【 1-1 】

数据资产基础

知识点说明:数据资产不只是数据库里的数字,也包括企业掌握和使用的订单、报表、文件、日志、接口和备份等信息。真正值得管理的,是那些能够支持生产、经营和风险控制的数据。先识别出有价值的数据资产,后面的分类、权限和利用才有基础。

数据安全业务经理与传统生产企业讨论数据资产识别的案例配图

不加成本,怎样多生产1000个面包?

新疆尼娅面包厂最近订单增加,周厂长却不想马上招人、添设备。他给车间定了一个目标:“每天再多做1000个面包。”可连续几天看下来,机器还有空档,工人也没有少干,产量就是上不去。

张婷没有先看设备,而是先把和这1000个面包产量有关的数据找出来。她按用途把数据分成门店订单、原料库存、生产安排和配送记录,再判断哪些最直接影响当天生产。对比后发现,真正关键的是订单、库存和备料三组数据:门店先汇总订单,仓库再照着订单重新核库存,车间拿到结果后又抄成备料表。同一个数量在三个环节反复确认,每天大约要耗掉50分钟

周厂长原来只觉得“早上启动慢”,现在才看清:问题不是机器不够,而是同一批关键数据被重复使用。订单数字已经有了,仓库和车间却各做一遍确认,人的时间被重复核对占住,机器也跟着等。

张婷抓住“订单确认到备料”这个关键链接点,没有增加系统,只把原来的三个Excel表重新整理:门店订单统一汇总一次,仓库直接在同一张表确认库存,车间读取确认后的备料数量,不再重新抄写。

改动以后,重复登记和核对明显减少,原来耗在等待上的50分钟重新回到生产线上。按照现有设备的生产节拍,这段时间正好可以继续完成接近1000个面包的生产。

订单、库存和备料数据重新衔接后,原来耗在重复核对和等待上的时间重新回到生产线上。1000个面包的新增产能,并不是来自增加机器,而是来自对现有数据资产的一次重新识别和使用。

01 · 重点摘要

重点和必记

重点

  • 数据是以电子或者其他方式记录的信息;数据处理活动包括收集、存储、使用、加工、传输、提供、公开和删除等行为。
  • 完整生命周期通常包括产生、收集、传输、存储、使用、加工、共享或提供、公开、归档、删除或销毁。
  • 数据资产不限于数据库记录,还包括文件、日志、接口、报表、备份、模型训练数据和知识产权资料。
  • 每个处理环节都应明确责任人、处理目的、数据范围、存储位置、访问权限和安全措施。

必记

  • 区分“数据”与“数据资产”:数据资产强调组织持有、控制、管理或使用,并具有业务、经济、合规或安全价值。
  • 数据资产识别是分类分级、访问控制、脱敏、备份、审计和风险评估的基础。