データ資産

組織が保有するデータを、設備や人材と同様に価値を生む資産として捉える考え方。資産である以上、誰が管理責任を負い、どう維持・更新し、いつ廃棄するかを定める必要がある。

データマネジメントの活動が方針とルールどおりに行われるよう、評価・指示・監視によって統制する仕組み。データに関する意思決定の権限と責任を定め、データ品質ルールやデータセキュリティルールを策定し、遵守状況をチェックして業務部門を支援・指導する。実務を担うデータマネジメントとは、統制する側とされる側の関係にある。

ビジネス戦略の実現に向けて、どのデータをどのように整備し活用するかを定めた中長期の方針。目指す姿、重点施策、必要な体制・基盤・人材をロードマップにまとめ、施策は投資対効果で優先順位を付ける。ビジネス戦略と整合させ、経営層が関与して推進することが成功の条件となる。

複数の利用者や業務システムが共有して使えるよう、データを決められた形式で整理してまとめて蓄積したもの。DBMSが管理し、データの重複や矛盾を防ぎながら検索・更新できるようにする。顧客情報などの重要な情報資産を集中して保管するため、アクセス制御、暗号化、ログの取得、バックアップなどの対策が求められる。

情報資産を、機密性、完全性、可用性の面から見た重要度や、漏えい・改ざんされた場合の影響の大きさに応じて区分すること。「極秘」「社外秘」「公開」などの区分ごとに、取扱いの規則や必要な管理策を決める。

組織が保有する情報資産を洗い出して一覧にした台帳。資産ごとに名称、管理責任者、保管場所、利用者の範囲、機密性・完全性・可用性から見た重要度などを記録し、リスクアセスメントや管理策の検討の基礎とする。

勘や経験だけに頼らず、収集・分析したデータに基づいて経営上の意思決定や業務の改善を行う経営のあり方。データを価値創出の基盤として扱うため、データマネジメントとデータガバナンスの整備、データを読み解ける人材と、データに基づいて判断する組織文化が前提になる。