什么是数据管理

数据管理员是由组织任命的个人，其职责是确保他们收集和存储的任何数据在质量和相关性方面符合特定标准，并确保他们拥有必要的策略来保证数据的安全和可访问性。这包括建立商定的数据定义和数据质量规则，并确保所有员工和相关利益相关者遵守这些定义和规则。

在许多情况下，数据管理员还将参与数据访问治理（DAG）。数据访问治理是一个广泛的主题，涵盖广泛的领域，包括：数据发现和分类、设置访问控制以及临时授予或撤销对数据的访问权限。数据访问治理策略还应确保根据现有的或数据管理员自己开发的策略和程序来访问和使用数据。

数据管理员需要与数据所有者密切合作，以确保他们就如何在整个公司正确定义和使用数据元素达成一致。这包括创建标准化/统一的数据术语表并记录可能存在的任何例外情况。

数据发现和分类

为了使数据管理员充分履行其职责，他们需要确切地知道他们存储的数据及其位置。他们还必须能够识别和删除任何重复的数据集，因为这将不可避免地增加意外暴露的风险。

数据管理员还需要了解他们存储的不同类型的数据。例如，敏感数据有多种类别，其中包括：个人身份信息 (PII)、受保护的健康信息 (PHI)、支付卡信息 (PCI) 和知识产权 (IP)。

虽然每种数据类型都包含许多相同的信息，但它们都需要进行相应的分类——尤其是为了遵守相关的数据隐私法。

除了识别它们存储的数据类型之外，数据管理员还必须确定哪些类型的数据属于哪些类别。

当然，数据管理员可以定义自己的类别，但是，典型的分类模式将包含四个关键类别，它们是：公开、私人、保密和受限。确保所有敏感数据都得到考虑将使保护数据的过程变得更加容易。有关数据分类以及如何有效分类的更多信息可以在此处找到。

管理敏感数据的访问和使用

了解您存储的数据及其位置是一回事，但能够跟踪整个组织如何访问、使用和共享数据则是另一回事。

许多现代 IT 环境非常复杂、分布式和动态，数据分布在多个系统、应用程序等中。当然，跟踪数据在这种环境中的使用方式可能是一项艰巨的任务。数据管理员必须识别与其存储的资产相关的所有控制，并知道谁有权（并且应该有权）访问这些资产。

修复数据质量问题

数据管理员对其组织收集的数据负责，包括来自第三方应用程序和供应商的数据。因此，他们必须确保有明确定义的规则来确定他们收集和存储的数据的质量，并且这些规则可能会有所不同，具体取决于他们针对的是数据的消费者还是数据的生产者。

Lepide 如何帮助数据管理员

Lepide 数据安全平台将自动扫描您的存储库（本地存储库和基于云的存储库），并对发现的关键资产进行分类。它还可以在创建/修改时对敏感数据进行分类。

您可以根据与您所在行业相关的数据隐私法指定要关注的数据类型。例如，如果您是医疗保健服务提供商，您将需要发现受保护的健康信息 (PHI) 并对其进行分类。

对数据进行分类还可以帮助数据管理员识别 ROT 数据（冗余、过时或琐碎），其中包括任何重复的数据集。

Lepide数据安全平台还使用机器学习模型来识别异常用户活动。任何未经授权访问特权帐户或可疑文件和文件夹活动都会生成实时警报，该警报将发送到数据管理员的收件箱或移动应用程序以进行进一步调查。所有更改均通过一个直观的仪表板呈现，并提供大量搜索和排序选项。

如果您想了解 Lepide 数据安全平台如何帮助您定位、分类和保护受监管数据，请立即与我们的工程师安排演示。