data-governance-access-review

データガバナンスのアクセスレビュー

このスキルを使用すると、データガバナンス、分類、アクセス制御、最小権限、承認、保持期間、監査ログ、緊急時アクセスに関するポリシーの質問を、担当者、承認ゲート、指標、復旧経路を備えた具体的な成果物に変換できます。

ワークフロー

1. データドメイン、機密フィールド、関係者、アクセス目的、保持要件、担当チーム、ツール、監査要件を特定します。
2. references/data-governance-access-patterns.md を読みます。
3. 機密性、データ所在地、ソース、目的、保持期間、顧客への可視性、許可されるアクセスロールに基づいてデータを分類します。
4. アクセス申請ワークフロー、承認ポリシー、最小権限、有効期限、レビュー頻度、監査ログ、緊急時アクセス、オフボーディングを定義します。
5. ガバナンス計画、状態遷移図、判断表、イベントスキーマ、アクセスチェックリスト、例外レビュー方針を作成します。

使用しない場合

• このスキル固有の成果物の要件がなくてもベースモデルで対応できる一般的なアドバイスには使用しないでください。

ガードレール

• 利便性を理由に、本番データへの広範なアクセス権を恒久的に付与しないでください。
• 目的の明確化、データの最小化、保持期間の設定、担当者の承認なしに、分析、サポート、AI、営業の各ツールへ機密データをコピーさせないでください。
• インシデントまたはチケットの理由、有効期限、監査、事後レビューなしに、緊急時アクセスを実行しないでください。
• オフボーディングや古いアクセス権のレビューが欠けている場合、データガバナンスが完了したと見なさないでください。

出力形式

Data governance context:
Data class / actor / purpose / retention:

Data access governance plan:
| Area | Decision | Evidence | Risk | Owner |
| --- | --- | --- | --- | --- |

Roles, approvals, and audits:
- <item> -> <policy, metric, edge case, support note>

Exception and break-glass policy:
- <trigger> -> <action, communication, owner>