データガバナンスの基本行動

データガバナンスを担う立場が繰り返す、評価（Evaluate）、方針又は指示（Direct）、監視（Monitor）の3つの行動。データの現状と活用の要求を評価し、方針を定めてデータマネジメントの実行側に指示し、遵守状況と成果を監視して次の評価につなげる。ITガバナンスの規格JIS Q 38500のEDMモデルと同じ考え方である。

データガバナンスで経営層や統括組織が担う3つの行動。データの利活用と管理の現状やニーズを評価（Evaluate）し、それを踏まえて方針を定めて指示（Direct）し、方針どおりに実施されているかを監視（Monitor）する。ITガバナンスの国際規格ISO/IEC 38500のEDMモデルに基づく。

データマネジメントの各活動が方針どおりに実施されているかを評価・指示・監視する統制の仕組み。実務を執行するマネジメント機能に対し、ルールを定めて統制する立法・司法の役割にあたる。

経営陣が主導して、組織全体の情報セキュリティ活動を統治・管理するための枠組み。経営戦略と整合した情報セキュリティ方針の策定、資源配分、リスク管理の意思決定を含む。JIS Q 27014（ISO/IEC 27014）で規定されている。

勘や経験だけに頼らず、収集・蓄積したデータの分析結果を根拠として意思決定を行う経営スタイル。実現にはデータの品質確保と、必要なデータに誰もがアクセスできる基盤・ルールの整備が前提となる。

組織が保有するデータを、設備や人材と同様に価値を生む資産として捉える考え方。資産である以上、誰が管理責任を負い、どう維持・更新し、いつ廃棄するかを定める必要がある。

データを資産として活用できる状態に保つための組織的な活動の総称。データモデリング、データ統合、データ品質管理、メタデータ管理、データセキュリティなどの機能から構成される。

データが生成され、保管、処理、活用を経て廃棄されるまでの一連の流れ。各段階で管理責任者と取扱いルールを定めることが、データマネジメントの基本となる。