企業(yè)建立大數(shù)據(jù)管理政策的五大貼

隨著企業(yè)所收集的數(shù)據(jù)量的成倍增加，他們創(chuàng)建數(shù)據(jù)的速度也在加快。在數(shù)字宇宙中的數(shù)據(jù)量是相當(dāng)驚人的，現(xiàn)如今，“gegobytes”和“brontobytes”即將取代百萬兆字節(jié)，成為常見的數(shù)據(jù)存儲測量單位。同時，各國政府機構(gòu)都在編寫和制定復(fù)雜的新規(guī)則，因此，企業(yè)對于相關(guān)數(shù)據(jù)的收集分析和使用必須遵循和符合這些原則的規(guī)定。美國證券交易委員會最新的SCI規(guī)定長達(dá)700多頁。同時，工業(yè)集團(tuán)也在繼續(xù)編寫強制性的新規(guī)則或更新現(xiàn)有的規(guī)則，如PCI-DSS。這些現(xiàn)狀都使得企業(yè)的大數(shù)據(jù)管理變得非常困難，而在本文中，我們將為大家介紹五大戰(zhàn)略步驟，以幫助企業(yè)開始建立其大數(shù)據(jù)管理政策。

設(shè)定數(shù)字化的治理目標(biāo)

首先，企業(yè)必須明確數(shù)據(jù)信息的管理及其目標(biāo)是不同的。如果不能有利于創(chuàng)造新的財富價值，那么，數(shù)據(jù)信息治理政策對于企業(yè)領(lǐng)導(dǎo)沒有任何意義。畢竟，創(chuàng)造財富價值才是企業(yè)存在的意義。為了取得成功，數(shù)據(jù)信息治理建立和強制執(zhí)行數(shù)字化信息的相關(guān)規(guī)則，以創(chuàng)造財富。新的財富是通過以兩大隱藏的支出為目標(biāo)而創(chuàng)建的，這兩大隱藏的支出分別為發(fā)現(xiàn)日常業(yè)務(wù)中的數(shù)據(jù)的成本及驗證數(shù)據(jù)的真實準(zhǔn)確性的成本費用。

所有的管理規(guī)則，無論其是官方的監(jiān)管規(guī)定、行業(yè)規(guī)則或商業(yè)協(xié)議，都需要實現(xiàn)一個共同的目標(biāo)：創(chuàng)建可以依賴的真實準(zhǔn)確的數(shù)據(jù)真相。當(dāng)企業(yè)將這些方方面面聯(lián)系起來，并看到大數(shù)據(jù)管理策略將如何幫助企業(yè)降低成本，進(jìn)而創(chuàng)造出更大的凈收入，同時實現(xiàn)合規(guī)性時，想要獲得企業(yè)執(zhí)行層面的支持是相對容易實現(xiàn)的。

從一開始就實施數(shù)字化治理策略

其次，信息管理必須涵蓋在業(yè)務(wù)范圍內(nèi)的任何設(shè)計流程的前端。通過設(shè)計流程確保對數(shù)據(jù)隱私的充分保護(hù)已經(jīng)成為一種流行的最佳實踐方案，但這僅僅只包含了一種數(shù)據(jù)分類：個人身份信息。同樣的原則也應(yīng)適用于所有的業(yè)務(wù)流程，無論是改造現(xiàn)有的治理策略或設(shè)計全新的東西。在21世紀(jì)，每一道工序所生成的新數(shù)據(jù)都必須進(jìn)行治理。在一開始就應(yīng)該建立良好的大數(shù)據(jù)治理規(guī)則能夠在后期帶來巨大的成本節(jié)約，因為這樣就沒有人會問“我們要如何處理所有這些新數(shù)據(jù)?”的問題了。

另一個可能更有意義的是，當(dāng)把數(shù)據(jù)信息移動到設(shè)計的前端，企業(yè)關(guān)注的焦點將集中于如何利用新的數(shù)據(jù)以創(chuàng)造出新的財富價值。許多新產(chǎn)生的數(shù)據(jù)是非常精細(xì)的，觀測數(shù)據(jù)并不需要治理，包括按鍵監(jiān)控、語音通話記錄、應(yīng)用程序事務(wù)和執(zhí)行日志數(shù)據(jù)。但當(dāng)我們問到數(shù)據(jù)如何能夠幫助企業(yè)提高績效時，可以有完全不同的設(shè)計結(jié)果。

衡量大數(shù)據(jù)治理的績效

第三，創(chuàng)建衡量數(shù)字化治理績效的指標(biāo)。大數(shù)據(jù)管理所需要的不僅僅是有相關(guān)的管理政策和程序就行了，其還需要相關(guān)的合作伙伴企業(yè)和承包商能夠正確的執(zhí)行。甚至包括必須強制性的執(zhí)行相關(guān)管理規(guī)則。這意味著當(dāng)數(shù)據(jù)是不符合規(guī)定的時候，能夠衡量性能，并進(jìn)行快速的計算。

該衡量指標(biāo)必須關(guān)注于人力資產(chǎn)和機器執(zhí)行的性能表現(xiàn)，特別是在設(shè)備設(shè)計和軟件應(yīng)用程序運行過程中很可能 出現(xiàn)的合規(guī)性風(fēng)險。在一個復(fù)雜系統(tǒng)中的未經(jīng)報告的節(jié)點往往是一個更大的合規(guī)性問題的第一個指標(biāo)，但如果沒有相應(yīng)的衡量指標(biāo)的化，那么任何潛在的不良后果就很少有機會能夠通過測量在早期被干預(yù)和限制了。

強制執(zhí)行您企業(yè)的規(guī)則

第四，進(jìn)行資源投資，并嚴(yán)格執(zhí)行您企業(yè)的信息管理規(guī)則。在過去的兩年里，許多重大的公共性黑客攻擊事件和系統(tǒng)被黑事件均已經(jīng)發(fā)現(xiàn)，企業(yè)的確是制定了相關(guān)的衡量數(shù)字化治理績效的指標(biāo)，以防止不良后果發(fā)生的。但問題就在于：沒有專人被指派負(fù)責(zé)審查并做出快速反應(yīng)。這便是必須以創(chuàng)造真實的財富價值為目標(biāo)變得如此重要的原因所在了。很久以前，信息安全工作者們就已經(jīng)認(rèn)識到他們工作中最難的部分是調(diào)查和發(fā)現(xiàn)不良事件的根源。有了這方面的努力，相關(guān)的事故便是可以避免的，巨大的成本節(jié)約也是可能的。但是，解決方案必須有包括人為的詳細(xì)審查，并在不良事件發(fā)生前，進(jìn)行事務(wù)優(yōu)先順序的調(diào)查和排序。

實施強制性的數(shù)據(jù)信息治理規(guī)則并不需要讓人力資源被分配到無休止的、繁瑣的日志數(shù)據(jù)的審查中。相關(guān)的應(yīng)用程序和服務(wù)可以分析信息安全相關(guān)的日志數(shù)據(jù)。企業(yè)市場競爭的秘密就在于適當(dāng)?shù)睦眠@些大多數(shù)公司都已經(jīng)有的這些應(yīng)用程序和服務(wù)，以服務(wù)于一個更大的議程，包括信息治理規(guī)則。事實上，數(shù)據(jù)信息治理與信息安全之間的維恩圖(Venn diagram)重疊變得越來越多。這是因為有效的數(shù)據(jù)安全的實現(xiàn)需要由大數(shù)據(jù)治理策略提供：真實和安全的數(shù)據(jù)，可以被信任的認(rèn)為是一家企業(yè)準(zhǔn)確真實的記錄和企業(yè)行為。

了解您的客戶

出人意料的是，在幾乎每一家企業(yè)，其公共部門都是其電子數(shù)據(jù)最大的消費者。實際上，任何一家企業(yè)的各個部門都需要這些數(shù)據(jù)，以便按照相關(guān)的法規(guī)進(jìn)行管理，這些包括部門：就業(yè)實踐，生產(chǎn)實踐，會計實務(wù)，車隊維修，庫存質(zhì)量控制等。但是，大多數(shù)大數(shù)據(jù)分析企業(yè)的高管團(tuán)隊并沒有認(rèn)識到，新的公共法規(guī)的目的是為了更好地保證企業(yè)信息系統(tǒng)的建立和維護(hù)相關(guān)的數(shù)據(jù)調(diào)查，保證執(zhí)法應(yīng)當(dāng)如實記錄。換言之，任何一家企業(yè)都需要由其被托管的數(shù)據(jù)來證明他們的業(yè)務(wù)記錄的完整性。

這是一個根本性轉(zhuǎn)變，具有重要的經(jīng)濟(jì)意義。從歷史上看，企業(yè)總是在事后做出反應(yīng)。企業(yè)現(xiàn)在被要求允許公共部門訪問，有時需要是實時的，以提供持續(xù)的性能數(shù)據(jù)，作為遵守相關(guān)監(jiān)管規(guī)定的證據(jù)。為了使數(shù)據(jù)可靠，企業(yè)對數(shù)據(jù)維護(hù)系統(tǒng)實施強加的要求?；ㄙM在電子發(fā)現(xiàn)和律師方面所找到記錄的迅速消失，并被前端信息治理投資所取代，以確保數(shù)據(jù)滿足公共部門的需求。而與所有其他領(lǐng)域的業(yè)務(wù)一樣，顧客永遠(yuǎn)是對的。

本文中所介紹的這五大戰(zhàn)略正在被世界各地的企業(yè)公司所廣泛接受，以確保提升其競爭優(yōu)勢。他們不容易實現(xiàn)，但企業(yè)如果不這樣做，則可能意味著需要花費更多的成本和費用，最終降低企業(yè)的價值。