企業安全數據治理項目實施過程包括哪些方面
企業安全數據治理項目實施過程包括以下方面:
規范需求調研流程:在數據治理項目的各個子任務實施前必須提交合格的需求調研文檔,需求調研文檔應充分考慮項目實施的實際情況,并確保從技術角度的正確與可行。
嚴格遵循項目咨詢流程:咨詢顧問應按照結合項目建設需求,結合國際數據管理協會DAMA《數據管理知識體系指南》,結合《數據管理能力成熟度評估國標》,結合國家標準、行業標準以及結合企業現有標準的順序進行咨詢工作的開展;咨詢工作的開展要有詳細的咨詢計劃,明確咨詢內容的先后順序,以便更好地協調各相關業務部門參與過程的討論和成果的論證;項目咨詢方案要先出具草稿,由企業業務部門相關人員討論并確認后成稿;咨詢成果確認后,企業要組織相關專家進行成果的綜合評審,并出具《體系咨詢評審報告》。
嚴控體系咨詢過程:咨詢人員應按規定的咨詢進度安排和工作順序按時提交咨詢報告;咨詢應對所涉及的問題做出準確描述(目的和目標),對解決的方法進行嚴格的闡述;數據管理體系內容定稿要有各業務部門負責人的簽字,以防止未來的隨意變動;咨詢過程中要保證業務部門參與的積極性,提高業務部門領導的參與度,以保證咨詢成果的實用性;咨詢過程中,咨詢人員可以采取定期自我評價的方法以保證咨詢的質量。
嚴控項目咨詢方案的評審環節:咨詢顧問應根據企業數據治理需求,合同規定以及業務部門的意見確定咨詢成果后,項目組提出召開評審會的申請,由項目管理部門召集設計評審會;評審組的成員由項目管理部門確定,應當邀請第三方專家參與構成評審組,從技術角度對項目咨詢成果給予評審意見;評審應以確認咨詢是否滿足項目需求,是否能達到用戶滿意的程度,同有關規范、標準的符合程度,驗證咨詢的適用性、可行性和可靠性,必要時可要求提供咨詢驗證的證明數據;評審結果形成評審報告存檔,若需要改進,反饋給咨詢人員進行修改完善,若評審通過,則進入批準生效流程。
注重項目咨詢成果的說明和講解:項目咨詢成果評審通過后,領導決策組應當會同項目管理部向最終用戶講解咨詢成果,對成果內容及采用的技術進行說明,使最終用戶理解咨詢的內容,對項目進展和實施過程增強信心。重要的咨詢由領導決策組簽字批準,其他由項目管理部門簽字批準,從而正式生效,設計文件要發送到所有參與過程實施的技術人員。
項目咨詢成果的更改:在項目實施過程中或實施前,如果發現有需求變更,項目咨詢成果需要修改時,應由咨詢和企業需求人員共同提出申請,由項目管理部門批準后進行更改,更改后的文件重新執行評審、批準程序。咨詢成果的更改申請報告應對需要更改的原因做出說明和分析。