Hvad er datastyring?
De fleste virksomheder skal administrere store mængder information og computerressourcer. Dette kræver en effektiv forvaltningsplan. Datastyring er den strategi, der bruges til at organisere og styre data i en organisation. En god plan bør være baseret på fire centrale elementer i informationsstyring - ejerskab, sikkerhed, opbevaringspolitik og forbedringspolitikker.
En ændringskontrol er en speciel gruppe, der administrerer ændringer til en virksomheds informationsteknologisystemer. Dette bord er typisk ansvarligt for organisationens datastyringskontrol. CCB sikrer, at systemændringer er godkendt og testet, før der foretages ændringer i produktionssystemet. Dette bord mødes regelmæssigt og verificerer og prioriterer alle anmodninger om systemændringer til organisationen.
Datahåndtering inkluderer typisk sikkerhed for at beskytte virksomhedens datafordele. Disse trin varierer afhængigt af typen af data, der opretholdes. Datasikkerhedspolitikker vil normalt indeholde adgangskontrol, krypteringsprocedurer og opbevaringspolitikker.
De fleste offentlige institutioner har strenge procedurer for databehandling. Disse trin er nødvendige for at sikre tilstrækkelig sikkerhed for militære teknologier og regeringshemmeligheder. Datasikkerhed for følsomme data kan omfatte specielle fysiske adgangskontroller, hvilket gør dataene utilgængelige for offentligheden. Denne type data er typisk låst i hemmelige faciliteter, der styres af bevæbnede vagter.
Beskyttelse af personlige oplysninger er blevet vigtigere med Internets popularitet. Datastyringskontroller inkluderer typisk procedurerne for begrænsning af privatlivets fred designet til deling af data, der er opnået via Internettet. Virksomheder kræves typisk for at få godkendelse fra kunder, inden privatlivets data kan deles med andre virksomheder.
Politik for datalagring er de regler, der styrer den tid, data skal styres og gemmes, før de ødelægges. Disse regler varierer afhængigt af virksomheden og afdelingen, der bruger dataene. Datastyringspolitikker definerer opbevaringskravene for en virksomhed. Dette opbevaringskrav er omfattende for finansielle institutioner og retshåndhævende myndigheder, som er forpligtet til at administrere data i årtier.
Datahåndtering inkluderer også tildeling og styring af adgangskoder til computerprogrammer. Dette er ejerskabs- og styringsreglerne omkring en organisations data. Procedurerne definerer, hvordan en person kan få adgang til dataene. Dette inkluderer typisk formelle procedurer og vetting processer.
Datatilgangskontrol bør omfatte procedurer for medarbejdere, der forlader et firma. En adgangsfjerningsproces er påkrævet, når en medarbejder opsiges. Procedurer for datasikkerhed skal omfatte revisionstrin, der sikrer, at afskedigede medarbejdere ikke har adgang til virksomhedens følsomme data.