DAMA-Book知识点总结

DAMA-CDGA 认证-第 1 章数据管理

一、知识点归纳

（一）组织管理数据的目标

1.理解并支撑企业及其利益相关方（包括客户、员工和业务合作伙伴等）的信息需求得到满

足

2.获取、存储、保护数据和确保数据资产的完整性

3.确保数据和信息的质量

4.确保利益相关方的数据隐私和保密性

5.防止数据和信息未经授权或被不正当访问、操作及使用

6.确保数据能有效地服务于企业增值的目标

（二）数据管理原则

1.数据是有独特属性的资产

2.数据的价值可以用经济术语来表示

3.管理数据意味着对数据的质量管理

4.管理数据需要元数据

5.管理数据需要规划

6.数据管理须驱动信息技术决策

7.数据管理是跨职能的工作

8.数据管理需要企业级视角

9.数据管理需要多角度思考

10.数据管理需要全生命周期的管理，不同类型数据有不同的生命周期特征

11.数据管理需要纳入与数据相关的风险

12.有效的数据管理需要领导层承担责任

三、低质量数据的成本主要来源

1.报废和返工

2.解决方法和隐藏的纠正过程

3.组织效率低下或生产力低下

4.组织冲突

5.工作满意度低

6.客户不满意

7.机会成本，包括无法创新 8.合规成本或罚款

9.声誉成本

四、高质量数据的作用包括

1.改善客户体验

2.提高生产力

3.降低风险

4.快速响应商机

5.增加收入

6.洞察客户、产品、流程和商机，获得竞争优势

五、数据优化的决策需要系统思考，因为它们涉及

1.数据也许被视为独立于业务流程存在

2.业务流程与支持它们的技术之间的关系

3.系统的设计和架构及其所生成和存储的数据

4.使用数据的方式可能被用于推动组织战略

六、数据的生命周期基于产品的生命周期，它不应该与系统开发生命周期混淆

七、数据管理对数据生命周期的关注有以下影响

1.创建和使用是数据生命周期的关键点

2.数据质量管理必须贯穿整个数据生命周期

3.元数据质量管理必须贯穿整个数据生命周期

4.数据管理还包括数据安全、并降低与数据相关的风险

5.数据管理工作应聚焦于关键数据

八、成功的数据管理必须由业务驱动，而不是由 IT 驱动

九、数据管理战略的组成应包括

1.令人信服的数据管理愿景

2.数据管理的商业案例总结

3.指导原则、价值观和管理观点

4.数据管理的使命和长期目标

5.数据管理成功的建议措施

6.符合 SMART 原则（具体、可衡量、可操作、现实、有时间限制）的短期（12-2 个月）数

据管理计划目标

7.对数据管理角色和组织的描述，以及对其职责和决策权的总结

8.数据管理程序组件和初始化任务

9.具体明确范围的优先工作计划 10.一份包含项目和行动任务的实施路线图草案

十、数据管理战略规划的可交付成果包括

1.数据管理章程

2.数据管理范围声明

3.数据管理实施路线图

DAMA-CDGA 认证-第 2 章数据处理伦理

一、知识点归纳

（一）数据伦理问题的核心

1.对人的影响

2.滥用的可能

3.数据的经济价值

（二）数据处理伦理的目标

1.定义组织中数据处理的伦理规范

2.教导员工不正当处理数据会产生的企业风险

3.改变或渗透数据处理行为文化

4.监管、度量、监控和调整组织伦理准则行为

（三）数据处理伦理的交付成果

1.当前实践和差距

2.数据处理伦理策略

3.沟通计划

4.职业伦理培训计划

5.公司数据伦理声明

6.对数据伦理问题的认识

7.统一激励措施，绩效考核指标和目标

8.更新策略

9.数据处理伦理报告

（四）数据处理伦理所必须遵循的四大支柱

1.面向未来的数据处理条例、尊重隐私权和数据保护权利

2.确定个人信息处理的责任人 3.数据处理产品及服务设计及工程过程中的隐私意识

4.增加个人的自主权

（五）GDPR 准则

1.公平、合法、透明

2.目的限制

3.数据最小化

4.准确性

5.存储限制

6.诚信和保密

7.问责制度

（六）公平信息实践其他重点包括

1.简化消费者选择，减轻消费者负担

2.在信息生命周期中建议始终保持全面的数据管理程序

3.为消费者提供不要跟踪选项

4.要求明确肯定的同意

5.关注大型平台提供商的数据采集能力、透明度以及明确的隐私声明和制度

6.个人对数据的访问

7.提高消费者对个人隐私保护意识

8.设计时考虑保护隐私

DAMA-CDGA 认证-第 3 章数据治理

一、知识点归纳

（一）数据治理基础概念

1.数据治理项目的范围和焦点依赖于组织需求，但多数项目都包含以下内容

（1）战略 （2）制度

（3）标准和质量

（4）监督

（5）合规

（6）问题管理

2.数据治理的定义

对数据资产管理行使权力、控制和共享决策（规划、监测和执行）的系列活动

3.数据治理的目标

（1）提升企业管理数据资产能力

（2）定义、批准、沟通和实施数据管理的原则、政策、程序、指标、工具和责任

（3）监控和指导政策合规性、数据使用的管理活动

4.数据治理的驱动因素大多聚焦于较少风险或改进流程

（1）减少风险

1）一般性风险管理

2）数据安全

3）隐私

（2）改进流程

1）法规遵从性

2）数据质量提升

3）元数据管理

4）项目开发效率

5）供应商管理

5.数据治理要与 IT 治理区分开

6.数据治理的核心目标是使组织能够将数据作为资产进行管理

7.数据治理程序必须包括以下方面

（1）可持续发展

（2）嵌入式

数据治理不是一个附加管理流程。数据治理活动需要融合软件开发方法、数据分析

应用、主数据管理和风险管理。

（3）可度量

8.建立强大数据治理基础的原则

（1）领导力和战略

（2）业务驱动 （3）共担责任

（4）多层面

（5）基于框架

（6）原则导向

9.数据治理确保数据被恰当的管理而不是直接管理数据，数据治理相当于监督和执行的职责

分离

（1）数据治理保证数据是被管理的

（2）数据管理管理数据以达到既定目标

10.组织会分享的内容

（1）数据应该作为企业资产管理起来

（2）应该在整个组织内鼓励数据管理的最佳实践

（3）企业数据战略必须与业务战略一致

（4）应不断改进数据管理流程

11.数据治理运营模型类型

（1）在集中式管理模式中，数据治理组织监督所有业务领域的活动

（2）在分布式管理模式中，每个业务单元中采用相同的数据治理运营模型和标准

（3）在联邦式管理模式中，数据治理组织与多个业务单元协同，以维护一致的定义和标准

12.数据管理活动集中于以下部分

（1）创建和管理核心元数据

（2）记录规则和标准

（3）管理数据质量问题

（4）执行数据治理运营活动

13.数据资产的度量方式

（1）替换成本

（2）市场价值

（3）发现商机

（4）售卖数据

（5）风险成本

14.数据资产会计准则

（1）问责原则

（2）资产原则

（3）审计原则

（4）尽职调查原则 （5）持续经营原则

（6）估值级别原则

在最合理或最容易测量的级别上将数据作为资产进行估值

（7）责任原则

（8）质量原则

（9）风险原则

（10）价值原则

（二）数据治理活动

1.数据治理活动前典型的评估工作

（1）数据管理成熟度

（2）变革能力

（3）协作准备

（4）与业务保持一致

2.数据治理战略的交付物

（1）章程

（2）运营框架和职责

（3）实施路线图

（4）为成功运营制定计划

3.在构建组织的运营框架时应考虑以下方面

（1）数据对组织的价值

（2）业务模式

（3）文化因素

（4）监管影响

4.管理制度可能包含以下多个不同方面的内容

（1）由数据治理办公室（DGO）认证确认组织用到的数据

（2）由数据治理办公室（DGO）批准成为业务拥有者

（3）业务拥有者将在其业务凌宇委派数据管理专员，数据管理专员的日常职责是协调数据

治理活动

（4）尽可能地提供标准化报告、仪表盘或计分卡，以满足大部分业务需求 （5）认证用户将被授予访问相关数据的权限，以便查询即席报表和使用非标准报告

（6）定期复评所有认证数据，以评价其准确性、完整性、一致性、可访问性、唯一性、合

规性和效率等

5.为了正式的数据治理变更管理方案获得支持，应将沟通重点放在

（1）提升数据资产价值

（2）监控数据治理活动的反馈并采取行动

（3）实施数据管理培训

（4）可以从以下 5 个关键领域衡量变更管理的程度

1）意识到需要改变

2）希望参与并支持变革

3）知道如何改变

4）具备实施新技能和行为的能力

5）保持持续变革

（5）实施新的指标和关键绩效

6.问题管理是识别、量化、划分优先级和解决与数据治理相关问题的过程，包括

（1）授权

（2）变更管理升级

（3）合规性

（4）冲突

（5）一致性

（6）合同

（7）数据安全和身份识别

（8）数据质量

7.开展数据治理需要在以下几方面建议控制机制和流程

（1）识别、收集、记录和更新的问题

（2）各项活动的评估和跟踪

（3）记录利益相关方的观点和可选解决方案

（4）确定、记录和传达问题解决方案

（5）促进客观、中立的讨论，听取各方观点

（6）将问题升级到更高的权限级别 8.数据治理高优先级的前期工作包括

（1）定义可满足高优先级目标的数据治理流程

（2）建立业务术语表，记录术语和标准

（3）协调企业架构师和数据架构师，帮助他们更好地理解数据和系统

（4）为数据资产分配财产价值，以实现更好的决策，并提高对数据在组织成功中所起作用

的理解

9.数据管理流程是遵循文档化的方法、技术和步骤来完成产生特定的结果和支持的特定活动

10.业务术语表具有如下目标

（1）对核心业务概念和术语有共同的理解

（2）降低由于对业务概念理解不一致而导致数据误使用的风险

（3）改进技术资产（包