给甲方写了一份金融《数据服务规范》

原创

青烟
青烟

青烟学安全

2026年10月19日 10:42
江西

去阅读

最近接触到一个数据安全管理检查，其中有一项要求是：

“未建立企业级数据服务管理体系、数据服务规范、专职数据服务团队等，统筹内外部数据加工、分析，实施数据服务需求分析、服务开发、服务部署、服务监控等活动。”

这个公司是检查发现“没有建立”，不是已经建立，所以我花了蛮久时间去了解、整理成文的，在这个过程中碰到一些原来理解误区的纠正以及对于现状的了解。

我们需要分清一个概念

数据安全是数据安全，数据服务是数据服务。

数据安全是为了数据的保密性、完整性、可用性、合规；数据服务要的是服务目录、服务分类、申请审批、调用准入、监控审计、变更下线、退役这些全生命周期的事。两者有交集，但不是一回事，并且理论上来说应该是由单独的数据部门去做这些事情以及出各种规范。

再看部分金融公司的现状

没有专门的数据服务部门或团队。

科技部就2-3个人，对接公司所有系统的开发、运维、安全，更没有单独的数据部门和数据服务人员。理论上，数据服务应该由数据部门主导，安全和数据服务也应该分两个岗位；但小团队现实就是兼任。假如说未来业务量增加、系统增加、数据量增加，再逐步分离工作职责形成专职岗位吧。

《数据服务规范》材料分享

我给甲方做整改的过程中，就发现少了这份材料。所以参考国标、行标，再结合他们公司实际情况，把他各部门及人员承担职责标明，各阶段的留痕文件给预设准备好，编制了一份《数据服务规范》，主要是让一线人员能看懂和执行。我再将这份规范实际内容，按DCMM标准进行对比，做到这份规范的所有要求，企业的数据管理能力成熟度大概处于第2级（受管理级）。由于写规范之前在网络上没有找到明确且贴合的现成文档，写完这份规范后我发出来供大家参考。

“

拓展 - 制度体系

我所理解的公司制度体系文档如果有分级的话，整体应该分为四级。

而公司内常说的管理办法处于第二级，主要是一些规定范围边界，不涉及具体实施；而涉及具体实施的文件处于第三级，也就是现在的这份规范，也可以称呼为实施细则。

《数据服务规范》链接: https://pan.baidu.com/s/1IlzhQFGd4WXOvia8KC2\_3Q?pwd=ub4n