数据如何从合规成本变成竞争资产?数据治理规范实践指南白皮书发布

数据要素时代,企业数据治理的框架、路径与行业实践

严宇琪严宇琪2026-10-16
数据如何从合规成本变成竞争资产?数据治理规范实践指南白皮书发布

ICAS MATERIALS

业务系统越建越多,数据却越不好用:报表对不上,部门各管各的,出了问题查不清。

数据是与土地、劳动力、资本、技术并列的第五大生产要素,但企业数据治理仍处于初级阶段:重复、错误、缺失的数据占比普遍超过20%;因数据泄露、违规使用个人信息被处罚的企业数量年均增长超30%,依据《个人信息保护法》,情节严重的,罚款上限可达企业年营业额的5%。

国家市场监督管理总局、中国国家标准化管理委员会2018年6月发布《信息技术服务治理第5部分:数据治理规范》(GB/T34960.5-2018),2019年1月1日实施。为帮助企业理解其框架与路径,ICAS英格尔认证发布《从数据合规到价值释放:GB/T34960.5-2018 数据治理规范实践指南》。



01

数据治理管什么


数据治理是组织在数据全生命周期中,通过法律法规、管理制度、标准规范、技术工具等手段管控和优化数据资源的系统性活动,内涵分三个层面:合规管控,确保数据活动符合《网络安全法》《数据安全法》《个人信息保护法》等要求;有效管理,保障数据准确、完整、可用、安全;价值释放,推动数据资源向数据资产转化。


▲ 图源:GB/T34960.5-2018 数据治理规范实践指南


02

问题出在哪


管理层面,数据权责不清、缺乏统一组织架构,数据孤岛严重;技术层面,元数据管理缺失,无法追溯数据来源;合规层面,敏感数据未分级分类,难以满足监管要求;价值层面,数据未与业务深度融合。数据质量问题产生的额外成本平均占总运营成本的15%-20%。


▲ 图源:GB/T34960.5-2018 数据治理规范实践指南


03

标准框架:四位一体


白皮书围绕“顶层设计—数据治理环境—数据治理域—数据治理过程”,呈现数据治理的整体框架,说明战略与权责、资源保障、管理与应用、持续改进之间的关系。


▲ 图源:GB/T34960.5-2018 数据治理规范实践指南

在整体框架基础上,白皮书进一步梳理各模块的核心要求,涵盖组织架构、人员经费、数据标准、质量与安全、数据价值应用等内容,并通过规划、运行、评价和优化,形成持续改进机制。


▲ 图源:GB/T34960.5-2018 数据治理规范实践指南


04

落地路径:评估-设计-落地-认证


白皮书介绍了企业数据治理体系建设的通用路径思路:先做现状诊断,评估治理成熟度、识别差距;再做顶层设计,制定数据战略、搭建组织架构;随后落实资源与配套制度;进而分别建设数据管理体系与数据价值体系;按PDCA循环定期内审、持续改进;最终自查整改,申请第三方认证。白皮书还收录了银行、汽车制造、政务服务三类案例供参考。


▲ 图源:GB/T34960.5-2018 数据治理规范实践指南


05

ICAS英格尔认证


ICAS英格尔认证长期开展GB/T 34960.5-2018数据治理规范的第三方认证审核及标准培训服务,依据该标准开展独立、规范的认证活动,致力于为企业提供专业的数据治理认证与培训支持。


点击下方,免费获取《数据治理规范实践指南》,了解核心概念、四位一体框架、六阶段路径与行业案例。


关于ICAS英格尔认证


ICAS英格尔认证成立于2000年,持有中国CNAS、英国UKAS、美国ANAB等多重国内与国际认可资质,服务网络覆盖全球,在双碳与可持续发展领域积极参与标准建设,牵头起草《环境、社会与治理(ESG)管理体系要求》等团体标准,同时作为全球报告倡议组织(GRI)会员及多项行业倡议参与者,获评“2025新质生产力可持续发展领航者”。

服务制造业二十余年,ICAS英格尔认证在质量、环境、职业健康安全、能源及信息安全等ISO管理体系认证领域积淀深厚,可依据相关国际标准开展独立、规范的第三方审核与认证,客观评价企业管理体系的符合性与有效性,助力企业夯实管理基础、强化风险管控并形成持续改进机制。


文章标签
返回文章列表