Was ist Datenmanagement?
Die meisten Unternehmen müssen große Mengen an Informationen und Computerressourcen verwalten. Dies erfordert einen effektiven Managementplan. Datenmanagement ist die Strategie, die zum Organisieren und Verwalten von Daten innerhalb einer Organisation verwendet wird. Ein guter Plan sollte auf vier Schlüsselelementen des Informationsmanagements basieren: Eigentums-, Sicherheits-, Aufbewahrungs- und Verbesserungsrichtlinien.
Ein Change Control Board ist eine spezielle Gruppe, die Änderungen an Informationstechnologiesystemen eines Unternehmens verwaltet. Dieses Board ist in der Regel für die Datenverwaltungssteuerung des Unternehmens verantwortlich. Das CCB stellt sicher, dass Systemänderungen genehmigt und getestet wurden, bevor Änderungen am Produktionssystem vorgenommen werden. Dieses Board tritt regelmäßig zusammen und überprüft und priorisiert alle Systemänderungsanforderungen für die Organisation.
Das Datenmanagement umfasst in der Regel die Sicherheit zum Schutz der Datenbestände des Unternehmens. Diese Schritte variieren je nach Art der Daten, die verwaltet werden. Datensicherheitsrichtlinien umfassen normalerweise Zugriffskontrollen, Verschlüsselungsverfahren und Aufbewahrungsrichtlinien.
Die meisten staatlichen Institutionen haben strenge Datenverwaltungsverfahren. Diese Schritte sind erforderlich, um eine angemessene Sicherheit für militärische Technologien und Regierungsgeheimnisse zu gewährleisten. Die Datensicherheit für vertrauliche Daten kann spezielle physische Zugriffskontrollen umfassen, wodurch die Daten für die breite Öffentlichkeit nicht verfügbar sind. Diese Art von Daten wird normalerweise in geheimen Einrichtungen gespeichert, die von bewaffneten Wachen verwaltet werden.
Der Datenschutz wird mit der Popularität des Internets immer wichtiger. Zu den Datenverwaltungskontrollen gehören in der Regel die Datenschutzbeschränkungsverfahren für die gemeinsame Nutzung von Daten, die über das Internet abgerufen werden. Unternehmen müssen in der Regel die Zustimmung der Kunden einholen, bevor Datenschutzdaten an andere Unternehmen weitergegeben werden können.
Datenaufbewahrungsrichtlinien sind die Regeln, die festlegen, wie lange Daten verwaltet und gespeichert werden sollen, bevor sie vernichtet werden. Diese Regeln variieren je nach Unternehmen und Abteilung, die die Daten verwenden. Datenverwaltungsrichtlinien definieren die Aufbewahrungsanforderungen für ein Unternehmen. Diese Aufbewahrungspflicht ist weitreichend für Finanzinstitute und Strafverfolgungsbehörden, die Daten über Jahrzehnte verwalten müssen.
Zur Datenverwaltung gehört auch die Vergabe und Verwaltung von Passwörtern für Computerprogramme. Dies sind die Eigentums- und Governance-Regeln für die Daten einer Organisation. Die Prozeduren definieren, wie eine Person Zugriff auf die Daten erhalten kann. Dies umfasst typischerweise formale Verfahren und Überprüfungsprozesse.
Zu den Datenzugriffskontrollen sollten Verfahren für Mitarbeiter gehören, die ein Unternehmen verlassen. Ein Vorgang zum Entfernen des Zugriffs ist erforderlich, wenn ein Mitarbeiter gekündigt wird. Datensicherheitsverfahren sollten Überprüfungsschritte umfassen, die sicherstellen, dass entlassene Mitarbeiter keinen Zugriff auf die sensiblen Daten des Unternehmens haben.