什麼是資料完整性？類型與挑戰

在本資料完整性指南中，我們將討論資料完整性的核心組成要素，以及其相關的挑戰、技術與最佳實務。

資料完整性是組織資料的一項概念性特徵，可確保資料在整個生命週期中的準確性、完整性與一致性。資料完整性可確保更佳的資料驅動決策、法規遵循，以及更優異的資料安全性。

在本文中，我們將深入了解資料完整性。我們將探討資料完整性的關鍵組成要素、組織用來實現與維持資料完整性的技術，以及威脅組織資料完整性的安全問題。我們也將了解資料完整性的各種使用案例，以及它與資料品質和安全性的差異。

什麼是資料完整性？

談到資料完整性的定義，它是對資料在整個資料生命週期中之準確性、完整性與一致性的保證。資料生命週期是指資料從建立到最終處置的歷程。它包含資料的蒐集、儲存、處理、分析，以及刪除或封存等階段。資料完整性可確保資料在每個階段都沒有錯誤、未遭毀損且有效。

就像病患的醫療紀錄必須在整個治療週期中保持無誤，才能確保準確的診斷、預後與處方一樣，組織也必須維持資料完整性，以確保做出有依據的決策、準確的威脅分析，以及遵循與資料安全和隱私相關的法規。

資料完整性在各行各業都很重要——從醫療保健到製造業，從金融到娛樂，每個組織的營運都依賴資料完整性。此外，他們還必須確保不同階層式與關聯式資料庫中的資料準確性、完整性與一致性。

資料完整性對組織的重要性

資料驅動決策。因此，如果資料有誤或不一致，就可能讓組織陷入困境。從資料產生之初就維持其完整性，可讓組織避免日後在決策上付出高昂的錯誤代價。準確的資料驅動決策，是資料完整性的第一項主要優勢。

處理敏感客戶資料（例如姓名、地址、社會安全號碼及其他個人可識別資訊（PII））的組織，必須確保資料完整性，以維持客戶資料的準確性與隱私。在這方面，資料完整性有助於組織維持法規遵循並避免罰則。

除了敏感資料之外，企業也會蒐集第一方資料——透過使用情況追蹤以及向客戶提問所取得的資訊。這些類型資料的完整性，對於最佳化使用者體驗與改善服務可能至關重要。

資料完整性的類型

資料完整性可分為兩大主要類別：實體完整性與邏輯完整性。邏輯完整性接著可再細分為更多子類別：實體完整性、參照完整性、網域完整性，以及使用者定義完整性。在本節中，我們將探討這些類型中的每一種。

1. 實體完整性

實體完整性是指確保資料在儲存與擷取時維持準確性，且不會以任何方式遭到變更或修改。實體完整性著重於保護資料免受各種類型的中斷影響。

1. 硬體故障： 維持資料完整性包括保護已儲存的資料，避免受到磁碟故障等硬體異常的影響。
2. 環境因素： 防範火災、洪水或停電等實體威脅對資料造成影響，是實體完整性的關鍵部分。
3. 資料備份： 建立資料備份機制至關重要，可在發生實體損壞時防止資料遺失。
4. 災難復原計畫： 組織需要制定策略，以便在災難性事件發生後復原資料。

2. 邏輯完整性

邏輯完整性可確保資料在關聯式資料庫中以不同方式使用時，仍維持其準確性與一致性。

邏輯完整性的類型

• 實體完整性： 它可確保資料表中儲存的每筆資料都被指派唯一的鍵與值，讓記錄不會重複，且資料表中的欄位不會為空值。
• 參照完整性： 它是一系列流程，可確保跨資料表儲存的資料以一致的方式使用，並遵循資料修改與刪除的特定規則。參照完整性有助於提升資料準確性。
• 網域完整性： 網域完整性透過套用限制與措施，控制輸入到資料表欄位中的值數量與資料類型，以維持網域內的資料準確性。
• 使用者定義完整性： 當使用者自訂圍繞資料建立的規則與限制，以滿足特定需求時，這稱為使用者定義完整性。它會套用自訂的業務邏輯與驗證措施。

資料完整性的核心組成要素是什麼？

資料完整性有三個核心組成要素：準確性、完整性與一致性。在本節中，我們將探討這些組成要素各自的意義，以及它們在成功且安全地使用資料時所扮演的角色。

1. 資料準確性

資料準確性是指組織資料準確反映其所代表之真實世界實體的程度。準確的資料對於做出資料驅動決策、提升使用者體驗，以及維持法規遵循至關重要。

2. 資料完整性

資料完整性是衡量資料集包含必要資訊程度的指標。資料完整性可保證：

• 不會遺漏任何必要的資料點
• 涵蓋主題的所有必要面向

3. 資料一致性

資料在其生命週期中會經歷不同階段，而資料一致性是指資料在所有這些階段中的一致程度。它可確保：

• 跨系統的資料值不存在矛盾或衝突
• 無論從哪個存取點存取，資料都值得信賴

透過防止差異，資料一致性也能提升資料準確性，進而提升資料完整性。

維護資料完整性的技術

在本節中，我們將探討一些為了在各系統間維持資料完整性而採用的流程與實務。這些技術對於保護資料並確保其有效使用至關重要。

1. 資料驗證與確認

資料必須經過多層驗證與確認，以確保其符合特定條件與標準。資料驗證與確認會使用多種技術。例如，

• 資料類型驗證可確保資料以預期格式儲存，例如數字、日期、文字等。
• 範圍檢查可確保資料落在預先定義的限制範圍內
• 一致性檢查可確保資料與不同資料表中的相關資料一致。
• 存在性檢查可確保資料欄位不是空白。

2. 存取控制

存取控制是指一系列規則與限制，用來定義誰可以存取特定資源，以及他們可對該資源執行哪些範圍的操作。

• 角色型存取控制 (RBAC) 會根據使用者或群組的角色授予存取權限。
• 最小權限原則可確保存取權限是基於必要性而授予。
• 具備 2FA 與 MFA 的強式驗證機制可防止未經授權的存取。

3. 資料加密

資料加密是將資料打亂的過程，使未經授權的使用者無法讀取。

加密用於保護儲存在硬碟、伺服器和備份中的資料，以及在網路之間傳輸時的資料。

4. 資料遮罩與匿名化

當資料用於測試與分析時，組織可以用虛假但相似的版本取代敏感資料，以保護資料隱私與完整性。

5. 錯誤處理與記錄

錯誤處理是為潛在錯誤預作準備的過程，以便在資料驗證或一致性檢查發生錯誤時，或在資料遭受實體中斷時，能部署順暢的工作流程來處理情況。

記錄是追蹤資料變更、存取嘗試與錯誤的過程，以便在執行稽核或調查時有充足的資訊可用。

資料完整性面臨哪些威脅？

資料完整性是組織資料使用的基石，而在資料生命週期中，它會面臨多種蓄意與非蓄意的威脅。在本節中，我們將探討其中一些威脅。

1. 人為錯誤 – 人工資料輸入在各種流程中仍相當常見，並會在不同階段引入資料輸入錯誤。無意間刪除正確資訊，或以錯誤資料覆寫正確資訊，也會破壞資料準確性。
2. 系統故障 – 儲存裝置故障、網路設備異常以及停電等硬體故障都可能威脅資料完整性。自然災害也可能影響資料。軟體故障也始終有可能發生，因此備份非常重要。
3. 網路攻擊 –資料是各產業惡意行為者的主要目標之一。他們可能發動惡意軟體與勒索軟體攻擊來竊取並洩露資料。這些攻擊也可用於取得對敏感與受保護資料的未經授權存取。SQL injection 是操縱資料庫以竊取資訊的常見方式。攻擊者也可能透過發動 Denial of Service 與 Distributed Denial of Service (DDoS) 攻擊來破壞資料完整性。
4. 資料毀損 – 由於過時與不一致，資料的相關性與準確性可能會隨時間而減弱。資料的意外或蓄意遺失，以及資料遭到修改，都會造成資料毀損。
5. 流程失敗 –資料可能因資料移轉、整合與清理期間的問題而失去完整性。這些錯誤意味著資料在各系統間不一致，因此無法有單一真實來源。

資料完整性面臨哪些挑戰？

組織日常處理的龐大資料量構成了一項挑戰。資料分散於各種基礎架構中的複雜性也帶來額外困難。

1. 資料量與速度

雖然組織在大數據興起時面臨的資料儲存挑戰已由雲端解決，但與資料完整性相關的問題仍然存在。資料建立與修改的快速節奏提高了發生錯誤的風險。

2. 系統複雜性

組織資料分散於許多系統與資料庫中，且具有多個存取點。由於進入與使用點眾多，資料整合成為一項挑戰。雖然許多現代工具透過內建規則與功能讓資料管理更容易，但舊有系統通常缺乏這類能力，進一步造成挑戰。

3. 不斷演變的威脅

隨著創新惡意軟體酬載的快速產生，以及高度個人化的網路釣魚攻擊日益增加，網路攻擊正變得愈發複雜。組織面臨雙重挑戰：a) 跟上網路威脅態勢，以及 b) 維持對持續演變之安全法規的合規性。

4. 組織文化

資料使用孤島化以及缺乏明確的資料擁有權，使資料治理變得困難，因此也難以維持資料完整性。

組織如何確保資料完整性？

我們已討論實施資料完整性措施的技術，以及維持這些措施所涉及的挑戰與風險。在本節中，我們將討論資訊安全領導層可採取的一些步驟，以提升整個組織中資料的整體準確性、一致性與完整性。

1. 資料風險評估

• 識別並盤點關鍵資料資產
• 識別可能影響資料的安全漏洞與弱點
• 依潛在影響程度排序並處理風險

2. 強健的資料治理框架

• 建立資料所有權與責任歸屬
• 制定完善的資料政策與標準
• 實施資料分類與標記
• 維持符合監管標準（GDPR、HIPAA 等）

3. 進階安全控制

• 對靜態與傳輸中的資料進行加密
• 強制執行以角色為基礎的存取控制與最小權限原則
• 在各應用程式中實施強式驗證
• 建立 DLP（資料外洩防護）機制

4. 資料驗證與品質管理

• 定期清理並移除重複資料
• 識別資料不一致之處
• 建立並審查資料驗證規則
• 透過強健的主資料管理（MDM）確保整個組織的資料一致性

5. 事件回應與災難復原

• 建立主動式事件回應計畫
• 進行災難復原演練
• 制定業務持續營運計畫

6. 員工意識與訓練

• 為員工提供安全意識訓練
• 提供有關網路釣魚、社交工程及其他威脅的訓練。

7. 持續監控與評估

組織應實施多層安全措施，以確保資料使用安全及資料外洩防護。

此方法可能包括

• 利用安全資訊與事件管理（SIEM）系統

• 定期進行弱點評估與滲透測試

8. 第三方風險管理

• 隨時掌握第三方供應商的安全態勢
• 在合約中納入資料保護條款
• 確保供應商維持必要的合規要求

9. 跟上新興技術發展

• 探討區塊鏈和 AI 等技術對資料完整性的潛在影響
• 持續掌握網路威脅態勢的最新發展

資料完整性的使用案例

在本節中，我們將討論一些資料完整性的重要使用案例。我們將依產業垂直領域對這些使用案例進行分類。

金融服務

1. 詐欺偵測： 一致的金融資料可讓異常更容易被發現，進而偵測詐欺活動。
2. 風險評估： 金融機構可以使用可靠的財務資料來判斷客戶的信用狀況。
3. 法規遵循： 對於處理財務資訊的公司而言，維護資料完整性至關重要。

醫療保健

1. 病患安全： 準確且完整的醫療紀錄可帶來正確的診斷與治療
2. 研究與開發： 藥物開發與臨床試驗仰賴可靠的資料
3. 法規遵循： 遵循 HIPAA（健康保險可攜性與責任法案）需要強健的資料完整性。

政府

1. 福利服務： 準確且可用的政府紀錄對於高效率的服務提供至關重要。
2. 國家安全： 資料保護在國家安全中扮演關鍵角色
3. 選舉完整性： 準確且可靠的選舉資料是民主治理體系的基石。

製造業

1. 供應鏈管理： 供應鏈資料與庫存水位的準確性和一致性可帶來高效率的流程與管理
2. 品質控制： 品質控制仰賴一致產品資料的可用性
3. 預測性維護： 取得可靠的設備資料可實現主動式維護。

資料完整性、資料品質與資料安全之間有何差異？

資料完整性 是衡量資料準確性、一致性與完整性的指標。

資料品質 是衡量資料可用性的指標。其參數不僅限於資料完整性，還包括資料的時效性與相關性。

資料安全 是指保護資料免於未經授權的存取、揭露、刪除、修改或中斷。

以下是三者的詳細比較

在強化組織整體資料健康狀況與實用性方面，資料完整性、品質與安全性的概念是相輔相成的。正如您可能已經意識到的，它們的許多目標與功能彼此相依且互有重疊。

例如，資料加密在這三個領域中都能發揮同等重要的作用。同樣地，這三者也都在塑造組織所設計的使用者體驗方面扮演一定角色。

Unleash AI-Powered Cybersecurity

Elevate your security posture with real-time detection, machine-speed response, and total visibility of your entire digital environment.

Get a Demo

結論

資料可能成就一個組織，也可能擊垮一個組織。無論是個人化行銷工作還是改善供應鏈，每一步都由資料所引導。因此，對組織而言，資料完整性不是可有可無，而是絕對必要。

如今的資料比以往任何時候都更加複雜——從各種來源以各種格式湧入，而在這些情況下，結構幾乎只是神話。在這種情況下，企業必須全力以赴，確保資料完整性、品質與安全性。就此而言，建立強大的資料治理與安全合作夥伴關係，可能是合適的前進方向。