企业数据安全治理的本质是建立/维护一组企业的“数据法规”，由这些法规来规范企业所有人员的所有数据活动。

任何企业都在使用、产生数据。如果数据是一次性使用的、数据的产生仅仅是副产品，那么数据治理就无太大意义，应用本身对相关数据进行控制就足矣。如果数据不仅仅与特定的应用相关，还会在更大的范围内共享，特别是整个企业范围内共享，如企业的数字化转型，那么就不能任由个人或部门各行其是地处置他们的数据，数据活动需要在一个企业的规范框架约束下进行。如果数据是敏感或关键性的，那么使用、传输或存储这类的数据，会需要特别的处置，这种情况下也不能任由个人或部门各行其是，而是需要在一个企业的安全策略框架约束下进行。

数据安全治理体系的框架与核心

因此，数据安全治理是一种“制度化”过程，所谓制度化是执行一个“正式批准”的体系，该体系包括明确的价值目的、必须遵从的规范和落实个治理责任的组织机构。