谈谈数字化转型中数据治理框架及数据战略规划的关键要素

一、DAMA数据管理知识体系的数据战略

数据治理职能是指导所有其他数据管理领域的活动。数据治理的目的是确保根据数据管理制度和最佳实践正确地管理数据。而数据管理的整体驱动力是确保组织可以从其数据中获得价值，数据治理聚焦于如何制定有关数据的决策，以及人员和流程在数据方面的行为方式。下图，是DAMA数据管理知识体系中数据治理的语境关系图。

开发数据治理的基本定义很容易，但是创建一个组织采用的运营框架可能很困难。在构建组织的运营框架时需要考虑以下几个方面:

1)、数据对组织的价值。如果一个组织出售数据，显然数据治理具有巨大的业务影响力。将数 据作为最有价值事物的组织(如Facebook、亚马逊)将需要一个反映数据角色的运营模式。对于数据是操作润滑剂的组织，数据治理形式就不那么严肃了。

2)、业务模式。分散式与集中式、本地化与国际化等是影响业务发生方式以及如何定义数据治 理运营模式的因素。与特定IT策略、数据架构和应用程序集成功能的链接，应反映在目标运营框架设计中。

3)、文化因素。就像个人接受行为准则适应变化的过程一样，一些组织也会抵制制度和原则的实施。开展治理战略需要提倡一种与组织文化相适应的运营模式，同时持续地进行变革。

2、制定目标原则和制度

依据数据治理战略制定的目标、原则和制度将引导组织进人期望的未来状态。

通常由数据管理专业人员、业务策略人员。在数据治理组织的支持下共同起草数据治理的目 标、原则和制度，然后由数据管理专员和管理人员审查并完善，最终由数据管理委员会(或类似组织)进行终审、修订和发布采用。

管理制度可能包含多个不同方面内容，如:

1)、由数据治理办公室(DGO)认证确认组织用到的数据。

2)、由数据治理办公室(DGO)批准成为业务拥有者。

3)、业务拥有者将在其业务领域委派数据管理专员数据管理专员的日常职责是协调数据治理活动。

4)、尽可能地提供标准化报告、仪表盘或计分卡以满足大部分业务需求。

5)、认证用户将被授予访问相关数据的权限。以便查询即席报表和使用非标准报告。

3、推动数据管理项目

改进数据管理能力的举措可为整个企业带来好处。这些通常需要来自数据治理委员会的跨职能关注和支持。数据管理项目很难推动，它们经常被看作“完成工作”的障碍。推动数据治理项目关键是阐明数据管理提高效率和降低风险的方法。组织如果想从数据中获得更多价值。则需要有效优先发展或提升数据管理能力。

数据治理委员会负责定义数据管理项目的商业案例监督项目状态和进度。如果组织中存在项目管理办公室，数据治理委员会要和数据管理办公室协同工作，数据管理项目可视为整个IT项目组合的一部分。

4、参与变革管理

对很多组织来说，数据治理所固有的形式和规则不同于已有的管理实践。适应数据治理需要人们改变行为和互动方式。对于正式的管理变革项目，需要有适合的发起者，这对于推动维持数据治理所需的行为变化至关重要。

5、参与问题管理

问题管理是识别、量化、划分优先级和解决与数据治理相关的问题的过程，包括:

1)、授权。关于决策权和程序的问题。

2)、变更管理升级。升级变更过程中出现问题的流程。

3)、合规性。满足合规性要求的问题。

4)、冲突包括数据和信息中冲突的策略、流程、业务规则、命名、定义、标准、架构、数据 所有权以及冲突中利益相关方的关注点。

5)、一致性。与策略、标准、架构和流程一致性相关的问题。

6)、合同。协商和审查数据共享协议购买和销售数据、云存储。

7)、数据安全和身份识别。有关隐私和保密的问题，包括违规调查。

8)、数据质量。检测和解决数据质量问题包括灾难事件或者安全漏洞。

6、评估法规遵从性要求

每个组织都受到政府和行业法规的影响，其中包括规定如何管理数据和信息的法规。数据治理的部分功能是监督并确保合规。合规性通常是实施数据管理的初始原因。数据治理指导实施适当的控制措施以记录和监控数据相关法规的遵从情况。

二、DCMM数据治理能力成熟度评估模型的数据战略

数据管理能力成熟度评估模（GB/T36073—2018）给出了数据管理能力成熟度评估模型以及相应的成熟度等级，定义了数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期等8个能力域。DCMM数据管理能力成熟框架如下图所示。

数据战略规划是在所有利益相关者之间达成共识的结果。从宏观及微观两个层面确定开展数据管理及应用的动因并综合反映数据提供方和消费方的需求。

1、过程描述

过程描述如下:

a)、识别利益相关者明确利益相关者的需求;

b)、数据战略需求评估组织对业务和信息化现状进行评估了解业务和信息化对数据的需求;

c) 、数据战略制定包含但不限于:

1)、愿景陈述其中包含数据管理原则目的和目标;

2)、规划范围其中包含重业务领域数据范围和数据管理优先权;

3)、所选择的数据管理模型和建设方法；

4)、当前数据管理存在的主要差距；

5)、管理层及其责任以及利益相关者名单;

6)、编制数据管理规划的管理方法:7)持续优化路线图;

d)、数据战略发布,以文件、网站、邮件等方式正式发布审批后的数据战略;

2、过程目标

过程目标如下:

a)、建立维护数据管理战略;

b)、针对所有业务领域在整个数据治理过程中维护数据管理战略(目标、目的、优先权和范围)；

c)、基于数据的业务价值和数据管理目标识别利益相关者,分析各项数据管理工作的优先权;

3、能力等级标准

能力等级标准如下:

a)、第1级:初始级

在项目建设过程中反应了数据管理的目标和范围。

b)、第2级:受管理级

1)、识别与数据战略相关的利益相关者；

2)、数据战略的制定能薄循相关管理流程；

3)、维护了数据战略和业务战略之间的关联关系。

c)、第3级:稳健级

1)、制定能反应整个组织业务发展需求的数据战略;

2)、制定数据战略的管理制度和流程明确利益相关者的职责,规范数据战略的管理过程;

3)、根据组织制定的数据战略提供资源保障;

4)、将组织的数据管理战略形成文件并按组织定义的标准过程进行维护、审查和公告;

5)、编制数据战略的优化路线图指导数据工作的开展:6)定期修订已发布的数据战略。

d)、第4级:量化管理级

1)、对组织数据战略的管理过程进行量化分析并及时优化:

2)、能量化分析数据战略路线图的落实情况，并持续优化数据战略。

e)、第5级:优化级

1)、数据战略可有效提升企业竞争力;

三、DGI数据治理框架

DGI已经注意到，数据治理的重要性已经成为业务的高优先级。一些组织已经将“信息管理”功能从信息技术组织移到了业务方面。

然后，业务方负责管理信息，以实现其战略意图。然后利用技术协助管理这些信息。然而，信息管理主要被视为一种业务责任。信息是业务和IT之间的关键。数据治理本身并不被视为目的。数据治理需要确保数据质量，这有助于有效的决策制定和提供优质服务。

1、制定规则和策略

这些规则根据政策、需求、标准、责任和控制来描述。管理规则描述了不同的团队将如何分享和分配建立和执行这些规则的责任。

1)、使命和愿景

在最高层次上，数据治理通常有三个任务:主动定义/对齐战略；为数据利益相关者提供持续的、跨界的保护和服务；对因不符合规定而产生的问题作出反应并加以解决。

2)、目标、治理度量和成功度量，以及投资策略

主要目标包括增加收入和价值、管理成本和复杂性、通过关注风险和漏洞(遵从性、安全性、隐私等)来确保生存。对价值的清晰理解有助于考虑为项目提供可用的资金。对于关键利益相关者，需要考虑如何为数据治理办公室提供资金、如何为帮助定义规则、定义数据和研究必须解决的问题所需的数据分析师/架构师提供资金、你如何为管理活动提供资金。

3)、数据规则和策略

该组件引用与数据相关的策略、标准、遵从性需求、业务规则和数据定义。根据不同的领域，可能会涉及到：创建新规则/定义、收集现有规则/定义、解决差距和重叠、对齐和优先考虑相互冲突的规则/定义、当某些定义适用时，建立或形式化规则。

4)、决定权

在创建任何规则或做出任何与数据相关的决策之前，必须解决一个事先的决策:谁来做决策，什么时候做，使用什么过程?数据治理程序的职责是促进(有时是记录和存储)决策权的收集，决策权是与数据相关的决策的“元数据”。

5)、岗位职责

一旦创建了规则或做出了与数据相关的决策，组织就会随时准备对其采取行动。谁应该做什么，什么时候做?对于那些没有很好地映射到部门职责的活动，可以期望数据治理程序定义可以被纳入日常过程和组织的软件开发生命周期(SDLC)的职责。

6)、控制

数据总是处于危险之中。随着敏感数据泄露的激增以及对受托保管这些数据的人造成的后果，数据也可能代表风险，这一点变得越来越明显。我们如何应对风险?我们管理它，最好是通过防止我们不想发生的事件。对于那些我们不能确保预防的问题，我们至少会检测到，这样我们就可以纠正问题。

如何使风险管理策略具有可操作性?通过控制。控制可以是预防性的或检查/纠正性的。它们可以是自动化的、手动的或支持技术的手动流程。

2、人和组织

该组件描述如何组织数据治理，以及将定义哪些角色和职责。

7)、数据的利益相关者

8)、数据治理办公室

3、流程

这些是在数据治理中创建和维护持续工作的过程、方法和过程。

10)、主动的、被动的和持续的数据管理

DGI花费了大量的精力来探索通用的驱动程序和焦点领域，以建立意图和范围，如下图所示。在转移到框架的其他方面之前，必须首先建立这些驱动程序和焦点领域。

•定义可衡量的成功

•数据治理程序对于每个组织都是独特的。不要假设可以简单地采用另一个组织的数据治理程序。

•利用现有的治理规程，包括:IT治理的控制程序、记录管理和变更管理。

•注意不要简单地将数据管理员和规则放在一起。这种方法不会成功。这就是为什么DGI框架被设计成具有固有序列的原因。按照顺序来确保成功。

•从组织中已经在运行的项目中配置程序。这比建立一个独立的、全新的项目要成功得多。

四、数据战略在3个框架中的分析

在DAMA数据管理知识体系中， 数据战略规划是数据治理的内容，因此在DAMA中的数据治理的主要活动首先是规划组织的数据治理，也就是建组织、定制度、绘流程、划权责等内容；然后是由数据治理组织进行数据战略的规划；最后是实施数据治理和数据治理嵌入业务功能。

DCMM数据管理能力成熟度评估模型 中把数据战略和数据治理分为两个能力域，数据战略是从数据战略规划、数据职能框架、数据战略实施、数据任务效益评价四个方面阐述；数据治理包括数据治理组织、数据制度建设和数据治理沟通三个域，其中数据治理组织包括组织机构、岗位设置、团队建设定内容；数据制度建设重点明确相关的规范化流程，确保数据管理和数据应用各项工作有序开展；数据治理沟通是整体机制有效运转的关键，确保相关内容在治理组织内的发布和贯彻。

★数据战略规划必须包括数据管理的愿景和使命

★数据战略规划必须包括数据管理的目标和策略

★数据战略规划必须包括数据管理的职能和框架

★数据战略规划必须包括数据管理的能力和内容

★数据战略规划必须包括数据管理的成功和度量

★数据战略规划必须包括数据管理的协同沟通机制