ISO/IEC38505-1数据治理符合性评价认证标准主要内容
ISO/IEC38505-1标准定义了ISO/IEC 38500《组织的信息技术治理》(以下称ISO/IEC 38500)在数据治理中的应用,提出了数据治理的意义、原则、模型和特征,并明确了数据治理的任务、实施导则和应用,包括:
1、明确了数据治理的意义、治理主体的职责、数据治理的监督机制;
2、在ISO/IEC 38500的基础上,进一步明确数据治理的“E(评估)-D(指导)-M(监督)”方法论;
3、提出了数据采集、存储、报告、决策、发布、处置相关的治理任务;
4、明确如何将ISO/IEC 38500所定义的“责任、战略、获取、绩效、合规、人员行为”六大原则应用到数据治理中;
5、提出了ISO/IEC 38500治理模型的应用方法;
6、提出基于“价值、风险和约束”数据特性的治理导则;
7、提出了数据责任矩阵表及其应用方法。
ISO/IEC38505-1的正式发布,代表着由我国提出的数据治理理念和方法论在国际上已达成共识,是中国对国际标准的重要贡献。ITSS分委会国际标准工作组将继续全面推进国际标准的研制、应用实践和落地。
27701隐私信息安全管理体系认证ISO9000质量管理体系认证中是否应该包括财务过程专精特新优质中小企业培育梯度问题汇总质量管理知识体系-质量策划工具-02 COPQ工厂做一个ISO9000质量管理体系认证得要多少钱GJB 9001国军标质量管理体系认证基本条件和流程德州山东iso9000认证办理公司,山东德州iso9000体系认证办理公司儿童玩具3C认证目录范围及执行标准介绍