Salam! Öncəki dərsimizdə siyasət (policy), standart (standard) və prosedur (procedure) arasındakı fundamental fərqləri öyrəndik. Artıq bilirik ki, siyasət idarəetmə sənədləri iyerarxiyasının ən üstündə yerləşir və təşkilatın məlumatlarla bağlı "nə" etmək istədiyini və "niyə" etdiyini müəyyən edən yüksək səviyyəli bir bəyanatdır.
Bugünkü dərsimizdə bu nəzəriyyəni birbaşa təcrübəyə çevirəcəyik. Məqsədimiz, müəyyən bir məlumat sahəsi (domain) üçün yüksək səviyyəli bir məlumat siyasəti layihəsi hazırlamaqdır. Bu, strategiyanı konkret, tətbiq edilə bilən qaydalara çevirmək yolunda atacağımız ilk praktiki addımdır. Siyasət sənədinin hansı komponentlərdən ibarət olduğunu öyrənəcək və birlikdə "Məlumatlara Giriş Siyasəti" (Data Access Policy) üçün bir şablon hazırlayacağıq.
Məlumat Siyasətinin Anatomiyası
Effektiv bir məlumat siyasəti sadəcə qaydalar toplusu deyil; o, məqsədi, əhatə dairəsini, məsuliyyətləri və icra mexanizmlərini aydın şəkildə təsvir edən strukturlaşdırılmış bir sənəddir. Siyasət sənədinin tərkib hissələrini anlamaq, onu hazırlamağın ən vacib addımıdır.
Aşağıdakı mənbə, güclü bir məlumat idarəetməsi siyasətinin adətən hansı əsas bölmələri əhatə etdiyini detallı şəkildə izah edir.
Data Governance Policy Template & Guide | Snowflake
Bu bələdçi, bir siyasət sənədini təşkil edən 15 əsas komponenti sadalayır. Siyasətinizi hazırlayarkən hansı suallara cavab verməli olduğunuzu anlamaq üçün bu siyahı əla bir başlanğıc nöqtəsidir.
"What do data governance policy templates cover?" başlığı altındakı bölməni oxuyun. Hər bir bəndin (Məqsəd, Əhatə Dairəsi, Rollar və s.) nə üçün vacib olduğuna diqqət yetirin. Bu, hazırlayacağımız siyasət layihəsinin strukturunu formalaşdıracaq.
Oxuduğunuz kimi, siyasət sənədi çoxşaxəlidir. Lakin onun özəyində "siyasət bəyanatı" (policy statement) dayanır. Bu, qaydanın özüdür. Alation tərəfindən hazırlanan məqalə, siyasət bəyanatını ondan törəyən standartlardan və nəzarət tədbirlərindən necə fərqləndirdiyini çox gözəl izah edir.
What is a Data Governance Policy and How Do You Write One? | Alation
Bu məqalə, bir siyasət sənədinin üç əsas elementini izah edir: siyasət bəyanatı, standart və nəzarət tədbirləri. Bu, ötən dərsdə öyrəndiyimiz iyerarxiyanı praktik bir nümunə ilə möhkəmləndirir.
"What are the key elements of a data governance policy?" başlığı altındakı üç bəndi oxuyun: "The policy," "The policy standard," və "Controls". Məlumat keyfiyyəti (Data Quality) üçün verilən nümunəyə diqqət yetirin: Siyasət: "Bütün kritik məlumatlar profillənməli, keyfiyyət qaydaları tətbiq edilməli və pozuntular aradan qaldırılmalıdır." (Yüksək səviyyəli "nə" və "niyə"). Standart: "Müştəri Adı sahəsi yalnız hərflərdən ibarət olmalı, minimum 2, maksimum 15 simvol uzunluğunda olmalıdır. Əgər qeydlərin 99%-dən azı bu tələbə cavab verərsə, kök səbəb analizi üçün eskalasiya edilməlidir." (Ölçüləbilən "nə qədər yaxşı"). Nəzarət: Bu standartı yoxlayan konkret texniki skript və ya alət. ("Necə" yoxlanılır).
Bu gün biz məhz birinci hissəyə, yəni yüksək səviyyəli siyasət bəyanatlarını ehtiva edən sənədin özünü hazırlamağa fokuslanacağıq.
Praktik Məşğələ: "Məlumatlara Giriş Siyasəti" Layihəsinin Hazırlanması
İndi isə öyrəndiklərimizi tətbiq edərək, təşkilat üçün kritik əhəmiyyət daşıyan bir sahə – məlumatlara giriş (data access) – üçün yüksək səviyyəli siyasət layihəsi hazırlayaq. Bu, təşkilat daxilində kimin hansı məlumatlara, hansı şərtlər daxilində daxil ola biləcəyini müəyyən edən fundamental sənəddir.
Aşağıda, Snowflake bələdçisindəki struktura əsaslanan bir şablon təqdim edirəm. Hər bölmə üçün izahat və nümunə mətn verəcəyəm. Məqsədimiz, hər bölmənin mənasını anlamaq və onu öz təşkilatınızın kontekstinə necə uyğunlaşdıracağınızı düşünməkdir.
[Təşkilatın Adı] Məlumatlara Giriş Siyasəti
Sənəd Sahibi: Məlumat İdarəetmə Ofisi (Data Governance Office)
Versiya: 1.0
Qüvvəyə minmə tarixi: [GG.AA.İİİİ]
Son baxış tarixi: [GG.AA.İİİİ]
Təsdiq edən: Məlumat İdarəetmə Şurası (Data Governance Council)
1. Məqsəd (Purpose)
Bu bölmə siyasətin "niyə" mövcud olduğunu izah edir.
Nümunə: Bu siyasətin məqsədi, [Təşkilatın Adı] daxilində məlumatlara girişin idarə olunması üçün prinsipləri və məcburi qaydaları müəyyən etməkdir. Siyasət, məlumatların məxfiliyini, bütövlüyünü və əlçatanlığını qorumaqla yanaşı, qanuni və tənzimləyici tələblərə uyğunluğu təmin etməyi və icazəsiz girişdən irəli gələn riskləri minimuma endirməyi hədəfləyir.
2. Əhatə Dairəsi (Scope)
Bu bölmə siyasətin hansı məlumatlara, sistemlərə, biznes vahidlərinə və istifadəçilərə şamil edildiyini dəqiqləşdirir.
Nümunə: Bu siyasət, [Təşkilatın Adı] tərəfindən idarə olunan bütün məlumat aktivlərinə, o cümlədən strukturlaşdırılmış (məsələn, verilənlər bazaları) və strukturlaşdırılmamış (məsələn, sənədlər, e-poçtlar) məlumatlara şamil edilir. Siyasət, bütün işçilərə, podratçılara və məlumatlara giriş imkanı olan üçüncü tərəflərə aiddir. İctimaiyyətə açıq olan məlumatlar bu siyasətin əhatə dairəsinə daxil deyil.
3. Rollar və Məsuliyyətlər (Roles and Responsibilities)
Siyasətin effektiv olması üçün hesabatlılıq aydın olmalıdır.
Nümunə:
- Məlumat Sahibi (Data Owner): Öz məlumat domeni daxilində giriş sorğularını təsdiqləmək və ya rədd etmək, giriş hüquqlarına dövri olaraq yenidən baxmaq üçün məsuliyyət daşıyır.
- Məlumat Stüardı (Data Steward): Məlumatların düzgün təsnifləşdirilməsini və giriş qaydalarının gündəlik tətbiqini təmin edir.
- İT/Məlumat Mühafizəçisi (Data Custodian): Təsdiq edilmiş giriş hüquqlarını texniki cəhətdən tətbiq edir və giriş nəzarəti mexanizmlərini idarə edir.
- Məlumat İstifadəçisi (Data User): Məlumatlara yalnız verilmiş icazələr çərçivəsində daxil olmaq və onlardan istifadə etmək öhdəliyi daşıyır.
4. Siyasət Bəndləri (Policy Statements)
Bu, siyasətin özəyidir – yüksək səviyyəli, məcburi qaydalar.
Nümunə:
- Minimum Zərurət Prinsipi (Least Privilege): Bütün istifadəçilərə yalnız öz iş funksiyalarını yerinə yetirmək üçün zəruri olan minimum səviyyədə giriş hüququ verilməlidir.
- Rola Əsaslanan Giriş Nəzarəti (Role-Based Access Control - RBAC): Məlumatlara giriş, fərdi istifadəçilərə deyil, onların təşkilatdakı rollarına əsasən müəyyən edilməlidir.
- Məlumat Təsnifatı: Məlumatlara giriş hüquqları, onların təsnifatına (məsələn, İctimai, Daxili, Məxfi, Ciddi Məxfi) əsaslanmalıdır. Məxfi və Ciddi Məxfi məlumatlara giriş üçün əlavə təsdiq tələb olunur.
- Girişin Qeydiyyatı (Logging): "Məxfi" və daha yüksək təsnifatlı məlumatlara edilən bütün giriş cəhdləri (uğurlu və uğursuz) qeydə alınmalı və müntəzəm olaraq yoxlanılmalıdır.
- Giriş Hüquqlarına Yenidən Baxış: Məlumat Sahibi, öz domenindəki məlumatlara giriş hüquqlarına ən azı ildə bir dəfə yenidən baxmalıdır.
5. Siyasətin İcrası və İstisnalar (Policy Enforcement and Exceptions)
Siyasətin pozulması halında nə baş verəcəyini və hansı hallarda istisnalara yol verilə biləcəyini müəyyən edir.
Nümunə: Bu siyasətə əməl edilməməsi, intizam tədbirləri ilə, o cümlədən sistemlərə girişin məhdudlaşdırılması və ya ləğvi ilə nəticələnə bilər. Siyasətə hər hansı bir istisna üçün yazılı əsaslandırma təqdim edilməli və Məlumat Sahibi ilə Məlumat İdarəetmə Ofisi tərəfindən təsdiqlənməlidir. Bütün istisnalar müvəqqətidir və müntəzəm olaraq yenidən baxılmalıdır.
6. Baxış və Yenilənmə (Review and Update)
Siyasətlər statik deyil; onlar yaşayan sənədlərdir.
Nümunə: Bu siyasətə Məlumat İdarəetmə Ofisi tərəfindən ildə bir dəfə və ya tənzimləyici tələblərdə, texnologiyada və ya biznes proseslərində əhəmiyyətli dəyişikliklər olduqda yenidən baxılacaq.
Məsləhətlər və Qarşısı Alınmalı Səhvlər
Bir şablondan başlamaq işi asanlaşdırsa da, bəzi tələlərdən yayınmaq vacibdir. Snowflake bələdçisində qeyd olunan bəzi ümumi səhvlərə diqqət yetirək:
- Şablonu olduğu kimi köçürmək: Hər təşkilat fərqlidir. Hazırladığınız siyasət, təşkilatınızın ölçüsünə, məlumat yetkinliyi səviyyəsinə və real biznes problemlərinə uyğunlaşdırılmalıdır. Kiçik bir startap üçün sadə bir siyasət kifayət edə bilərkən, böyük bir bank üçün daha mürəkkəb və detallı bir sənəd tələb olunur.
- Siyasəti birdəfəlik sənəd kimi görmək: Siyasət yaratmaqla iş bitmir. Onun həyat dövrü var. Əgər sənəddə kimin, nə vaxt və hansı şərtlərlə ona yenidən baxacaği göstərilməzsə, sənəd qısa müddətdə köhnələcək və əhəmiyyətini itirəcək.
- İcra mexanizmindən ayrı saxlamaq: Siyasət sadəcə bir sənəd deyil, tətbiq edilməli olan qaydalardır. Əgər siyasətdəki "rola əsaslanan giriş" prinsipi real platforma nəzarətləri (məsələn, Active Directory qrupları) ilə əlaqələndirilməzsə, o, sadəcə bir arzu olaraq qalacaq.
Yekun
Bu gün biz effektiv bir məlumat siyasətinin əsas komponentlərini öyrəndik və yüksək səviyyəli bir "Məlumatlara Giriş Siyasəti" layihəsi hazırladıq. Bu, idarəetmə çərçivənizin təməl daşlarından birini formalaşdırmaq üçün vacib bir addımdır.
Əsas Çıxarışlar:
- Struktur Vacibdir: Yaxşı bir siyasət Məqsəd, Əhatə Dairəsi, Rollar, Siyasət Bəndləri, İcra və Baxış kimi aydın bölmələrdən ibarət olmalıdır.
- Siyasət "Nə" və "Niyə"dir: Siyasət yüksək səviyyəli qaydaları və onların səbəblərini müəyyən edir, lakin adətən "necə" yerinə yetiriləcəyinin texniki detallarına girmir.
- Praktiki Olmalıdır: Siyasət real dünyaya uyğunlaşdırılmalı, aydın hesabatlılıq müəyyən etməli və icra mexanizmləri ilə dəstəklənməlidir.
Növbəti Dərsə Baxış:
Bu gün yüksək səviyyəli siyasətimizi hazırladıq. Məsələn, "giriş rola əsaslanmalıdır" dedik. Bəs bu "rol" nədir? "Məxfi" məlumat nə deməkdir? Növbəti dərsimizdə məhz bu boşluqları dolduracağıq. Hazırladığımız siyasəti dəstəkləmək üçün spesifik məlumat standartları (data standards) hazırlamağı öyrənəcəyik. Bu standartlar siyasətimizi daha konkret və ölçüləbilən hala gətirəcək.