对于IT和安全从业者来说，数据安全治理是一个似曾相识又陌生的名词。虽然数据资产保护对于拥有重要数据资产的政府部门或企业来说至关重要，但其体系化、标准化尚未得到广泛实践。本文系统性地介绍了数据安全治理的概念、规范、技术和相关实践，旨在推广和应用这种合理的解决数据安全问题的方法论和实践工具。