数据安全是从决策到技术、从管理制度到工具支撑,自上而下贯穿整个组织的完整链条。
非数字原生企业信息化程度差,存在割裂的信息孤岛,阻碍了企业的数字化转型。随着非数字原生企业的逐步转型,企业拥有的数据资产越来越庞大。商品的价值原理告诉我们:“买方的市场需求决定一件商品的价值。”那数据安全的核心价值就是“让数据使用更安全”。换句话说,数据安全与隐私保护的目标就是解决如何在安全前提下充分共享数据,如图所示。
图-数据安全治理价值
如果数据安全共享这件事情没有做好,不单数字化转型的成果无法呈现业务价值,很有可能企业多年积累的经营成果也付之一炬。
华为最近几年推进数字化转型,并梳理全部数据资产,明确了数据分类、数据标准、数据分布、元数据注册、访问方式、使用频率等。数据进底座、生成“数据地图”“数据随需共享”,成了华为数据治理的主要目标,让数据充分共享并为业务带来价值则是数据治理的主题。华为在全球范围内共享的数据服务有几万个,覆盖全球多个国家和不同的业务场景。
数据是不能藏起来的,数据存储起来就是为了消费,为了创造价值,支撑业务的决策、运营、经营、现场作业。大量的共享对安全提出了更高的要求,必须在安全、合规的基础上,才能共享数据。企业在加速数字化转型,通过挖掘数据的价值抓住巨大的发展机遇。同时,企业面临的风险也在剧增,这些风险源于外部法律要求、网络安全威胁,也有来自内部数据的大量汇聚和充分共享。
充分认识到数据安全、隐私保护的价值后,我们还需要知道具体怎么解决数据的安全隐私问题。数据安全治理绝不是一套IT工具组合的产品级解决方案,而是从决策层到技术层、从管理制度到工具支撑,自上而下贯穿整个组织架构的完整链路。