隨著組織面臨更多的數據隱私法規并使用分析來幫助改善 IT 運營和業務,存儲治理變得越來越重要。治理計劃的重點是存儲在關系數據庫中的結構化數據,但該過程變得更加復雜。結構化、非結構化和半結構化數據現在都是存儲治理的一部分,因此制定全面的戰略至關重要。
為什么數據存儲治理很重要
組織依賴于數據、數據庫、大數據、應用程序和其他信息資源,因此保護和管理數據資源的批準計劃至關重要。數據存儲治理提供了對組織如何創建、使用、授權、保護、保護、維護、存儲、存檔和銷毀數據的理解。
數據存儲治理策略是實現安全存儲環境的第一步。該政策是定義治理程序和其他政策(如數據存儲、云存儲、數據隱私、數據保護和數據管理)的起點。這些政策是重要的審計證據,因為它們建立了管理數據存儲操作的控制措施。
數據存儲治理的 9 個最佳實踐
組織可以通過多種方式優化其存儲治理,例如管理支持和政策培訓。最佳實踐包括以下內容:
- 了解如何建立和管理存儲,并獲得高級管理層的持續支持。
- 了解組織必須遵守的政府法規以實現合規性。遵守數據存儲和數據管理標準。這些是審計注意事項。
- 建立數據存儲治理的總體策略,組織可以補充數據存儲管理、數據隱私、數據保護和其他問題的附加策略。該策略還可以為組織定義整體數據存儲策略。記錄數據存儲所有方面的程序。政策和程序都是重要的審計項目。
- 定期審查和審查數據存儲治理活動,以確保其相關性和有效性。對數據存儲活動進行定期風險分析,以確保治理計劃已識別出風險、威脅和漏洞。
- 定期對經常使用存儲技術的員工進行正確程序培訓和再培訓。新員工應在入職期間接受有關正確存儲程序的培訓。
- 建立IT 審計活動以確保組織正確遵循數據存儲控制并且這些控制適合業務要求。存儲策略最好嵌入存儲治理策略中,有助于定義控制。
- 通過存儲治理超越技術。確定數據存儲如何支持戰略情報要求并確保員工資源可用,作為建立和維護客戶忠誠度的一部分。
- 定期與高級 IT 和公司管理層溝通,以加強數據存儲計劃的價值,并報告計劃的成功以及它如何與目標保持一致。
- 建立一個團隊來支持數據存儲治理計劃。成員可以包括技術人員、數據質量技術人員、首席數據官以及來自促進治理活動的關鍵部門和部門的倡導者或管理員。
克服數據存儲治理的挑戰
建立高級管理支持并透徹了解數據存儲如何幫助公司實現其目標。這兩項極大地幫助克服了對存儲治理計劃的任何阻力。用文件化和批準的數據存儲治理政策和程序補充上述成就。一旦獲得批準,將其分發給所有員工,以便他們了解該計劃并遵守政策。在數據存儲治理計劃啟動后立即安排培訓。根據需要設置進修培訓。定期審查數據存儲治理計劃,使計劃保持最新并與組織的要求保持一致。風險評估有助于識別和緩解任何潛在的破壞性問題。除了程序審查之外,還要定期測試和驗證存儲程序以確保一切正常。