单域切入是硬边界

首期只做一个业务域、一组指标,其他需求排队。为什么必须写死?治理的复杂度随域数量呈非线性增长,每增加一个域就多一套主数据与审批链。范围写进确认单,例会上才有据可依,也才谈得上排期。

两人在桌前对着电脑讨论方案
商务会谈:方案讨论自有素材

口径变更要管控

字典发布后仍会有人要求调整算法。做法是变更申请、影响评估、版本发布三步,并保留历史版本;边界是紧急变更可先执行后补流程,但必须在一周内补齐记录,否则历史报表将无法解释,争议也无法回溯。

敏感数据先脱敏

治理常需跨部门取数,测试与开发环境尤其容易扩散。怎么做?默认脱敏、按需申请、留痕审批;涉及个人信息的场景按最小必要处理,并明确保留期限,避免治理项目本身成为泄漏源,或成为新的审计问题。

责任矩阵落到人

用一张表列清每个数据域的定义人、生产者、使用人与稽核人,避免出现问题后互相推。怎么落地?在启动会上逐域确认并登记,人员变动时更新;矩阵空着的域不进入首期范围,避免出现责任真空与推诿。

适用与不适用

适合谁

  • 多部门同时提需求、范围容易膨胀的治理项目
  • 涉及个人信息或商业敏感数据的集团
  • 需要在预算内交付首期成果的团队

不适合谁

  • 范围已限定为单表单指标的一次性任务

典型场景

某集团治理项目启动两周,四个部门要求把各自指标纳入首期。项目组按确认单只保留财务域,其余排入后续批次;同时为临时取数开设例外通道,写明理由与两周有效期。一个月后口径变更两次,均按流程发布版本并留档。

可执行步骤

  1. 把首期域与指标清单写进确认单,由双方负责人签字后冻结
  2. 建立口径变更的三步流程,逐次保留历史版本与影响说明
  3. 默认脱敏取数,例外按最小必要原则审批并登记具体用途
  4. 逐域登记定义人、生产者、使用人与稽核人,空缺不进首期
解决方案与项目开发类目结构示意图
类目示意图:解决方案与项目开发通用流程示意 · 上岸智源

常见坑

  • 首期不断吸纳新指标,字典反复修改,稽核无法开展,项目在评审前就已停摆,预算也被耗尽。
  • 口径被口头修改未留版本,半年后两份报表无法对齐,追责时找不到变更记录,只能全部重算。
  • 为方便开发把生产数据直接复制到测试环境且未脱敏,形成数据扩散风险,整改成本很高。
电商仓储与订单处理场景
电商仓储:订单与库存场景自有素材

自检与验收清单

  • 首期域与指标清单是否已签字固定
  • 口径变更是否有申请、评估与版本记录
  • 取数是否默认脱敏并留有审批痕迹
  • 责任矩阵是否逐域落实到具体岗位

常见问题

业务坚持要加指标怎么办?

把它放进下一批次,并说明加入需要的前置条件:主数据可用、负责人确认、稽核规则可执行。给出明确排期比直接拒绝更有效,也能避免项目在多方压力下失去焦点,最终谁都不满意。

口径变更要不要冻结?

不必冻结,但要可控。变更本身是正常的,问题在于无记录的变更会让历史数据无法解释。建议保留申请与版本记录,并在报表或接口上标注口径版本与生效日期,便于追溯与对比。

敏感数据能不能先用了再补审批?

不建议。先用后补会让数据扩散范围失控,事后删除难以彻底。若确有紧急需求,至少限定在指定环境与指定人员,并当日补审批记录,同时约定清理时间与复核人,否则责任仍然悬空。

参考来源

  1. 中华人民共和国数据安全法 全国人民代表大会常务委员会 · 2021
  2. 网络数据安全管理条例(国务院令第790号) 国务院 · 2024
  3. 关于构建数据基础制度更好发挥数据要素作用的意见(“数据二十条”) 中共中央、国务院 · 2022