端到端治理场景
以下场景用于组织跨模块实施与验收,不表示产品内存在同名自动化流程。开始前确认相应 License、角色、数据范围与审批流程,并为同一业务对象保留稳定的系统、Schema、表、字段或指标标识。
客户主题数据治理
目标:让客户主题数据能够被定位、理解、检查、编目和申请使用。
| 阶段 | 主要责任 | 操作与证据 |
|---|---|---|
| 盘点 | 元数据管理员、数据管家 | 登记来源并采集元数据;抽查客户主表、关键字段和上下游关系 |
| 统一口径 | 标准管理员、业务所有者 | 建立客户编号、客户名称、客户状态等标准,发布后映射到字段 |
| 质量闭环 | 质量管理员、问题责任人 | 建立唯一性、完整性和代码值域规则,运行检核任务,保留整改及核验结果 |
| 资产发布 | 资产管理员、数据所有者 | 将对象挂载到客户主题目录并注册发布,检查普通用户可见范围 |
| 申请使用 | 数据使用者、审批人与交付部门 | 在数据市场提交申请,审批后线下交付并由使用者验收 |
完成标准:对象来源可追溯;业务定义经过确认;关键质量问题有复检结论;资产的权属、状态和可见范围准确;申请、审批、实际交付及验收记录能够对应。
敏感数据治理
目标:识别敏感字段,形成经过评审的分类分级结果,并验证实际访问和审计。
| 阶段 | 主要责任 | 操作与证据 |
|---|---|---|
| 确定范围 | 数据所有者、安全管理员 | 从已采集元数据中确定系统、表和字段范围,记录法规或内部制度依据 |
| 分类识别 | 安全管理员、数据管家 | 设计分类与级别,运行识别任务或协同梳理 |
| 评审发布 | 安全审核人员 | 在分类分级工作台抽查依据、处理误报并发布 |
| 控制访问 | 安全管理员、网关管理员 | 配置访问策略;动态脱敏场景完成服务端与JDBC 客户端接入 |
| 验证审计 | 业务使用者、安全审计人员 | 分别使用允许和受限身份执行结果验证,核对返回内容与审计记录 |
完成标准:分类结论有依据和审批;策略明确适用身份、对象和用途;实际访问结果符合预期;日志中的用户、时间和对象能够与测试记录对应。分类已发布不等于策略或脱敏已经生效。
指标治理
目标:统一指标业务口径,明确计算与维度,并把定义落实到数据来源、质量检查和服务使用。
| 阶段 | 主要责任 | 操作与证据 |
|---|---|---|
| 定义 | 指标责任人、标准管理员 | 在指标标准记录名称、业务定义、算法口径、责任人和维度,经审核后发布 |
| 建模取数 | 指标管理员、数据工程人员 | 需要原子、衍生、派生指标及映射查询时使用指标管理;数据建模与数据架构细节查阅 DDM 手册 |
| 关联来源 | 数据管家、元数据管理员 | 核对指标使用的表、字段与血缘,记录来源变化可能影响的计算与下游对象 |
| 检查质量 | 质量管理员 | 对完整性、及时性、取值范围及关键维度建立规则,检查运行结果和异常明细 |
| 提供使用 | 资产或服务管理员 | 按实际交付方式发布资产或数据 API,分别验证目录可见性、授权和调用结果 |
完成标准:定义、算法、维度和来源一致;发布状态与实际映射可查;关键质量规则有运行记录;使用方得到的数值、粒度和时间范围符合获批口径。只创建指标定义不表示已有可查询数据。
统一交接要求
每次交接至少记录对象标识、责任人、状态、验证证据和未完成项。任一模块显示“成功”都不能替代下一环节验收;源对象、标准或权限变化后,按数据治理旅程返回相应阶段复查。
