认识数据资产识别
先判断要查清哪些数据家底。
师傅
现在我们要查清这张订单在公司里的全部情况。这个过程叫作数据资产识别。
小白
具体要调查什么？
师傅
先回答六个问题：有什么、从哪里来、存在哪里、流向哪里、谁来负责、怎样保护。
【 第 2 步 】
资产管理室
师傅：“小白，你看，这里就是公司的‘数据仓库管家室’。
先搞清楚里面装了什么，这叫数据内容；再查它从客户、门店还是系统来的，这叫数据来源。
接着找到它住在哪儿，是数据库、服务器还是备份盘，这叫存储位置。
它拿来发货、客服、统计销量，就是业务用途；从门店传到仓库，再传给物流，就是数据流向。
谁负责使用，谁负责管理，谁负责技术维护，都要写清楚，这叫责任人员。
权限、加密、日志、备份这些东西，就是给数据装门锁、监控和保险柜，叫保护措施。
最后把这些信息登记进数据资产台账，再给它挂一个不会重复的号码，比如 DS-ORDER-001，这就是资产编号。”
01 · 现场对话
查清一张订单的全部情况
回答六个问题
用订单数据把资产识别字段说清楚。
师傅
有什么？姓名、电话、地址、商品和金额。从哪里来？顾客提交、系统生成。存在哪里？订单数据库和备份服务器。
师傅
流向哪里？客服、仓库、物流和财务。谁来负责？业务、数据和技术责任人。怎样保护？权限、脱敏、加密、日志和备份。
梳理来源和流向
说明数据从哪里取得，又经过哪些部门和系统。
小白
顾客提交、系统生成、第三方提供和公开渠道，都属于数据来源吗？
师傅
对。数据来源用于说明数据从哪里产生或取得。
小白
订单从商城传到仓库、物流公司和财务系统，这条路线叫什么？
师傅
叫作数据流向。完整流向还应记录经过的部门、系统接口、第三方平台、备份位置和最终处置环节。
登记数据资产台账
把资产名称、编号、来源、位置、用途、流向、责任和保护措施写清楚。
师傅
数据资产台账示例：
【 资产管理表 】
| 资产名称 | 商城订单数据 |
|---|---|
| 资产编号 | DS-ORDER-001 |
| 数据来源 | 顾客提交、系统生成 |
| 存储位置 | 订单数据库 |
| 业务用途 | 付款、配送、售后、统计 |
| 数据流向 | 商城 → 仓库 → 物流 → 财务 |
| 保存期限 | 订单完成后五年 |
| 责任人员 | 运营经理、数据安全经理、系统管理员 |
| 保护措施 | 权限、脱敏、加密、日志、备份 |
小白
DS-ORDER-001 是什么？
师傅
这是资产编号，用于唯一标识这项数据资产。发现问题时，可以通过编号准确定位。
02 · 小白做现场笔记
重要概念及注释
数据资产识别
- 正式含义
- 识别组织持有、控制、管理或使用的数据，查清其内容、来源、位置、用途、流向、责任和保护情况。
- 记忆类比
- 数据资产识别像给公司数据做一次人口普查。
- 工作路线
- 确定范围 → 收集资料 → 识别来源 → 识别内容 → 确认位置 → 梳理流向 → 明确责任 → 登记台账
数据资产识别，就是查清数据家底。
数据来源
- 正式含义
- 数据产生、取得或输入的渠道。
- 常见来源
- 用户主动提交 业务系统自动生成 设备自动采集 第三方机构提供 公开渠道取得 内部部门共享
- 记忆类比
- 数据来源像河流的源头。
数据流向
- 正式含义
- 数据在人员、部门、系统、设备和第三方之间传输、共享和存储的路径。
- 记忆类比
- 数据流向像快递的运输路线，每次中转都需要留下记录。
数据资产台账
- 正式含义
- 集中登记数据资产基本情况和管理信息的清单。
- 通常记录
- 资产名称与编号 数据内容与类别 数据来源与用途 存储位置与数据流向 责任人员 保护等级 保存期限 安全措施 当前状态
- 记忆类比
- 数据资产台账像数据资产的户口簿。
资产编号
- 正式含义
- 用于唯一标识一项数据资产的编码。
- 记忆类比
- 资产编号像数据资产的身份证号码。
- 易混辨析
- 资产名称：方便人员阅读和理解 资产编号：用于唯一识别和系统管理
03 · 经验和难点
小结
查数据内容→ 找数据来源 → 定存储位置 → 明确业务用途 → 明确数据流向 → 明确责任人员 → 配保护措施 → 登记数字资产台账 → 编资产编号。这一步的经验是沿着数据实际流动路线调查，难点是发现散落在接口、个人文件、备份介质和第三方平台中的隐藏数据资产。