银行数据管理员的责任是什么?

2008-9-2    | |
打印本文章
RSS

导读:数据是任何一家金融机构生命血液。不仅客户数据需要严格的管理,而且分析数据并指出它的金融价值是银行成功地关键因素。本文将介绍在银行中数据管理员的角色和职责。

关键词:数据 金融机构 管理 客户数据 金融价值 数据管理员

正在加载数据... 【TechTarget中国原创】问:在一家银行中,你如何定义数据管理员的角色和责任呢?我们想组织这样的一个团段,而且我们每个部门都有一个人担负数据分类的责任。
答:数据是任何一家金融机构生命血液。不仅客户的数据需要严格的管理,而且分析数据并指出它的金融价值是银行成功地关键因素……

【TechTarget中国原创】问:在一家银行中,你如何定义数据管理员的角色和责任呢?我们想组织这样的一个团段,而且我们每个部门都有一个人担负数据分类的责任。
   
  答:数据是任何一家金融机构生命血液。不仅客户的数据需要严格的管理,而且分析数据并指出它的金融价值是银行成功地关键因素,因为这种商务变得越来越复杂。

  数据管理员的职能应该是负责建立管理机构的数据访问策略。这个人或者团队应该“彻底地”关注数据访问。换句话说,他们应该从数据开始,然后决定应该允许谁访问数据。说“谁”不太合适。我们不仅和人打交道,而且还包括应用和商业过程。公司应该建立访问规则,并随着新的数据类型的采集保持更新。

  在理想的环境中,数据管理员的职能需要被挎着能团队管理,因为来自各个商业团体的资源需要访问机构数据,而且如果没有团队的职能“内部”的人来确保满足所有的需求,就不可能精确地考虑数据。

  这样,负责安全或者风险的团队就倾向于管理这个小组,但是机构的各部门的代表都对确保规则反映出他们访问和销毁数据的需要做出了贡献。

查看全文
 
Visa表示,研究发现亚太地区有61%的网络购物者都对在线支付安全表示满意。Visa委托Ipsos对澳大利亚,香港,日本,印度,韩国和新加坡的9100余名互联网用户进行了市场调研。
 
日前,刑法修正案(七)草案进入了三审阶段,并增加单位在履行职责或者提供服务过程中获得的公民个人信息出售或非法提供给他人,情节严重的将受刑惩……
 
虽然公共机构可以免于受到华尔街的冲击,但是,这并不能消除约束他们的规则要求。他们遵守规则的压力仅仅来自于不同的来源……
 
安全专家,尤其是卫生保健组织,所面临的一个严重问题是安全传输机密信息和私有信息以及受到保护的医疗资讯。那么信息安全传输的方法有哪些呢?
 
微软行政人员上周表示,Google在隐私保护方面落后微软10年。Google方面则表示,这是因为双方对"隐私"的理解不同……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录