(yīng):
a)理解業(yè)務(wù)規(guī)劃和信息技術(shù)規(guī)劃,調(diào)研需求并評(píng)估數(shù)據(jù)現(xiàn)狀、技術(shù)現(xiàn)狀、應(yīng)用現(xiàn)狀和環(huán)境;
b)制定數(shù)據(jù)戰(zhàn)略規(guī)劃,包含但不限于愿景、目標(biāo)、任務(wù)、內(nèi)容、邊界、環(huán)境和藍(lán)圖等;
c)指導(dǎo)數(shù)據(jù)治理方案的建立,包含但不限于實(shí)施主體、責(zé)權(quán)利、技術(shù)方案、管控方案、實(shí)施策略和實(shí)施路線等,并明確數(shù)據(jù)管理體系和數(shù)據(jù)價(jià)值體系;
d)明確風(fēng)險(xiǎn)偏好、符合性、績效和審計(jì)等要求,監(jiān)控和評(píng)價(jià)數(shù)據(jù)治理的實(shí)施并持續(xù)改進(jìn)。
6.2組織構(gòu)建組織構(gòu)建應(yīng)聚焦責(zé)任主體及責(zé)權(quán)利,通過完善組織機(jī)制,獲得利益相關(guān)方的理解和支持,制定數(shù)據(jù)管理的流程和制度,以支撐數(shù)據(jù)治理的實(shí)施,至少應(yīng):
a)建立支撐數(shù)據(jù)戰(zhàn)略的組織機(jī)構(gòu)和組織機(jī)制,明確相關(guān)的實(shí)施原則和策略;
b)明確決策和實(shí)施機(jī)構(gòu),設(shè)立崗位并明確角色,確保責(zé)權(quán)利的一致;
c)建立相關(guān)的授權(quán)、決策和溝通機(jī)制,保證利益相關(guān)方理解、接受相應(yīng)的職責(zé)和權(quán)利;
d)實(shí)現(xiàn)決策、執(zhí)行、控制和監(jiān)督等職能,評(píng)估運(yùn)行績效并持續(xù)改進(jìn)和優(yōu)化。
6.3架構(gòu)設(shè)計(jì)架構(gòu)設(shè)計(jì)應(yīng)關(guān)注技術(shù)架構(gòu)、應(yīng)用架構(gòu)和架構(gòu)管理體系等,通過持續(xù)的評(píng)估、改進(jìn)和優(yōu)化,以支撐數(shù)據(jù)的應(yīng)用和服務(wù),至少應(yīng):
a)建立與戰(zhàn)略一致的數(shù)據(jù)架構(gòu),明確技術(shù)方向、管理策略和支撐體系,以滿足數(shù)據(jù)管理、數(shù)據(jù)流通、數(shù)據(jù)服務(wù)和數(shù)據(jù)洞察的應(yīng)用需求;
b)評(píng)估數(shù)據(jù)架構(gòu)設(shè)計(jì)的合理性和先進(jìn)性,監(jiān)督數(shù)據(jù)架構(gòu)的管理和應(yīng)用;
c)評(píng)估數(shù)據(jù)架構(gòu)的管理機(jī)制和有效性,并持續(xù)改進(jìn)和優(yōu)化。
7、數(shù)據(jù)治理環(huán)境
7.1內(nèi)外部環(huán)境組織應(yīng)分析業(yè)務(wù)、市場和利益相關(guān)方的需求,適應(yīng)內(nèi)外部環(huán)境變化,支撐數(shù)據(jù)治理的實(shí)施,至少應(yīng):
a)遵循法律法規(guī)、行業(yè)監(jiān)管和內(nèi)部管控,滿足數(shù)據(jù)風(fēng)險(xiǎn)控制、數(shù)據(jù)安全和隱私的要求;
b)遵從組織的業(yè)務(wù)戰(zhàn)略和數(shù)據(jù)戰(zhàn)略,滿足利益相關(guān)方需求;
c)識(shí)別并評(píng)估市場發(fā)展、競爭地位和技術(shù)變革等變化;
d)規(guī)劃并滿足數(shù)據(jù)治理對(duì)各類資源的需求,包括人員、經(jīng)費(fèi)和基礎(chǔ)設(shè)施等。
7.2促成因素組織應(yīng)識(shí)別數(shù)據(jù)治理的促成因素,保障數(shù)據(jù)治理的實(shí)施,至少應(yīng):
a)獲得數(shù)據(jù)治理決策機(jī)構(gòu)的授權(quán)和支持;
b)明確人員的業(yè)務(wù)技能及職業(yè)發(fā)展路徑,開展培訓(xùn)和能力提升;
c)關(guān)注技術(shù)發(fā)展趨勢(shì)和技術(shù)體系建設(shè),開展技術(shù)研發(fā)和創(chuàng)新;
d)制定數(shù)據(jù)治理實(shí)施流程和制度,并持續(xù)改進(jìn)和優(yōu)化;
e)營造數(shù)據(jù)驅(qū)動(dòng)的創(chuàng)新文化,構(gòu)建數(shù)據(jù)管理體系和數(shù)據(jù)價(jià)值體系;
f)評(píng)估數(shù)據(jù)資源的管理水平和數(shù)據(jù)資產(chǎn)的運(yùn)營能力,不斷提升數(shù)據(jù)應(yīng)用能力。
8、數(shù)據(jù)治理域
8.1數(shù)據(jù)管理體系組織應(yīng)圍繞數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)質(zhì)量、數(shù)據(jù)安全、元數(shù)據(jù)管理和數(shù)據(jù)生存周期等,開展數(shù)據(jù)管理體系的治理,至少應(yīng):
a)評(píng)估數(shù)據(jù)管理的現(xiàn)狀和能力,分析和評(píng)估數(shù)據(jù)管理的成熟度;
b)指導(dǎo)數(shù)據(jù)管理體系治理方案的實(shí)施,滿足數(shù)據(jù)戰(zhàn)略和管理要求;
c)監(jiān)督數(shù)據(jù)管理的績效和符合性,并持續(xù)改進(jìn)和優(yōu)化。
8.2數(shù)據(jù)價(jià)值體系組織應(yīng)圍繞數(shù)據(jù)流通、數(shù)據(jù)服務(wù)和數(shù)據(jù)洞察等,開展數(shù)據(jù)資產(chǎn)運(yùn)營和應(yīng)用的治理,至少應(yīng):
a)評(píng)估數(shù)據(jù)資產(chǎn)的運(yùn)營和應(yīng)用能力,支撐數(shù)據(jù)價(jià)值轉(zhuǎn)化和實(shí)現(xiàn);
b)指導(dǎo)數(shù)據(jù)價(jià)值體系治理方案的實(shí)施,滿足數(shù)據(jù)資產(chǎn)的運(yùn)營和應(yīng)用要求;
c)監(jiān)督數(shù)據(jù)價(jià)值實(shí)現(xiàn)的績效和符合性,并持續(xù)改進(jìn)和優(yōu)化。
9、數(shù)據(jù)治理過程
9.1統(tǒng)籌和規(guī)劃明確數(shù)據(jù)治理目標(biāo)和任務(wù),營造必要的治理環(huán)境,做好數(shù)據(jù)治理實(shí)施的準(zhǔn)備,包括:
a)評(píng)估數(shù)據(jù)治理的資源、環(huán)境和人員能力等現(xiàn)狀,分析與法律法規(guī)、行業(yè)監(jiān)管、業(yè)務(wù)發(fā)展以及利益相關(guān)方需求等方面的差距,為數(shù)據(jù)治理方案的制定提供依據(jù);
b)指導(dǎo)數(shù)據(jù)治理方案的制定,包括組織機(jī)構(gòu)和責(zé)權(quán)利的規(guī)劃、治理范圍和任務(wù)的明確以及實(shí)施策略和流程的設(shè)計(jì);
c)監(jiān)督數(shù)據(jù)治理的統(tǒng)籌和規(guī)劃過程,保證現(xiàn)狀評(píng)估的客觀、組織機(jī)構(gòu)設(shè)計(jì)的合理以及數(shù)據(jù)治理方案的可行。
9.2構(gòu)建和運(yùn)行構(gòu)建數(shù)據(jù)治理實(shí)施的機(jī)制和路徑,確保數(shù)據(jù)治理實(shí)施的有序運(yùn)行,包括:
a)評(píng)估數(shù)據(jù)治理方案與現(xiàn)有資源、環(huán)境和能力的匹配程度,為數(shù)據(jù)治理的實(shí)施提供指導(dǎo);
b)制定數(shù)據(jù)治理實(shí)施的方案,包括組織機(jī)構(gòu)和團(tuán)隊(duì)的構(gòu)建,責(zé)權(quán)利的劃分、實(shí)施路線圖的制定、實(shí)施方法的選擇以及管理制度的建立和運(yùn)行等;
c)監(jiān)督數(shù)據(jù)治理的構(gòu)建和運(yùn)行過程,保證數(shù)據(jù)治理實(shí)施過程與方案的符合、治理資源的可用和治理活動(dòng)的可持續(xù)。
9.3監(jiān)控和評(píng)價(jià)監(jiān)控?cái)?shù)據(jù)治理的過程,評(píng)價(jià)數(shù)據(jù)治理的績效、風(fēng)險(xiǎn)與合規(guī),保障數(shù)據(jù)治理目標(biāo)的實(shí)現(xiàn),包括:
a)構(gòu)建必要的績效評(píng)估體系、內(nèi)控體系或?qū)徲?jì)體系,制定評(píng)價(jià)機(jī)制、流程和制度;
b)評(píng)估數(shù)據(jù)治理成效與目標(biāo)的符合性,必要時(shí)可聘請(qǐng)外部機(jī)構(gòu)進(jìn)行評(píng)估,為數(shù)據(jù)治理方案的改進(jìn)和優(yōu)化提供參考;
c)定期評(píng)價(jià)數(shù)據(jù)治理實(shí)施的有效性、合規(guī)性,確保數(shù)據(jù)及其應(yīng)用符合法律法規(guī)和行業(yè)監(jiān)管要求。
9.4改進(jìn)和優(yōu)化改進(jìn)數(shù)據(jù)治理方案,優(yōu)化數(shù)據(jù)治理實(shí)施策略、方法和流程,促進(jìn)數(shù)據(jù)治理體系的完善,包括:
a)持續(xù)評(píng)估數(shù)據(jù)治理相關(guān)的資源、環(huán)境、能力、實(shí)施和績效等,支撐數(shù)據(jù)治理體系的建設(shè);
b)指導(dǎo)數(shù)據(jù)治理方案的改進(jìn),優(yōu)化數(shù)據(jù)治理的實(shí)施策略、方法、流程和制度,促進(jìn)數(shù)據(jù)管理體系和數(shù)據(jù)價(jià)值體系的完善;
c)監(jiān)督數(shù)據(jù)治理的改進(jìn)和優(yōu)化過程,為數(shù)據(jù)資源的管理和數(shù)據(jù)價(jià)值的實(shí)現(xiàn)提供保障。
附錄A:數(shù)據(jù)管理體系的治理要求(略)
附錄B:數(shù)據(jù)價(jià)值體系的治理要求(略)
標(biāo)準(zhǔn)解讀:GB/T 34960.5《數(shù)據(jù)治理規(guī)范》融合了DAMA(國際數(shù)據(jù)管理協(xié)會(huì))、GDI(國際數(shù)據(jù)治理研究所)、IBM等機(jī)構(gòu)在數(shù)據(jù)治理方面的精髓,用一個(gè)結(jié)構(gòu)清晰的框架對(duì)數(shù)據(jù)治理體系進(jìn)行了概況。
首先,在數(shù)據(jù)治理目標(biāo)方面,本標(biāo)準(zhǔn)將組織數(shù)據(jù)治理目標(biāo)總結(jié)為運(yùn)營合規(guī)、風(fēng)險(xiǎn)可控、價(jià)值實(shí)現(xiàn)三個(gè)層面,組織應(yīng)根據(jù)自身的業(yè)務(wù)需求進(jìn)行選擇。安全合規(guī)是基礎(chǔ),在安全合規(guī)的基礎(chǔ)之上實(shí)現(xiàn)數(shù)據(jù)價(jià)值實(shí)現(xiàn)體系,促進(jìn)數(shù)據(jù)資產(chǎn)化和數(shù)據(jù)價(jià)值實(shí)現(xiàn)。
第二,在數(shù)據(jù)治理框架方面,本標(biāo)準(zhǔn)的數(shù)據(jù)治理框架主要包含四個(gè)部分內(nèi)容:頂層設(shè)計(jì)、數(shù)據(jù)治理環(huán)境、數(shù)據(jù)治理域和數(shù)據(jù)治理過程。組織進(jìn)行數(shù)據(jù)治理應(yīng)對(duì)內(nèi)外部的業(yè)務(wù)需求、技術(shù)環(huán)境、競爭環(huán)境等現(xiàn)狀做好調(diào)研的和評(píng)估,并在此基礎(chǔ)之上進(jìn)行愿景、目標(biāo)、藍(lán)圖的數(shù)據(jù)戰(zhàn)略設(shè)計(jì)。
第三,在數(shù)據(jù)治理域方面,本標(biāo)準(zhǔn)將數(shù)據(jù)治理域按照應(yīng)用維度的不同劃分為數(shù)據(jù)管理體系和數(shù)據(jù)價(jià)值體系兩大體系。其中,數(shù)據(jù)管理體系:圍繞數(shù)據(jù)標(biāo)準(zhǔn)、數(shù)據(jù)質(zhì)量、數(shù)據(jù)安全、元數(shù)據(jù)管理和數(shù)據(jù)生存周期等,開展治理。評(píng)估、指導(dǎo)、監(jiān)督;數(shù)據(jù)價(jià)值體系:圍繞數(shù)據(jù)流通、數(shù)據(jù)服務(wù)和數(shù)據(jù)洞察等,開展治理。評(píng)估、指導(dǎo)、監(jiān)督。
第四,在數(shù)據(jù)治理實(shí)施方面,本標(biāo)準(zhǔn)對(duì)數(shù)據(jù)治理的實(shí)施方法進(jìn)行了總結(jié),主要包含:統(tǒng)籌和規(guī)劃、構(gòu)建和運(yùn)行、監(jiān)控和評(píng)價(jià)、改進(jìn)和優(yōu)化四個(gè)步驟。GB/T 34960.5《數(shù)據(jù)治理規(guī)范》是我國首個(gè)數(shù)據(jù)治理標(biāo)準(zhǔn),為促進(jìn)組織建立數(shù)據(jù)治理體系,明確數(shù)據(jù)治理域和過程,建立數(shù)據(jù)治理能力和績效的內(nèi)外部評(píng)價(jià),以及指導(dǎo)數(shù)據(jù)治理的落地實(shí)施有著重要意義。
(部分內(nèi)容來源網(wǎng)絡(luò),如有侵權(quán)請(qǐng)聯(lián)系刪除)