Compartilhar via


Visão geral da governança de dados

A chave para a governança de dados bem-sucedida é dividir dados estruturados em entidades de dados e áreas de titulares de dados. Em seguida, você pode usar uma solução de governança de dados para envolver suas entidades de dados específicas e áreas de titulares de dados com pessoas, processos, políticas e tecnologia. A solução ajuda você a controlar os ciclos de vida de suas entidades de dados. Estabelecer um vocabulário comercial comum em um glossário em seu catálogo de dados também ajuda você a controlar seus dados.

Sua tecnologia de catálogo de dados é crítica. Você não poderá controlar seus dados se não souber onde estão os dados ou o que isso significa. O software do catálogo de dados fornece descoberta automática de dados, criação automática de perfil que determina a qualidade dos dados e detecção automática de dados confidenciais. A tecnologia de catálogo de dados também ajuda você a mapear dados diferentes para os nomes e definições de dados de vocabulário comuns no glossário de negócios do catálogo para entender o que os dados significam.

A classificação de dados categoriza os ativos de dados atribuindo-lhes rótulos lógicos exclusivos ou classes com base no contexto de negócios. Exemplos de rótulos de classificação ou classes incluem:

  • Número do passaporte.
  • Número da carteira de motorista.
  • Número do cartão de crédito.
  • Código SWIFT.
  • Nome do indivíduo.

Você pode definir esquemas de classificação de dados, como um esquema de classificação de confidencialidade de dados em seu catálogo de dados. Para definir o esquema, você associa políticas e regras em seu catálogo a diferentes níveis de classificação.

Um esquema de classificação de retenção do ciclo de vida de dados fornece classificações de retenção diferentes para o gerenciamento do ciclo de vida de dados. Um aplicativo personalizado de ciclo de vida de microsserviço pode usar esse esquema para manter o ciclo de vida de dados em seu ambiente.

Rotule ou marque atributos de dados em seu glossário de negócios com classificações de confidencialidade e retenção que especificam sua governança. Rotular um atributo em seu glossário define automaticamente como controlar os dados mapeados para o atributo em armazenamentos de dados subjacentes. Seu catálogo de dados mapeia os atributos de dados físicos em diferentes armazenamentos de dados para os atributos do glossário de negócios.

Você pode integrar várias tecnologias ao catálogo de dados para acessar esses atributos e impor políticas e regras em todos os armazenamentos de dados em seu cenário de dados distribuídos. Você também pode aplicar os mesmos rótulos de classificação a dados não estruturados.

Entidades de dados mestres são importantes porque seus dados são amplamente compartilhados. Entidades de dados mestres geralmente são associadas a documentos. Cliente e fatura, fornecedor e contrato, e ativo e manual de operação são exemplos de pareamentos de entidades de dados mestres e documentos. Usando esse tipo de conexão, você pode marcar documentos relacionados com valores de dados mestres, como um nome de fornecedor, e preservar relações entre dados estruturados e não estruturados.

Você pode criar pipelines que gerem ativos de dados confiáveis ao usar as entidades de dados comuns do seu catálogo de dados. Em seguida, você pode publicar esses ativos em um marketplace de dados para compartilhar.

A principal vantagem é que você pode usar métodos de governança de dados disponíveis para controlar seus dados. Depois que os dados forem confiáveis, você poderá usar os dados para gerar valor. O quão bem você organiza e coordena sua governança de dados determina seu nível de sucesso.

Modelo de maturidade de governança de dados

O modelo de maturidade da governança de dados descreve a maturidade de sua capacidade de abranger todos os aspectos de governança em seu cenário de dados. As tabelas a seguir podem ajudá-lo a avaliar sua posição atual no modelo de maturidade da governança de dados.

People

Desgovernado Estágio 1 Estágio 2 Totalmente governado
Nenhum patrocinador executivo do stakeholder Patrocinador de stakeholder estabelecido Patrocinador do stakeholder definido Patrocinador do stakeholder definido
Sem funções e responsabilidades Funções e responsabilidades definidas Funções e responsabilidades definidas Funções e responsabilidades definidas
Nenhum quadro de controle de governança de dados Comitê de governança de dados estabelecido, porém sem dados Quadro de controle de governança de dados em vigor com dados Quadro de controle de governança de dados em vigor com dados
Nenhum grupo de trabalho de governança de dados Nenhum grupo de trabalho de governança de dados Alguns grupos de trabalho de governança de dados estão estabelecidos Todos os grupos de trabalho de governança de dados estabelecidos
Nenhum proprietário de dados responsável pelos dados Nenhum proprietário de dados responsável pelos dados Alguns proprietários de dados estabelecidos Todos os proprietários de dados estão presentes
Nenhum administrador de dados nomeado com responsabilidade pela qualidade dos dados Alguns curadores de dados estão atuando para garantir a qualidade dos dados, mas o escopo é muito amplo, como um departamento inteiro. Gestores de dados designados a grupos de trabalho de governança de dados para dados específicos. Administradores de dados designados aos grupos de trabalho de governança de dados para conjuntos de dados específicos
Ninguém responsável pela privacidade de dados Ninguém responsável pela privacidade de dados Diretor de privacidade responsável pela privacidade, sem ferramentas Diretor-chefe de privacidade responsável pela gestão da privacidade com ferramentas
Ninguém responsável pela segurança de acesso Responsabilidade de TI pela segurança de acesso Segurança de TI responsável pela segurança de acesso Segurança de TI responsável pela segurança de acesso e responsável pela imposição de privacidade
Nenhum fornecedor confiável de recursos de dados Publicador de dados identificado e responsável por produzir dados confiáveis Publicador de dados identificado e responsável por produzir dados confiáveis Publicador de dados identificado e responsável por produzir dados confiáveis
Nenhum especialista no assunto identificado para entidades de dados Alguns SMEs identificados, mas não envolvidos SMEs identificados e em grupos de trabalho de governança de dados SMEs identificados e em grupos de trabalho de governança de dados

Processo

Desgovernado Estágio 1 Estágio 2 Totalmente governado
Nenhum vocabulário comercial comum Vocabulário comum de negócios listado em um glossário Vocabulário comercial comum estabelecido Vocabulário comercial comum completo e mantido
Não é possível saber a localização, a qualidade ou a sensibilidade dos dados Descoberta automática de dados do catálogo de dados, criação de perfil e detecção de dados confidenciais em alguns sistemas Catálogo de dados com descoberta automática de dados, criação de perfil e detecção de dados confidenciais em todos os dados estruturados. Descoberta automática de dados do catálogo de dados, criação de perfil e detecção de dados confidenciais em dados estruturados e não estruturados em todos os sistemas, com marcação automática completa
Nenhum processo para governar a criação ou a manutenção de políticas e regras Governança de segurança de acesso a dados, criação de política e manutenção em alguns sistemas Governança da segurança de acesso a dados, da privacidade e da criação e manutenção de políticas de retenção de dados. Governança da segurança de acesso a dados, privacidade e retenção, criação e manutenção de políticas
Não é possível impor políticas e regras Imposição detalhada de políticas e regras de segurança de acesso a dados entre sistemas sem integração de catálogo Imposição de políticas de segurança e privacidade de acesso a dados e regras entre sistemas com integração de catálogo Imposição de políticas e regras de segurança, privacidade e retenção de acesso a dados em todos os sistemas
Nenhum processo para monitorar a qualidade dos dados, a privacidade de dados ou a segurança de acesso a dados Alguma capacidade de monitorar a qualidade dos dados, alguma capacidade de monitorar a privacidade, como consultas Monitoramento e administração da qualidade dos dados e da privacidade de dados em sistemas principais com mascaramento do DBMS (sistema de gerenciamento de banco de dados) Monitoramento e administração da qualidade dos dados e da privacidade de dados em todos os sistemas com mascaramento dinâmico
Nenhuma disponibilidade de ativos de dados totalmente confiáveis Desenvolvimento iniciado para um pequeno conjunto de ativos de dados confiáveis usando software de malha de dados Vários ativos de dados confiáveis principais criados usando a malha de dados Entrega contínua de ativos de dados confiáveis por meio do marketplace de dados corporativos
Não há como saber se ocorre uma violação de uma política ou qual é o processo, caso ocorra. Detecção de violação de segurança de acesso a dados em alguns sistemas Detecção de violação de segurança de acesso a dados em todos os sistemas Detecção de violação de segurança de acesso a dados em todos os sistemas
Nenhum processo de teste de vulnerabilidade Processo de teste de vulnerabilidade limitado Processo de teste de vulnerabilidade para todos os sistemas Processo de teste de vulnerabilidade para todos os sistemas
Nenhum processo comum para criação, manutenção e sincronização de dados mestres MDM (gerenciamento de dados mestre) com dados mestres comuns criados, lidos, atualizados e excluídos (CRUD) e processos de sincronização para entidades individuais MDM com dados mestres comuns CRUD e processos de sincronização para algumas entidades de dados MDM com dados mestres comuns CRUD e processos de sincronização para todas as entidades de dados mestres

Policies

Desgovernado Estágio 1 Estágio 2 Totalmente governado
Nenhum esquema de classificação de governança de dados sobre confidencialidade e retenção Esquema de classificação de governança de dados para confidencialidade Esquema de classificação de governança de dados para confidencialidade e retenção Esquema de classificação de governança de dados para confidencialidade e retenção
Nenhuma política e regras para controlar a qualidade dos dados Políticas e regras para controlar a qualidade dos dados começadas no vocabulário comum de um glossário de negócios Políticas e regras para governar a qualidade dos dados definidas no vocabulário comum no glossário de negócios do catálogo Políticas e regras para gerir a qualidade dos dados definidas no vocabulário comum no glossário de negócios do catálogo
Nenhuma política e regras para controlar a segurança de acesso a dados Algumas políticas e regras para controlar a segurança de acesso a dados criada em diferentes tecnologias Políticas e regras para controlar a segurança de acesso a dados consolidada no catálogo de dados usando um esquema de classificação Políticas e regras para controlar a segurança de acesso a dados consolidada no catálogo de dados usando um esquema de classificação e imposta em todos os lugares
Sem políticas e regras para controlar a privacidade de dados Algumas políticas e regras para controlar a privacidade de dados Políticas e regras para controlar a privacidade de dados consolidada no catálogo de dados usando um esquema de classificação Políticas e regras para controlar a privacidade de dados consolidada no catálogo de dados usando um esquema de classificação e impostas em todos os lugares
Nenhuma política e regras para controlar a retenção de dados Algumas políticas e regras para controlar a retenção de dados Políticas e regras para controlar a retenção de dados consolidada no catálogo de dados usando um esquema de classificação Políticas e regras para controlar a retenção de dados consolidada no catálogo de dados usando esquemas de classificação e impostas em todos os lugares
Nenhuma política e regras para controlar a manutenção de dados mestres Políticas e regras para controlar a manutenção de dados mestres para uma única entidade de dados mestre Políticas e regras para controlar a manutenção de dados mestres para algumas entidades de dados mestres Políticas e regras para controlar a manutenção de dados mestres para todas as entidades de dados mestres

Tecnologia

Desgovernado Estágio 1 Estágio 2 Totalmente governado
Nenhum catálogo de dados com descoberta automática de dados, criação de perfil e detecção de dados confidenciais Catálogo de dados com descoberta automática de dados, perfis de dados e detecção de dados confidenciais adquirido. Catálogo de dados com descoberta automática de dados, perfilamento e detecção de dados sensíveis adquirido Catálogo de dados com descoberta automática de dados, perfilamento e detecção de dados confidenciais adquirido
Nenhum software de plataforma de dados com conectividade de multinuvem nas bordas e no datacenter. Software de malha de dados com conectividade de borda multinuvem e conectividade de datacenter e integração de catálogo adquirida Software de malha de dados com conectividade de borda multinuvem e conectividade de datacenter e integração de catálogo adquirida Software de malha de dados com conectividade de borda multinuvem e conectividade de datacenter e integração de catálogo adquirida
Nenhuma linhagem de metadados Linhagem de metadados disponível no catálogo de dados sobre ativos confiáveis que estão sendo desenvolvidos usando Fabric. Linhagem de metadados disponível no catálogo de dados em ativos confiáveis que estão sendo desenvolvidos usando malha Linhagem de metadados disponível no catálogo de dados para ativos confiáveis que estão sendo desenvolvidos usando estrutura de dados.
Nenhuma ferramenta de administração de dados Ferramentas de administração de dados disponíveis como parte do software de malha de dados Ferramentas de administração de dados disponíveis como parte do software de malha de dados Ferramentas de administração de dados disponíveis como parte do software de malha de dados
Nenhuma ferramenta de segurança de acesso a dados Segurança de acesso a dados em várias tecnologias Segurança de acesso a dados em várias tecnologias Segurança de acesso a dados imposta em todos os sistemas
Nenhum software de imposição de privacidade de dados Nenhum software de imposição de privacidade de dados Software de imposição de privacidade de dados em alguns sistemas de gerenciamento de banco de dados Software de imposição de privacidade de dados em todos os armazenamentos de dados
Nenhum sistema MDM Sistema de MDM de entidade única Sistema MDM de várias entidades Sistema MDM de várias entidades

Resumo da maturidade da governança de dados

Depois de determinar onde você está atualmente no modelo de maturidade de governança, encontre-se com seus principais stakeholders para mapear uma estratégia para aumentar sua maturidade. Comece definindo seus requisitos, tecnologia, qualidade de dados, metadados, compartilhamento de dados e estratégia de dados mestre.

Próximas etapas