原标题：勤业众信：拥抱资料治理靠345对策，第一步先定义问题
勤业众信会计师事务所风险管理部副总经理曾韵表示，目前政府发展资料治理的应用相当积极，但是因为没有明确的法规依循，使得不同部门之间的资料不流通，是目前最大的阻碍。（摄影／洪政伟）
资料治理对政府部门而言，并非新的概念，勤业众信风险管理部副总经理曾韵表示，过去几年，政府部门早就已经开始用数据来辅助决策，举例来说，目前台湾分析犯罪数据画出犯罪地图，结合警察巡逻箱的布建政策，犯罪热点地区就增加巡逻箱，而比较安全的地区则减少巡逻箱，若是没有资料分析的协助，警察只能靠着自己的经验和印象，认为哪个地区比较容易有犯罪事件，就加强该地区的巡逻。
从被动转为积极，政府运用资料治理的态度变了
曾韵观察，台湾开始出现一个好现象，解决问题的人知道资料可以辅助决策的程度，开始会找资料分析的专家合作，政府对资料治理的意识提高了，也开始会找各式各样的场景、新的问题来应用。政府在资料治理的态度，也开始转变，从过去的被动，慢慢地转为主动，开始会以为民服务的角度，用资料来解决问题。
尤其，这一年来政府比过去积极许多，资料治理下一步就是智慧城市，依她的观察，不少政府机构，在规画智慧城市时，也纳入了资料分析策略，而大规模地部署感测器，希望借由这些感测器累积数据，来支持智慧城市的政策。
政府资料治理目前面临最大的挑战是法规和组织
依照曾韵观察，目前政府已有资料驱动决策的意识，也积极尝试开发新应用，可简单分成部门内部小型应用和跨部门的大型应用。
部门内部应用，多半因为政府部门施政需求，才发展出内部专用的数据分析应用，来协助政策规画，像是市政、智慧城市、犯罪预防等应用，由于这种分析只利用该部门本身具有的数据和资讯平台，不需要与其他部门整合，因此，这类型的应用相对单纯且容易。
而跨部门的大型应用就较为复杂，尤其因为法规规范，各政府机关的资料不一定可以共享，也导致政府机关难以发展出更具整体考量的资料治理应用，这类应用第一个面临的障碍就是跨部门资料流通的法令规范。
政府部门若只需用到自己内部的资料，相对简单，但若是要扩大应用场景，发展较全面的资料治理应用，则需要跨部门的资料，甚至是跨资讯系统，都是非常浩大的工程。
不过，因为每个部门各自有一套资料收集和整理的方式，更让跨部门的资料介接困难重重，有些部门的资料档案格式惯用PDF格式，有些机关则采用Excel，而资料整理的标准也不一样，像是年龄的级距、县市的行政区分类都没有统一的标准。
政府资料治理三大建议方向
勤业众信建议，政府资料治理可以朝向3大重点方向，建立数据趋势的决策思维逻辑，推动透明开放的资料共享，也将民众共创纳入决策的机制。（图片来源／勤业众信）
落实资料治理的第一步必须要先做好基础设施
因为，要落实资料治理的“第一件事就是把基础设施先做好！”曾韵强调，许多政府部门不是不愿意做，而是面临国家机密法、档案法等法规的规定，缺乏了一个整合资料的国家级平台，而让许多部门却步。
政府必须依法行政，最大的挑战是部门之间的资料流通缺乏一套明确的规范，以政府的角度来说，即使政府部门的资讯部门非常乐意分享资讯，政府部门只能执行法规规范内的事，也不愿意承担太多风险，政风处也担心会触法，她举例，台北市政府有项去年的资料治理专案，目前也还卡在法规和组织的问题，迟迟还没有解决的办法。
再者，有些政府部门会担心，自家资料与其他部门分享后，会引起民众的疑虑，举例来说，八仙尘爆事件的当下，台北市资讯局提供就医原始资料，与社交合作开发出伤患查询系统，提供民众查询伤患就医的医院，但是，却有部分民众认为这样的系统，会有泄漏伤患敏感资料的疑虑。
她建议，政府应该要将所有部门的资讯，都整合到一个大平台，来实现各政府部门资料的共享性，如此一来，也能让每个政府部门的资料格式遵循相同的标准规范，以提升资料可用性，进而能规范每个部门的资料存取权限，以及如何运用资料等规范。
不过，她表示，这样的资料平台，该由哪一个政府部门来负责，也有待讨论，一来负责的部门需要有高效能的软硬件设备，才足以负荷所有其他部门的使用量，也因此，还需要更多采购的预算才能建立大规模的资料平台，再加上后续维护和责任的归属等问题，对政府机关都是一大难题。
资料治理两大迷思
此外，政府部门在推动资料治时，常常会有一些迷思，“数据一定要准备齐全才能分析吗？”曾韵认为，其实不然，“资料永远没有完整的时候，先定义出要解决的问题才是最重要的事，有了目标，就会想办法收集到相关的数据。”她提醒。
如此一来，政府部门就能很明确地知道需要什么类型的资料，她认为，为了解决一个问题，就会尽可能思考这个问题所需哪些资料，这些资料都很齐全，是一种理想情况，若资料不足，政府就可以进一步思考，增加收集数据的设备，还是用其他数据来补强，例如，若是要分析人流，但是某些街道缺乏影像资料，可能需要增加布建监视器，或是可以用其他方式取得人流的数据。
另外，也会有许多人认为数据不够多就不能够分析，曾韵认为不见得，还是要回归到要政府部门想解决的是什么样的问题，有些问题可能只需要单一机关内，既有的资料就能分析，且数据也不一定要多，有时些问题则是需要配合许多不同部门的资料，用整合型的资料，才可以让政府部门看到更多不同面向的解决方案，用来制定出最适合的政策。
资料治理四阶段推动历程
勤业众信认为，政府资料治理是一个旅程（Journey），必须从制定明确的解决问题目标开始，收集相关问题所需的资料，建立分析工具，最后再解析资料分析的结果，进而将结果纳入制定政策的考量。（图片来源／勤业众信）
政府导入资料治理的5项建议和4个步骤
政府想要成功导入资料治理模式，曾韵建议得先做到5件事，首先，导入资料治理方法的部门，必须取得策略高层支持，并且由最高管理者来负责领导，第二则是要检视组织既有资料治理程度，再逐步订定阶段性的资料治理目标。
第三，资料治理规画必须符合组织的整体业务目标与法规，因此，部门内部需要与其他部门沟通，第四，政府部门要针对资料治理的优势，来订定明确的量化指标，且持续追踪、衡量结果。最后，政府部门应该要将“资料即资产”的观念，传达给部门内部的每位成员，让组织内部都能够了解资料的重要性。
有了上述的基础后，曾韵 认为，再进行资料治理的旅程（Journey），资料治理的旅程又可进一步细分成4个阶段，首先，部门必须制定出明确想解决的问题，接着，再由这项问题延伸，收集相关所需的资料，收集完资料后，则可以建立分析工具和平台，最后再依据分析的结果，针对问题解析资料分析的意义，将分析结果纳入制定政策的考量。
长期来说，曾韵建议政府，可以往3大重点方向，来推动资料治理，包括了可以建立数据驱动的决策逻辑，也就是要先具备资料治理的思维。举例来说，利用数据提出更理性的公共政策方案，用量化数据来追踪施政成效，甚至用机器学习来提出预防性的解决方案。
第二重点方向是透明开放的资料共享，继续推动政府资料开放，提高跨部门资料共享，带动企业开放资料风气。
最后一项，曾韵建议的发展重点是建立群众共创的决策机制，不要只将政府视为公共问题的唯一解决者，而是要让社会团体或NGO组织参与更多，甚至承担提出解决方案的责任，而政府则转而扮演整合和推动的角色。
相关：
根据市调机构IDC每年针对企业和政府机关的资料分析成熟度调查，从2014～2016年全球和亚太地区都有更成熟的趋势，2014年还有一些单位停留在评估的阶段，但是2015年后，都进入成熟度更高的试验、专案、可重复、可管理和
微软Windows的动态资料交换协议DDE遭骇客滥用，新攻击手法兴起
示意图，与新闻事件无关。 思科（Cisco）旗下的资安团队Talos近日在调查一起假冒美国证券交易委员会（SEC）进行鱼叉式网钓攻击的骇客行动时发现，骇客利用了微软Windows中的动态资料交换（Dynamic△Data△Exchange
【资料治理怎么做】台南市靠科技防疫对抗登革热，更结合大数据找对潜在疫区
台南市卫生局去年开始结合科技来防疫，还找来了成功大学研究团队合作，借助大数据有效控制登革热疫情。上图由右至左依序为台南市政府参议苏亮祯、台南市登革热防治中心资讯组组长吴坤宪、成功大学研究团队学生黄昊慈
【资料治理怎么做】台中市政府超越数据框架发现隐藏情报，让交通管理不再是难题
台中市政府数位治理局筹备处执行长萧景灯表示，政府管理要提升，不能不用IT来辅助，资料分析已成为决策的关键。目前，台中市也已经开始运用多项数据，作为优化施政的参考依据。（摄影／何维涓） 台中市早在2013年就
Accenture遭爆大量客户资料及加密金钥放在AWS上不设防
图片来源: UpGuard 系统整合商Accenture被研究人员发现大量资料，以及Amazon△Web△Service金钥放在未以密码保护的云端伺服器上，陷公司资料于外泄风险之中。?安全公司UpGuard网络风险研究总监Chris△Vickery于9月17