ISO/IEC 38505-1:2017
Information technology — Governance of IT — Governance of data — Part 1: Application of ISO/IEC 38500 to the governance of data
发布时间:2017-03-31 实施时间:


数据治理是指管理和控制组织的数据资产,以确保数据的质量、可靠性、安全性和合规性。数据治理是一个复杂的过程,需要组织制定和实施一系列策略、流程和控制措施。ISO/IEC 38505-1:2017提供了一个框架,帮助组织更好地管理和控制其数据资产。

该标准基于ISO/IEC 38500,它是一项关于信息技术治理的国际标准。ISO/IEC 38500提供了一个框架,帮助组织制定和实施信息技术治理策略,以确保信息技术的质量、可靠性、安全性和合规性。ISO/IEC 38505-1:2017是ISO/IEC 38500的一个补充,专门针对数据治理。

该标准包括以下内容:

1. 数据治理的定义和范围
2. 数据治理的原则和目标
3. 数据治理的框架和流程
4. 数据治理的角色和责任
5. 数据治理的监督和评估

ISO/IEC 38505-1:2017强调了数据治理的重要性,并提供了一些指导原则,帮助组织制定和实施数据治理策略。这些原则包括:

1. 数据治理应该与组织的战略和目标相一致。
2. 数据治理应该是一个持续的过程,需要不断地监督和评估。
3. 数据治理应该是透明的,需要确保所有相关方都能够了解数据治理的流程和决策。
4. 数据治理应该是可靠的,需要确保数据的质量和可靠性。
5. 数据治理应该是安全的,需要确保数据的安全性和保密性。
6. 数据治理应该是合规的,需要确保数据的合规性和法律性。

ISO/IEC 38505-1:2017还提供了一些指导原则,帮助组织制定和实施数据治理策略。这些原则包括:

1. 确定数据治理的范围和目标。
2. 制定数据治理的策略和流程。
3. 确定数据治理的角色和责任。
4. 监督和评估数据治理的流程和决策。
5. 不断改进数据治理的流程和决策。

总之,ISO/IEC 38505-1:2017是一项关于数据治理的国际标准,它提供了一个框架,帮助组织更好地管理和控制其数据资产。该标准强调了数据治理的重要性,并提供了一些指导原则,帮助组织制定和实施数据治理策略,以确保数据的质量、可靠性、安全性和合规性。

相关标准
- ISO/IEC 27001:2013 信息技术 - 信息安全管理系统 - 要求
- ISO/IEC 27002:2013 信息技术 - 安全技术 - 信息安全管理实践指南
- ISO/IEC 38500:2015 信息技术 - 治理信息技术
- ISO 8000-150:2020 数据质量 - 数据交换 - 数据质量模型 - 部分150:数据质量管理
- ISO 8000-110:2019 数据质量 - 数据交换 - 数据质量模型 - 部分110:数据质量规则