大數據越來越夯，很多企業爭先恐後積極投入，但是仍有很多企業不曉得自己手上握有的資料到底重不重要？根據「國際資料資訊有限公司（IDC）」的預估[1]，從人類社會的整體觀點來看，到了2025年，全球有4成以上的資料，將具備即時、重要或極重要等特徵，而無論是企業或個人透過網路進行金流交易，背後所傳輸的交易資料，或是醫生透過網路進行遠端醫療，背後所傳輸的醫療監控資料，甚至是自駕車的自動行駛，其背後所傳輸的「車聯網」相關資料。由於牽涉到人們的生命、財產安全，這些資料都屬於重要資料（Critical data）與極重要資料（Hyper-Critical data）。
將資料適當地加以分類，對企業攸關重大，因為會牽涉到這些重要和極重要資料在哪裡？哪些資料需要保護？什麼是保護的最佳方法？要花多少預算來保護？更重要的是，上述的資料在傳輸時碰到連線中斷或丟失，可能造成重大的生命和財產損傷。
如圖1所示。IDC指出，如果把資料加以分類，對使用者的日常生活連續、方便操作，可能所需要的資料，都屬於「潛在重要資料」（藍色部分），從2015年到2025年，它的年均複合成長率達37%；「重要資料」（黃色部分）則是對使用者日常生活的預期連續性，已知重要者，而從2015年到2025年，它的年均複合成長率達39%，至於對用戶的健康與福祉有直接和立即影響的資料，包括商業的航空旅行、醫療應用、控制系統和遙測等則屬於「極重要資料」（紅色部分）。這類包含來自嵌入式系統和後設資料為主。而它的年均複合成長率達54%，成長幅度最為驚人。
對於航空公司、旅行社和醫療院所而言，因為所處的行業別，許多資料的重要性不言可喻。一旦資料遭到破壞，企業將面臨可能導致財務損失、破產，甚至得面臨龐大的法律問題甚至倒閉的風險。
為了正確識別和保護關鍵資料，企業需要問以下四個問題[3]：
一、哪些資料需要保護（What）？
有些企業不知道哪些資料需要保護，因為他們不知道哪個環節需要資料。其實，只要牽涉到利害關係人、產品服務、以及金錢…等的資料，都需要保護。像是對內的員工資料（例如姓名，地址和稅務帳戶）是薪資系統的必需資料。對於電子商務零售商而言，客戶的身分證號碼、出生日期、信用卡卡號等，也是處理交易的必要資料。此外，以上這些資料不但重要，背後還牽涉到個人資料保護法的問題，不可不慎。
二、資料在哪裡（Where）？
當企業一旦確認營運流程，下一步則可思考，如何在流程中擷取資料，進而將這些資料存儲起來。舉例來說，一家企業快遞公司透過物聯網裝置，偵測、紀錄服務流程，產生重要資料。或是醫院在執行遠距醫療服務時所產生的極重要資料。
三、保護資料的方法為何（How）？
要確認保護資料的最佳方法，需要IT安全系統專家的建議。如果已證明現有的網路安全偏低或無法提供足夠的安全性時，則必須對其流程和框架加以改善。
四、企業保護資料的資源有多少（How Much）？
確保關鍵資料的安全性和完整性是有代價的。企業願意為保護關鍵資料支付多少代價？如何找到資源投入與風險控制之間的平衡點，考驗著決策者的智慧。請記住，安全系統永遠必須與時俱進。資料被盜或意外洩露可能使企業蒙受龐大損失，並威脅到財務穩定和商業信譽。
參考資料
[1] https://www.bnext.com.tw/article/54203/ai-edge-computing
[2] https://assets.ey.com/content/dam/ey-sites/ey-com/en_gl/topics/workforce/Seagate-WP-DataAge2025-March-2017.pdf
[3] 參考並修改自Outsource Workers, https://outsourceworkers.com.au/identifying-business-critical-data/
作者：蘇宇暉（台科大管研所博士候選人）、羅凱揚（台科大企管系博士）
繪圖者： 曾琦心（臺灣行銷研究特約設計師）
歡迎加入我們的Line@獲取即時訊息！https://line.me/R/ti/p/%40cde8265r
