Mis on andmekorraldus
Andmekorraldus on oluline ettevõtteandmete haldamiseks ja turvamiseks. Siit leiate teavet andmekorralduse põhimõistete ja heade tavade kohta.
Andmekorralduse määratlus
Andmekorraldus on asutusesiseste poliitikate süsteem, mida ettevõtted kasutavad ettevõtte andmete haldamiseks, juurdepääsuks ja turvamiseks. Kuigi organisatsioonides võivad süsteemid olla eri keerukusega, on neil alati mõned sarnased funktsioonid: siseprotsessid, poliitikad, määratletud rollid, mõõdikud ja vastavusstandardid. Süsteemi eesmärk on aidata inimestel tänapäevaste ettevõtete loodud suuri andmehulki tõhusalt ja turvaliselt kasutada.
Andmeturbe tähtsust ei saa üle hinnata. Selleks arvestab hästi kavandatud andmekorraldus mitte ainult andmekaitsega, vaid ka tundlike andmete haldamisega alates vastuvõtmisest kuni kõrvaldamiseni.
Miks on andmekorraldus oluline?
Ettevõtted arendavad, kasutavad ja võtavad kasutusele tehnoloogialahendusi, et muuta äritoimingud sujuvamaks ja pakkuda klientidele lisaväärtust. See digipööre genereerib suuremaid andmemahtusid (nt sisemistest protsessidest ja välistest mõõdikutest) ning purustab organisatsioonisisesed teabehoidlad. Kuidas saavad organisatsioonid kõike korras hoida?
Vastus on andmekorraldus. Turvaline andmekorraldus hoiab andmed korras ja ühtsena, määratleb, kellel on andmetele juurdepääs, kellel mitte, ning aitab organisatsioonidel käidelda andmeid, eriti kliendiandmeid, asjakohaste standardite ja määrustega kooskõlas.
Hästi kujundatud andmekorraldus vastab andmemahu, õiguste ja vastavusnõuete poolest organisatsiooni vajadustele nii praegu kui ka tulevikus. Kõige edukamad süsteemid on loodud arenema koos organisatsiooni muutumisega.
Andmekorralduse eelised
Hästi kujundatud andmekorraldus pakub organisatsioonidele mitmesuguseid eeliseid.
Ainus tõeallikas
Ühtsed andmed suurendavad ettevõttesisest paindlikkust, kui kõigil otsustajatel on juurdepääs samale teabele.
Täiustatud andmekvaliteet
Ettevõtted teevad teadlikumaid otsuseid, kui nende andmed on turvaliselt kasutatavad, täielikud ja järjepidevad.
Täiustatud andmehaldus
Ettevõtted saavad oma vajaduste kohaselt leida lahendusi kiiresti ja järjepidevalt tänu käitumiskoodeksile ja headele tavadele.
Kiirem ja ühtlasem nõuetelevastavus
Andmekorraldusstrateegia koostamisel võib igas etapis lähtuda vastavuskaalutlustest, organisatsioonid saaksid andmeid õigesti töödelda ja kõrvaldada.
Väiksemad kulud ja lisaväärtus
Ühtsed andmed hõlbustavad töö tõhusust, tulevasi auditeid ning aja ja ressursside tõhusust.
Andmekorraldusega seotud probleemid
Kuigi uus andmekorraldusstrateegia võib ettevõtetele anda suuri eeliseid, tuleb enamasti seejuures tegeleda mitme probleemiga. Mõned neist probleemidest on järgmised.
Kasutuselevõtt kogu organisatsioonis. Hästi juhitud andmed on kasulikud ainult siis, kui organisatsioon nende kättesaadavusega nõustub. Andmekorraldus on kõige edukam, kui iga meeskond – juhid, ettevõtete sidusrühmad, andmeeksperdid – on oskuste arendamise koolituse kaudu saanud õiguse kasutada organisatsiooni andmeid.
Rollid ja vastutusalad. Kasutuselevõtuga seoses annab andmekorralduse rollide ja vastutuse määratlemine selguse selle osas, kes protsessi milliseid aspekte haldab. Rollide hulka võivad kuuluda näiteks andmeametnik või -haldur, kes saab ise otsustada, millist tüüpi andmekorraldusmeeskonna struktuur sobib kõige paremini nende vajaduste ja saadaolevate ressurssidega.
Andmesilod. Andmekorralduse sisemised jaotused loovad silosid – andmesambaid, mis on organisatsiooni muudest valdkondadest eraldatud. Kõige ühtlustamisel võib tekkida duplikaate või ebaühtlust. Andmete puhastamine ja ettevalmistamine on eduka andmekorraldusstrateegia rakendamise oluline etapp – heade andmete väljastamiseks tuleb head andmed ka sisestada.
Kuidas andmekorraldus toimib?
Andmekorralduse peamine osa on andmete haldus nende vastuvõtust kõrvaldamiseni, harilikult andmekorraldusriistade abil. Üksikasjad võivad organisatsioonides ja kasutusjuhtude kaupa erineda, kuid protsess hõlmab vähemalt järgmisi etappe.
- Vastuvõtt. Ettevõtted haldavad lisaks uute andmete (nt asjade Interneti seadmed ja rakendused) turvalisele kogumisele ka olemasolevaid andmeid, mis on kogutud enne andmekorraldusstrateegia rakendamist.
- Salvestusruum. Ettevõtted otsustavad, kuidas ja kus kõiki kogutavaid andmeid talletada.
- Liigitus. Andmed liigitatakse nii, et (nt isiku tuvastamist võimaldavatele või delikaatsetele andmetele) saab rakendada õigeid poliitikaid.
- Ühiskasutus. Kui see on korraldatud, muutuvad andmed kättesaadavaks kasutajatele, kes neid vajavad. Liigituspoliitikad ja määratletud andmehaldusrollid panevad paika, millised sise- ja väliskasutajad saavad millist tüüpi andmetele juurde pääseda.
- Arhiivimine. Teatud andmeid on vaja ainult piiratud aja jooksul, kuid võib-olla vajavad need hilisemat viitamist. Ettevõtted panevad paika, milliseid andmeid tuleb säilitada ja kuidas neid turvaliselt talletada nii kaua, kui vaja.
- Kõrvaldamine. Mõningaid andmeid pole vaja säilitada; muudel juhtudel võidakse organisatsioonidelt nõuda selle teatud aja möödudes kõrvaldamist. Sellistel juhtudel kustutatakse andmed turvalisel viisil: vastavuseeskirjad võivad nõuda konkreetseid etappe või kõrvaldamistõendit.
Kõigi nende etappide jooksul peavad andmed olema turvalised ja nõuetega kooskõlas. Hästi kujundatud andmekorraldusstrateegia paneb paika, milliseid etappe ja eeskirju on vaja nõuetelevastavuse ja turbe säilitamiseks. Andmekorraldustööriist aitab tagada, et andmed oleksid igas elutsükli etapis turvalised.
Andmekorraldusraamistik
Andmekorraldusraamistik on teie andmestrateegia kava. See integreerib teie reeglid, vastutusalad, protseduurid ja protsessid sellega seoses, kuidas andmevooge pilvsalvestusruumis hallatakse.
Teabekaitse
Delikaatsetele andmetele rakendatakse silte ja krüptimist.
Andmelekketõkestus
Tuvastatakse ja takistatakse, eriti nõuetelevastavuse tagamiseks, delikaatsete andmete ebaturvalist või sobimatut jagamist, edastust või kasutust. Lugege lisateavet andmelekketõkestuse kohta.
Andmete kataloogimine ja tuvastamine
Teie organisatsiooni andmevarad salvestatakse automaatselt ning identifitseeritakse otsingu, kirjelduse ja tuvastuse võimaldamiseks.
Andmete liigitamine
Andmed märgistatakse teabe, privaatsuse vm tundlikkustaseme liigitustega, et tagada andmete nõuetekohane kaitse ja kasutus tulevikus.
Andmete omandiõigus
Tagatakse, et organisatsioonis vastutatavatel rühmadel või üksikisikutel oleks juurdepääs andmetele, neid kirjeldada, kaitsta ja nende kvaliteeti kontrollida.
Andmeturve
Õnnetuse või küberründe korral küberturbevõimalusi õigete turvameetmete (sh krüptimine, hägustamine ja loa loomine) rakendamiseks liigituse järgi ning andmelekketõkestuse haldamiseks.
Andmete suveräänsus ja piiriülene andmete jagamine
Andmete talletamiseks, andmetele juurdepääsuks ja nende töötlemiseks määratakse jurisdiktsioonireeglid ja -nõuded.
Andmete kvaliteet
Tagatakse andmete täpsuse, terviklikkuse, järjepidevuse, kehtivuse, asjakohasuse ja ajakohasusega seotud otstarbekus.
Andmete elutsükli haldus
Juriidiliste, regulatiivsete ja privaatsusnõuetega määratletakse andmesäilitusajakava, et andmed oleksid õigesti talletatud, töödeldud, juurdepääsetavad ja kõrvaldatud.
Õigused andmetele ja juurdepääsu jälgimine
Andmed tehakse kättesaadavaks ainult neile, kes juurdepääsu vajavad, samuti tehakse juurdepääsu tõendamiseks ja kontrolli tagamiseks audit.
Andmete päritolu
Jälgitakse andmete päritolu, töötlust ja kasutust.
Andmete privaatsus
Andmesubjektide privaatsust kaitstakse protsesside ja tehnoloogia abil, mis kajastavad teie organisatsioonile kohaldatavaid regulatiivseid ja privaatsusseadusi.
Usaldusväärne allikahaldus ja andmelepingud
Tehakse kindlaks usaldusväärsed allikad ja määratletakse tarbimisandmete lepingud tagamaks, et andmed pärinevad kokkulepitud tõesest allikast.
Eetiline kasutamine ja otstarve
Tagatakse, et andmeid töödeldakse (eriti tehisintellekti ja masinõppe poolt) viisil, mida kliendid teie ettevõtte eetikakoodeksi järgi eeldavad.
Juhtandmete haldus
Andmete täpse ja usaldusväärse kasutamise tagamiseks pakutakse ühtne ja järjepidev ülevaade andmetest, mis kirjeldavad organisatsiooni põhiaspekte (nt toode, klient või ettevõtte struktuur).
Andmekorralduse tööriistad ja tehnoloogia
Organisatsioonid võivad otsustada välja töötada või tuvastada andmehaldustööriistu ja -tehnoloogiaid, mis sobivad nende praeguste ning tulevaste vajadustega. Andmekorralduse tööriistad aitavad teha järgmist.
- Valideerimise, puhastamise ja rikastamise abil saate täiustada andmete kvaliteeti.
- Andmete jäädvustamine ja mõistmine tuvastuse, profiilimise ja võrdlusnäitajate abil.
- Saate hallata ja jälgida andmeid alates vastuvõtust kuni kõrvaldamiseni.
- Saate andmed liigitada ettevõttesiseseks otstarbeks, näiteks asjakohasuse või otsitavuse suurendamiseks.
- Saate andmeid reaalajas pidevalt auditeerida.
- Saate anda asutusesisestele otsustajatele võimaluse mõista andmeid ja seda, kuidas organisatsioon neid kasutab.
Skaleeritavad pilvepõhised lahendused (nt Microsoft Purview’ andmete elutsükli haldus) on ette nähtud ettevõtte andmekorralduse jaoks. Need lahendused aitavad organisatsioonidel hallata andmeid vastuvõtust kuni kõrvaldamiseni, võimaldavad juurdepääsukontrolli ja toetavad kvaliteedikontrolli.
Andmekorralduse põhitõed
Asutused saavad neid põhitõdesid kasutada juhistena oma andmekorraldussüsteemide kujundamisel.
Hallatavus
Andmemeeskonna loomine aitab organisatsioonidel hallata andmekorraldussüsteemi erinevaid protsesse ja aspekte. Töörühma loomine oleneb organisatsiooni ressurssidest ja andmeeesmärkidest.
Standardid
Andmetekorraldusreeglid, mille määrab sageli andmemeeskond, aitavad süsteemil olla kooskõlas nii sisemiste protsesside kui ka asjakohaste vastavuseeskirjadega.
Vastutuskohustus
Rollide ja kohustuste määratlemine aitab selgitada, kellele millised halduselemendid kuuluvad.
Kvaliteet
Kehtestatud andmekvaliteedistandardid aitavad äriotsuseid teha.
Läbipaistvus
Andmete jälgimine on tulevaste auditite jaoks hädavajalik – see ei käi vaid andmete, vaid ka selle kohta, kuidas neid hangitakse, salvestatakse, käideldakse ja kõrvaldatakse.
Viis andmekorralduse parimat tava
Siin on viis parimat tava, mida organisatsioonid saavad oma andmekorraldussüsteemide arendamisel ja rakendamisel järgida.
- Määrake juhtiv andmesponsor. Andmekorralduse kasutuselevõtt algab juhtkonnast. Sponsor esindab süsteemi ja toetab selle kasutamist kogu organisatsioonis.
- Koostage ärijuhtum. Tehke kindlaks organisatsiooni eesmärgid ja eelised, et õigustada andmekorraldussüsteemi loomiseks kuluvat aega ja ressursse.
- Mõelge lennukalt, alustage tagasihoidlikult. Seadke andmeeesmärgid kõrgele tasemele ja kujundage seejärel üksikasjalikud projektieesmärgid, mis vastavad nendele eesmärkidele.
- Määratlege mõõdikud. Kuna saadaval on niivõrd palju usaldusväärseteid andmeid, mõelge mõõdikute valikul hoolega läbi, kuidas organisatsioonid ressursse kõige tõhusamalt kasutada saaksid.
- Suhelge pidevalt. Isegi kõige läbimõeldum andmekorraldus kasvab ja areneb kasutamise ja ajaga. Saate luua tagasiside andmiseks viise, millega andmemeeskond saaks süsteemi kohandada organisatsiooni eesmärkide täitmiseks.
Andmekorralduslahendused
Tehnoloogilised lahendused võivad hõlbustada ja lihtsustada turvalise andmekorralduse kavandamise ja rakendamise protsessi. Ettevõtted saavad andmete ühendamiseks, liigitamiseks, haldamiseks ja kõrvaldamiseks kasutada pilvepõhiseid tööriistu (nt Microsoft Purview’ andmete elutsükli haldus) ning säilitada samas nõuetelevastavuse. Tehnoloogialahenduse abil saavad ettevõtted automatiseerida või muuta teatud andmekorraldustoimingud sujuvamaks ja vabastada samal ajal andmemeeskonna ressursse olulisemate projektidega töötamiseks.
Lisateave Microsofti turbeteenuse kohta
Teabekaitse ja andmekorraldus
Sisseehitatud, nutikad, ühtsed ja laiendatavad lahendused aitavad andmeid kaitsta ja korraldada kõikjal.
Microsoft Purview’ teabekaitse
Sisseehitatud, nutikad, ühtsed ja laiendatavad lahendused aitavad teie andmeid kaitsta ja korraldada.
Microsoft Purview’ andmete elutsükli haldus
Teabekorralduse abil saate sisu liigitada, säilitada, läbi vaadata, likvideerida ja hallata.
Microsoft Purview’ andmelekketõkestus
Saate tuvastada lõpp-punktides, rakendustes ja teenustes delikaatsete andmete sobimatut jagamist, edastamist või kasutamist.
Korduma kippuvad küsimused
-
Andmekorraldus hoiab organisatsiooni andmed korrastatuna ja terviklikuna, paneb paika, kes pääseb andmetele juurde ja kes mitte, ning järgib andmete kasutamise nõuetelevastavust. Andmekorraldus toetab nii organisatsiooni praeguseid kui ka tulevasi vajadusi.
-
Andmekorralduse raamistik integreerib reeglid, kohustused, protseduurid ja protsessid seoses andmevoogude haldusega pilvsalvestusruumis. See on organisatsiooni andmestrateegia alus. Raamistik hõlmab mitmesuguseid elemente, sh andmete turvet, kuuluvust, privaatsust ja liigitust.
-
Andmekorralduse tööriistad on tehnoloogialahendused, mis aitavad andmekorraldust arendada ja juurutada. Need aitavad organisatsioonidel turvaliselt hallata andmeid vastuvõtust kuni kõrvaldamiseni, võimaldavad juurdepääsukontrolli ja toetavad kvaliteedikontrolli. Näiteks Microsoft Purview’ andmete elutsükli haldus on skaleeritav pilvepõhine lahendus ettevõtte andmekorralduseks.
-
Andmekorralduse põhitõed:
- Haldamine – looge spetsiaalne andmemeeskond.
- Standardid – kehtestage reeglid ja eeskirjad andmekorralduse kõigi aspektide jaoks.
- Vastutuskohustus – määrake rollid ja kohustused, et oleks alati selge, kellele süsteemi osad ja protsessid kuuluvad.
- Kvaliteet – määrake organisatsioonile andmekvaliteedi standardid.
- Läbipaistvus – jälgige järjepidevalt andmeid, sh elutsüklit ja kasutust.
-
Kui andmemeeskond on loodud, määrake süsteemi eesmärgid. Määrake kindlaks peamised rollid ja vastutusalad, vajalikud õigused ning regulatiivsed vastavusstandardid. Tuvastage andmemeeskonna ja huvirühmade jaoks tehnoloogialahendused ning oskuste arendamise võimalused. Saate jagada organisatsiooniga süsteemistandardeid, tööriistu ja nõudeid ning teha arengu ning kohanemise huvides muudatusi.
Jälgige Microsofti turbeteenust