خامسا: جزئية حماية وأمن المعلومات وصلاحيات الدخول: Data Security and Access Authorization

في هذه الجزئية يجب أن تكون الأدوات المستخدمة في حماية البيانات ومنح الصلاحيات للدخول عليها تخدم كافة المراحل في رحلة البيانات من المصدر إلى التقارير، فهناك أدوات حماية وتشفير تطبق عند استخراج وسحب البيانات من المصدر، أيضا تشفيرها عن انتقالها إلى بحيرة البيانات ومستودع البيانات بحيث تمنع الدخول عليها إلا حسب صلاحيات، وبالمثل على مستوى التقارير بحيث يكون هناك مجموعات لصلاحيات الدخول على التقارير. يجب أن تتوافق تلك الأدوات مع تطبيق حوكمة البيانات عند تصنيف مدى سرية أو حساسية تلك البيانات ، حيث يقوم مالك تلك المعلومة بتحديد تصنيفها حسب السرية والخصوصية والحساسية ويحدد من له الحق بالدخول والاطلاع عليها أو إن كانت المعلومة تتطلب عملية تشفير قبل إتاحتها أو أن تحجب تماما ، بناء على ذلك يتم تطبيقها على البيانات من خلال البرامج المتخصصة ، ومن هنا يجب أن تكون تلك البرامج متوائمة مع تلك المتطلبات عبر كافة مراحل انتقال البيانات ، كما أن هناك تقييم معترف به عالميا لبرامج التي تغطي تلك الثغرات في أمن المعلومات وحمايتها.