O Estrutura de gerenciamento de dados em nuvem (CDMC) Estabelece um conjunto de melhores práticas e capacidades para os desafios de gestão de dados na nuvem.
Esta estrutura estabelece um conjunto abrangente de normas para ajudar as organizações a gerir e proteger seus dados na nuvem, migre com segurança para a nuveme incorporar automação e tecnologia para melhor gerenciamento de dados.
“Começou de forma modesta e se transformou em uma atividade de grande porte.” Presidente do Conselho EDM, John Bottega disse o CEO da BigID, Dimitri Sirota.
Desafios e casos de uso da gestão de dados na nuvem
Segundo o EDM Council, o objetivo do CDMC é "permitir que empresas de todos os setores busquem e implementem com mais eficácia estratégias e melhores práticas de adoção da nuvem em múltiplas jurisdições".
Para ajudar as empresas migrar para a nuvem Para obter maior visibilidade dos dados na nuvem, o CDMC Framework consiste em 6 componentes, 14 funcionalidades e 37 subfunções que fornecem orientações detalhadas sobre como proteger dados sensíveis em um ambiente de nuvem/nuvem híbrida.
Os 6 componentes e 14 capacidades do CDMC abrangem:
1. Governança e Responsabilidade de Dados
- Propriedade dos dados
- Fontes de dados e autoridades
- Soberania de Dados
Catalogar, gerenciar e atribuir propriedade: Catálogo, marcaçãoe manter as responsabilidades de propriedade dos dados de origem e dos dados recém-gerados na nuvem; capacitar os gestores de dados a validar e organizar os dados; e encontrar dados duplicados para rotulagem automatizada, governançae consolidação em todos os fontes de dados e destinos na nuvem.
2. Catalogação e Classificação de Dados
- Catalogação de dados
- Classificação de dados
Descubra e classifique todos os dados sensíveis no nível de identidade: Use aprendizado de máquina avançado para encontrar, etiquetar e catálogo dados e mapear dados sensíveis para uma pessoa específica. Dados do catálogo e metadados Podem ser trocados com outros catálogos de dados e em ambientes de nuvem híbrida e múltipla.
3. Acessibilidade e utilização de dados
- Direitos de dados e rastreamento de acesso
- Uso ético de dados e rastreamento de finalidade
Gerencie todos os seus dados na nuvem com o RoPA: Rastreie dados automaticamente com um registro de atividades de processamento (RoPA) funcionalidades que permitem contabilizar com precisão todos os dados processados em toda a empresa, identificar os riscos associados ao compartilhamento com terceiros e tomar as medidas necessárias para proteger os dados do consumidor e gerenciar a conformidade.
4. Proteção e Privacidade de Dados
- Protegendo os dados
- Privacidade de dados
Reduza os riscos, proteja os dados dos clientes e mantenha a conformidade: Automatize processos orientados por dados. conformidade com a privacidade para regulamentações de privacidade e proteção novas e emergentes, e para proteger dados pessoais, sensíveis e regulamentados na nuvem. Transformar segurança de dados com classificação baseada em aprendizado de máquina, análise de arquivose aplicativos para reduzir o risco.
5. Gestão do Ciclo de Vida dos Dados
- Perfil e Qualidade dos Dados
- Plano de gerenciamento do ciclo de vida dos dados
Garantir a qualidade dos dados e definir políticas e fluxos de trabalho de retenção: Analise e melhore a qualidade dos dados na nuvem, aumente a eficiência, aproveite a criação de perfis dinâmicos em todos os dados para obter pontuações de qualidade relevantes — migre dados para a nuvem com confiança. Gerenciar e aplicar políticas de retenção de dados Defina políticas para reter ou descartar dados na nuvem, automatize e dimensione fluxos de trabalho e esteja em conformidade com as regulamentações para todos os seus dados.
6. Arquitetura de Dados e Técnica
- Proveniência/Linhagem dos Dados
- Princípios de projeto técnico
Rastrear fluxos de linhagem: Identifique todas as instâncias de dados armazenadas em diferentes silos de dados e percorra suas fontes de dados para rastrear o fluxo de linhagem. Valide os fluxos de dados dentro do catálogo para confirmar a linhagem e marque a fonte autorizada do conjunto de dados.
Quem precisa aderir à estrutura do CDMC?
Organizações que lidam com dados sensíveis, pessoais ou regulamentados em ambientes de nuvem, multicloud e nuvem híbrida devem prestar atenção especial à estrutura CDMC. Originalmente focada em serviços financeiros Para ajudar as organizações a gerenciar seus principais ativos, este sistema foi desenvolvido. Esses dados incluem — mas não se limitam a:
- informações pessoais (IP) ou dados pessoais sensíveis
- Informações de identificação pessoal (PII)
- informações de identificação do cliente
- Informação não pública (NPI) e informação material não pública (MNPI)
- Informações de saúde protegidas (PHI) e informações eletrônicas de saúde protegidas (ePHI)
- Informações “altamente restritas”, “confidenciais” ou outras com classificações de sensibilidade específicas.
- Dados críticos utilizados para processos de negócios importantes (incluindo relatórios regulatórios)
- dados licenciados
As organizações podem obter o credenciamento CDMC após treinamento — ou a certificação após aprovação no exame CDMC.
Diferenças entre gerenciamento de dados na nuvem e gerenciamento de dados tradicional
Organizações familiarizadas com o EDM DCAM Quem utiliza o modelo pode se perguntar: qual a diferença entre o DCAM e a nova estrutura CDMC?
O DCAM — Data Management Capabilities Assessment Model (Modelo de Avaliação de Capacidades de Gerenciamento de Dados) — estabelecido pelo EDM Council em 2015, é uma estrutura de avaliação padrão do setor para gerenciamento de dados e análises. As organizações utilizam o DCAM para gerenciar seus dados e análises.
O CDMC, por outro lado, é uma estrutura de certificação para gerenciamento de dados — particularmente dados sensíveis, pessoais, regulamentados e críticos — em ambientes de nuvem, multicloud e nuvem híbrida. Desenvolvido pelo Grupo de Trabalho CDMC do EDM Council, com a participação de importantes empresas do setor financeiro, consultorias e empresas de tecnologia, incluindo Serviços Web da Amazon (AWS), Google Cloud, IBM e Microsoft, London Stock Exchange Group (LSEG), e BigID – Foi concebido para ajudar as organizações a gerir os seus dados na nuvem de forma mais eficaz, responsável e consistente.
Aprenda como mapear as capacidades do CDMC e se alinhar à estrutura do CDMC — obtenha um demonstração 1:1 Entre em contato com nossos especialistas em gerenciamento de dados na nuvem para começar.
Autor
