数据标准化与企业信息化安全

杨　辉

企业数据实际价值影响企业数据安全

企业投入大量资源，对企业数据进行分析，将分析的结果作为企业决策的主要参考依据，而不真实、不及时、不满足决策需要的数据可以视为企业数据中的“假冒伪劣”产品，属于不安全数据，基于这样的数据得出的结论，很难保证正确性。对一家企业而言，错误的信息无异于致命的毒药。在现实情况中，企业数据里必然存在一些不安全数据，要确保数据分析的正确性，就要把不安全数据占全部数据的比例减少到可接受的范围里，最大限度降低不安全数据对企业数据价值的稀释作用。

(1)数据元素标准化。数据元素是数据处理的最小单位，数据元素标准化是数据规范化的基础。这里需要在企业数据库建立之前对数据进行分解，例如，企业要建立一个产品销售数据库，将这个数据库分解，就可以得到一个客户数据表；将客户数据表分解，就得到客户名称、性别、电话、地区、所属企业、职位、信用评级等等基本元素，这些元素就是构建起企业数据库的基础。数据元素标准化需要一个规范说明表，用来规定数据元素的命名方式，规定其内涵及外延，阐述数据元素的作用及表现方式等等。规范说明表就是企业数据的“职位说明书”，能够减少数据元素的种类，降低企业数据的复杂性和出错概率。

(2)数据库结构标准化。如果说数据元素是货物，那么数据库就是存储货物的柜子，而数据库结构标准化就是定义数据库这个柜子里抽屉的布局。数据库结构直接影响到企业数据的权限管理、数据库的兼容性与性能、数据管理及再挖掘的便利性等等。数据库结构的标准化带来的直接好处就是企业数据库性能提高，增强数据库的可靠性，减少出错时间，这样就极大减少了冗余数据。；另一方面，结构良好的数据库兼容性好，容易迁移和升级，在改造数据库或关联其他数据库时的优势尤为明显。

(3)数据存储标准化。在企业数据电子化趋势加快的今天，企业数据存储除要求分类标准化外，还具有了一些新的要求：编码标准化。电子数据信息都用一定的编码格式保存，常见的有GB2312、UTF-8、BIG5、ISO-8859-1等等，在实际的使用中，可以根据企业数据的阅读对象决定使用编码。

(4)输入输出标准化。数据的输入输出标准化是为了保证数据的可读性，两者在一定程度上相似，需要遵循以下原则：

最简化原则：尽可能减少数据的输入输出量和步骤。

步步校验原则：在每一个步骤都加入校验过程，降低出错可能性，宝马汽车生产线就是步步校验原则的最好案例。

稳定原则：这里的稳定是指设备和人员。

数据标准化是加强企业信息化安全的途径之一

企业信息化与国家经济信息化有密切的关系，是国家经济信息化总体任务在企业里的具体落实。因此，正确、全面地认识企业信息化的任务是十分重要的。根据近一时期的研究，我们认为企业信息化有以下四项重要任务：

(1)建立企业信息基础设施。国家信息化要建立国家信息基础设施(NII)，而企业（尤其是大企业）的信息化建设也要搞好信息基础设施，这是大环境和小环境的关系。企业信息基础设施(EII)，是指根据企业当前业务和可预见的发展对信息采集、处理、存储和流通的要求，选购和构筑由信息设备、通信网络、数据库和支持软件等组成的环境。这是现代企业有效运作和参与市场竞争的最重要的企业基础环境。

(2)建立信息资源管理标准，搞好信息组织工作。信息资源是企业最重要的资源之一。开发信息资源既是企业信息化的出发点，又是企业信息化的归宿；而建立信息资源管理的基础标准，进而保证标准化、规范化地组织好信息，就是开发信息资源的基本工作。

(3)信息化教育。提高全员信息化认识水平，激励全员参与信息资源管理、开发和使用集成化的信息系统。

企业领导重视企业信息化建设，主要体现在高层构思、策划组织和把握企业信息化的重要任务上。而企业信息系统的负责人和系统分析员，在探讨、选择科学的理论指导和寻求实用的方法工具方面，负有重要责任，以保证企业信息化任务的完成。

通过分析企业信息化四项任务的相互关系及其实现难度，很容易发现：企业信息基础设施基本上是可以花钱就能买来的，而信息资源的开发利用却是无法靠花钱就能买到的。至于真正意义上的企业集成信息系统，也从来没有哪一家集成商的“交钥匙工程”能获得成功。一个时期以来，不少人重硬轻软、重软件轻数据，近期不少人只重视通信网和计算机网，不重视信息资源网，这对企业信息化建设来说，都是见木不见林。