数据管理能力成熟度评估模型(DCMM)GB/T 36073 为了充分发挥数据在促进组织向信息化、数字化、智能化发展方面的价值
DCMM定义了:数据战略、数据治理、数据架构、数据应用、数据安全、数据质量、数据标准和数据生存周期
数据战略:数据战略规划、数据战略实施和数据战略评估
数据治理:数据治理组织、数据制度建设、数据治理沟通
数据架构:数据模型、数据分布、数据集成与共享、元数据管理
数据应用:数据分析、数据开放共享和数据服务
数据安全:数据安全策略、数据安全管理、数据安全审计
数据质量:数据质量需求、数据质量检查、数据质量分析和数据质量提升
数据标准:业务术语、参考数据和主数据、数据元和指标数据
数据生存周期:数据需求、数据设计和开发、数据运维和数据退役
数据管理模型包括:数据管理能力成熟度模型DCMM、数据治理框架DGI、数据管理能力评价模型DCAM、数据管理模型DAMA定义的模型
数据管理成熟度模型划分为5个等级:初始级(被动式管理)、受管理级(制定了管理流程,初步管理)、稳健级(标准化、规范化)、量化管理级(量化)和优化级(实时)5个等级
运维管理:
国家标准GB/T 28827.1 运维能力模型:治理要求、运行维护服务能力体系(MCS)和价值实现
能力建设:人员、过程、技术、资源能力四要素,策划、实施、检查、改进运行维护能力体系。
人员:选人做事,管理类、技术类、操作类
资源:固化的人员、过程、技术要素,保障做事
技术:高效做事,发现问题的技术和解决问题的技术
过程:正确做事,把人员、技术和资源要素以过程为主线串接在一起
智能运维:组织治理、智能特征、智能运维场景实现、能力域和能力要素
智能运维场景实现;场景分析、场景构建、场景交付和效果评估
CIA三要素是保密性、完整性、可用性(信息安全三元组)
建立安全组织机构管理体系步骤:
配备安全管理人员、建立安全职能部门、成立安全领导小组、主要负责人出任领导、建立信息安全保密管理部门
国家安全管理等级划分:
第一级:国家不损害、社会及公共利益不损害、公民法人等组织损害
第二级:国家不损害、社会及公共利益损害、公民法人等组织严重损害
第三级:国家损害、社会及公共利益严重损害
第四级:国家严重损害、社会及公共利益特别严重损害
第五级:国家特别严重损害
(第三级开始,国家安全损害)
DCMM-------- 运维管理 ------------安全管理