Перейти до вмісту

Власники встановлюють політику, архітектори її забезпечують

Також доступно 28 мовами

English · Español · 日本語 · Português (Brasil) · Français · Deutsch · Italiano · 한국어 · 简体中文 · Português (Portugal) · 繁體中文 · Bahasa Indonesia · Türkçe · Polski · Tiếng Việt · ไทย · Nederlands · العربية · עברית · हिन्दी · Русский · Svenska · Dansk · Norsk bokmål · Suomi · Español (México) · Français (Canada) · Deutsch (Schweiz)

Розділ 5 курсу Data Architect, Частина 1: Стати архітектором даних. Попередній: Розуміння корпоративних даних.

Скажіть «врядування даних», і люди уявляють наради: комітети, політики, документ, якого ніхто не читає. Я щоразу ставлю інше запитання: де забезпечується ця політика?

Якщо політика каже, що лише фінанси можуть змінювати юридичну назву клієнта, що зупиняє всіх інших? Якщо вона каже, що бригади бачать адресу отримувача лише для своїх зупинок і лише того дня, що робить це правдою? Якщо вона каже зберігати це сім років, що видаляє це через сім? Політика без точки забезпечення — здебільшого побажання. Моя позиція проста: власники встановлюють політику; архітектори її забезпечують. Власник даних вирішує. Система, яку проєктує архітектор, робить це механічно правдою.

І не чекайте, що закінчите. Врядування ніколи не завершене. Воно йде припливами й відпливами, не пускаючи найгірші погані дані. Воно просте, коли Salesforce стоїть сам, і складніше — і потрібніше, — коли Salesforce є одним вузлом ландшафту, який ми намалювали в розділі 4. Тому той розділ ішов першим: ландшафт каже, як далеко має сягати врядування.

Фінансова директорка пояснює політики щодо даних, а архітектор прикріплює те, що забезпечує кожну з них: перевірку, спільний доступ і зберігання

Зображення згенеровано ШІ.

  • Ведіть програму так, як працює компанія: централізовано, федеративно чи гібридно; архітекторові треба знати, хто затверджує політику.
  • Власник запису — не власник даних. Поле Owner керує призначенням і доступом; відповідальність за дані лежить на бізнесі.
  • Відкрите чи закрите створення залежить від врядування навколо даних. Відкрите годиться для більшості малих і середніх org; закрийте його, коли акаунти керуються в ERP чи синхронізуються з нею; середній шлях — тимчасовий тип запису з контрольованим перетворенням на керований.
  • Якщо полем керує ERP, ви не змінюєте його, ви просите його змінити. Golden record — це гібрид: основні поля ERP приходять усередину, власні поля Salesforce ніколи не повертаються назад, а двобічним потокам потрібне правило для колізій.
  • Класифікуйте чутливі поля, а не кожне поле. Документуйте широко; класифікуйте свідомо; зберігайте і бізнесові, і технічні метадані.
  • Вивчайте регулювання. Багато архітекторів ніколи не чули про закони за межами свого регіону, а ці закони формують дизайн систем.
  • Використовуйте готову модель згоди скрізь, де можете, а не будуйте її заново.
  • Для права на забуття спершу контролюйте, куди йдуть персональні дані. Видалення рідкісне й складне; проєктуйте так, щоб персональні дані потрапляли в небагато місць, а потім вистежуйте кожну копію: історію полів, архіви, аналітичні копії, пошукові індекси й розмови агентів, доки не сплив час.
  • Shield — відповідь на ключові регуляторні вимоги, як-от шифрування даних у стані спокою, з компромісами, під які ви проєктуєте.
  • Field Audit Trail — коли діє регулювання. Стандартна історія полів — варіант за замовчуванням.
  • Налаштуйте Event Monitoring, перш ніж він знадобиться, і передавайте події в репозиторій, як-от Splunk. Не буває так, щоб ви натрапили на проблему, а потім з’ясували, що не фіксували їх.

Керований життєвий цикл даних

Section titled “Керований життєвий цикл даних ”
Керований життєвий цикл даних Керований життєвий цикл даних у семи етапах, кожен зі своїм запитанням і прикладами механізмів Salesforce. Збір: чи достатньо це добре, щоб пустити? Правила перевірки, правила дублікатів, обов’язкові поля, шлюз якості; модуль 2. Класифікація: наскільки це чутливе? Поля класифікації даних для чутливості, відповідності й власника; модуль 3. Захист: хто може це бачити й змінювати? Спільний доступ, дозволи, доступ до полів, шифрування Shield і маскування в sandbox; модуль 6. Використання: чи дозволене таке використання? Модель згоди, мета використання даних, доступ інтеграцій і агентів; модуль 5. Зберігання: як довго ми це тримаємо? Політики зберігання, архіви, big objects; модуль 6. Видалення: що стається наприкінці? Privacy Center, задачі видалення, деідентифікація; модуль 5. Аудит: чи можемо ми це довести? Історія полів, Field Audit Trail і Event Monitoring, що надсилається в SIEM; модуль 6. Внизу: інструменти підтримують політику; вони її не визначають. ЕТАП ЗАПИТАННЯ МЕХАНІЗМИ SALESFORCE, НАПРИКЛАД ДЕ ВИВЧАЄМО 1 · Збір Чи достатньо це добре, щоб пустити? Правила перевірки, правила дублікатів, обов’язкові поля, шлюз якості Модуль 2 2 · Класифікація Наскільки це чутливе? Поля класифікації даних: чутливість, відповідність, власник Модуль 3 3 · Захист Хто може це бачити й змінювати? Спільний доступ, дозволи, доступ до полів, шифрування Shield, маскування в sandbox Модуль 6 4 · Використання Чи дозволене таке використання? Модель згоди, мета використання даних, доступ інтеграцій і агентів Модуль 5 5 · Зберігання Як довго ми це тримаємо? Політики зберігання, архіви, big objects Модуль 6 6 · Видалення Що стається наприкінці? Privacy Center, задачі видалення, деідентифікація Модуль 5 7 · Аудит Чи можемо ми це довести? Історія полів, Field Audit Trail, Event Monitoring у SIEM Модуль 6 Інструменти підтримують політику; вони її не визначають. © 2026 Twinshark LLC · stevetecharc.com
Click to enlarge

Сім запитань на всьому шляху життя даних. Інструменти підтримують політику; вони її не визначають.

Шість модулів, кожен самостійний.

  1. Врядування закладається в org. Власники, стюарди й адміністратори; централізоване, федеративне чи гібридне; власник запису проти власника даних; перетворення кожної політики на точку забезпечення.
  2. Як не пустити погані дані. «Достатньо добре» як бізнес-визначення; відкрите проти закритого створення, тимчасовий запис і тип запису для кожного потоку; гібридний golden record і двобічні потоки; рішення про якість на кожній межі даних.
  3. Знайте свої дані: словник, походження і класифікація. Бізнесові й технічні метадані; що це означає, звідки походить, як із цим поводитися і чому класифікація без забезпечення — прикраса.
  4. Закони про приватність формують дизайн. Закони, які треба знати, що в них спільного (права, передавання, повідомлення про витік, підзвітність), і запитання, що їх переживуть; анонімізоване проти псевдонімізованого; відповідність — не продукт.
  5. Згода і право на забуття. Згода як дані, стандартна модель згоди, годинник, що цокає для кожного запиту, і проєктування видалення до того, як надійде перший запит.
  6. Захищати, зберігати і доводити. Компроміси шифрування, sandboxes, зберігання, історія полів і Field Audit Trail, а також Event Monitoring, налаштований заздалегідь.

Коли закінчите, перевірте себе за навчальним посібником до розділу: контрольний список для іспиту, звички, що виходять за його межі, ключові терміни і кілька запитань.

Що тут вирішує архітектор

Section titled “Що тут вирішує архітектор ”
  • Хто володіє кожним важливим доменом даних і що забезпечує політику кожного власника.
  • Які погані дані не пускають і що виявляють, ставлять на карантин і виправляють пізніше.
  • Які поля чутливі і що змінює ця класифікація.
  • Куди йдуть персональні дані, для чого їх можна використовувати і як їх прибирають із кожної копії.
  • Як довго зберігаються дані та їхня історія і які докази існують, щоб довести, що сталося.

Цей розділ — архітектурні настанови, а не юридична порада. Юридичні команди й фахівці з відповідності вирішують, які закони діють і чого вони вимагають; архітектор перетворює ці вимоги на дизайн.

За межами іспиту: у врядування з’явився новий споживач — агент. Класифікація вирішує, що він може отримати, згода — для чого він може використовувати дані, а походження й аудит мають сягати аж до того, що він сказав і зробив. Кожен модуль завершується тим, що ШІ змінює для його частини життєвого циклу.

Далі: Основні дані та ідентичність