ISO/IEC38505-1数据治理符合性评价认证标准主要内容
ISO/IEC38505-1标准定义了ISO/IEC 38500《组织的信息技术治理》(以下称ISO/IEC 38500)在数据治理中的应用，提出了数据治理的意义、原则、模型和特征，并明确了数据治理的任务、实施导则和应用，包括：
1、明确了数据治理的意义、治理主体的职责、数据治理的监督机制;
2、在ISO/IEC 38500的基础上，进一步明确数据治理的“E(评估)-D(指导)-M(监督)”方法论;
3、提出了数据采集、存储、报告、决策、发布、处置相关的治理任务;
4、明确如何将ISO/IEC 38500所定义的“责任、战略、获取、绩效、合规、人员行为”六大原则应用到数据治理中;
5、提出了ISO/IEC 38500治理模型的应用方法;
6、提出基于“价值、风险和约束”数据特性的治理导则;
7、提出了数据责任矩阵表及其应用方法。
ISO/IEC38505-1的正式发布，代表着由我国提出的数据治理理念和方法论在国际上已达成共识，是中国对国际标准的重要贡献。ITSS分委会国际标准工作组将继续全面推进国际标准的研制、应用实践和落地。
