ISO 38505-1 标准的主要内容
添加时间：2021-11-08 08:49:04 浏览：
ISO 38505-1阐述了数据治理的意义，明确了治理主体的职责以及对数据治理监督机制的要求，提出了数据治理框架（包括目标、原则和模型）以帮助治理主体评估、指导和监督数据利用的过程。
在目标方面，ISO 38505-1认为数据治理应在提升利用数据价值的同时，确保合规约束和风险管控。
在原则方面，ISO 38505-1沿用了IT治理的六条基本原则：职责、战略、获取、绩效、合规和人员行为，并具体阐述了这些原则如何指导数据治理中的决策。
在模型方面，ISO 38505-1认为治理主体应运用评估(Evaluate)-指导(Direct)-监督(Monitor)的EDM模型来开展数据治理工作。
EDM模型用于评估、指导和监督
评估：当前及未来的数据使用情况。例如评估数据方面的公司战略与商业模式、技术工具的应用情况等。
指导：编制及实施战略和政策，以确保数据使用符合业务目标。围绕评估情况制定数据战略及相应的治理体系政策。
监督：政策及战略的落地执行情况。建立相应的监督机制以确保在组织内部推行相关措施，例如将相关治理指标纳入KPI考核体系等。
其中，数据治理范围需涵盖数据治理责任图——收集、存储、报告、决策、发布和处置。
在实际数据应用中，企业通过创建、采集、采购等方式来收集数据并进行存储，将数据运用于报告分析、辅助决策来发挥其价值，并在某些情况下发布给外部各方或进行删除处置。因此数据责任图涵盖了数据应用范围，以促进企业改进数据责任点的管理，确保数据这一关键资产满足不同业务场景的需要和监管合规的要求。
数据责任图可结合数据治理的3个特征：价值、风险和约束进行评估。其中，数据价值包括数据质量、时效性、体量和语境；数据风险包括风险管理、数据分类和安全性；约束包括法律法规、组织政策等内容。
