مدیریت هویت دیجیتال و حکمرانی داده؛
پیوندی ناگسستنی
حکمرانی داده و فرآیندهای مرتبط با آن یکی از مهم ترین راهکارهای افزایش اقتدار سازمانی و نظارت و کنترل در سازمان به شمار می رود.
در کنار ماهیت حکمرانی داده که هدف آن نظارت و کنترل بر داده های سازمانی است، به دلیل اهمیت «هویت» در سازمان، تأثیرگذاری حکمرانی داده های هویتی بر حکمرانی داده بسیار بالاست.
در حالت کلی اجزای کلان یک نظام مدیریت هویت و دسترسی شامل موارد زیر است:
داده های هویتی: داده های هویتی چگونگی ذخیره سازی، استفاده و مدیریت داده های کاربر را تعریف می کنند. این داده ها شامل اطلاعات پایه (نام، ایمیل، شناسه کاربری، شماره تلفن و …)، داده های حقوق دسترسی (چه کسی به کدام برنامه کاربردی دسترسی دارد؟ جزییات دسترسی به برنامه های کاربردی چیست؟) و متادیتای هویت )ترجیحات کاربر و …) هستند.
مدیریت هویت: مدیریت هویت چگونگی به دست آوردن، تغییر و مدیریت داده های هویتی و دسترسی مرتبط با آن ها را تعریف می کند. مدیریت هویت، مهم ترین بخش نظام مدیریت هویت و دسترسی است.
حکمرانی دسترسی: حکمرانی دسترسی چگونگی پاسخ گویی، گزارش دهی، کنترل و نظارت مدیریت سازمان بر دسترسی های کاربر و نحوه استفاده از منابع محافظت شده را تعریف می کند.
اجرای دسترسی: اجرای دسترسی چگونگی اجرایی شدن دسترسی کاربران به منظور شناسایی هویت و تضمین دسترسی آن ها به منابع مجاز را تعریف می کند. اجرای دسترسی دامنه ای است که کاربران نهایی بیشترین ارتباط مستقیم را با آن دارند.
با این توصیف و در تبیین ارتباط دو موضوع داده و هویت، گرچه در مستنداتی مانند DMBOK( چارچوب دانش مدیریت داده)، تنها در بخش هایی مانند امنیت داده به موضوع هویت پرداخته می شود اما واقعیت آن است که بخش عمده ای از موفقیت در اعمال حکمرانی داده منوط به ایجاد سازوکارهای حکمرانی داده های هویتی از طریق مدیریت هویت و دسترسی است؛ چرا که بخش عمده، قابل توجه و پراهمیت داده های سازمانی، داده های هویتی می باشند.
اگر با رویکرد حکمرانی داده به مدیریت هویت و دسترسی نگاه شود، می توان اذعان داشت حکمرانی هویت و دسترسی یعنی فرآیند اتصال هویت ها به کلیه داده های سازمانی به منظور ایجاد مسئولیت پذیری و ارائه چارچوبی برای بازبینی مالکیت داده و تشخیص نشت های داده ای و ایجاد اطمینان از انطباق با رگولاتوری، امنیت، حریم خصوصی و دسترسی در منابع سازمانی.
در واقع مدیریت هویت و دسترسی در سازمان، از طریق حکمرانی داده امکان پذیر است. همچنین حکمرانی داده زمانی معنای درست و حقیقی خود را می یابد که به ازای هر داده سازمانی، از مفهوم مدیریت هویت و دسترسی بهره برداری شود. لذا مدیریت هویت دیجیتال و حکمرانی داده، پیوندی ناگسستنی با یکدیگر دارند.
دکتر هاتف رسولی
منبع: برهان