Kho dữ liệu (Data Warehousing) là kỹ thuật chủ yếu được dùng để thu thập và quản lý dữ liệu từ nhiều nguồn nhằm cung cấp cho doanh nghiệp những thông tin kinh doanh có ý nghĩa. Kho dữ liệu được thiết kế đặc biệt để hỗ trợ các quyết định quản trị.
Nói một cách đơn giản, kho dữ liệu xác định một cơ sở dữ liệu được duy trì độc lập với các cơ sở dữ liệu vận hành của tổ chức. Hệ thống kho dữ liệu cho phép tích hợp nhiều hệ thống ứng dụng. Chúng hỗ trợ xử lý dữ liệu bằng cách cung cấp một nền tảng vững chắc của dữ liệu hợp nhất, lịch sử để phân tích.
Kho dữ liệu tổng quát hóa và tập trung dữ liệu trong không gian đa chiều. Việc xây dựng kho dữ liệu bao gồm làm sạch dữ liệu, tích hợp dữ liệu và chuyển đổi dữ liệu, có thể xem như một bước tiền xử lý quan trọng cho khai thác dữ liệu (data mining).
Quản trị kho dữ liệu nên bảo vệ tài sản dữ liệu bằng một chương trình bảo mật bao gồm các yếu tố sau:
Nhận thức (Awareness)
Nhu cầu bảo mật phải được củng cố liên tục qua quá trình giáo dục liên tục. Giống như an toàn, khái niệm bảo mật cần được làm rõ trên các áp phích, trong các buổi briefing và trên màn hình.
Hỗ trợ từ cấp điều hành (Executive support)
Ban điều hành phải được đào tạo về tầm quan trọng của bảo mật và các yếu tố chính của bảo mật. Các nhà quản trị cấp cao cần nỗ lực tạo dựng sự tôn trọng lành mạnh đối với các biện pháp bảo mật hiện có và đưa ra gương tốt.
Chính sách (Policies)
Bảo mật phải được thực thi thông qua một bộ chính sách toàn diện, được suy nghĩ kỹ lưỡng, rõ ràng, khả thi và công bằng. Các chính sách bảo mật máy tính và mạng nên được cung cấp kèm theo sổ tay tham khảo nhân viên, và bộ phận nhân sự cần nhận thức và trân trọng nhu cầu bảo mật.
Cảnh giác (Vigilance)
Bảo mật hiệu quả đòi hỏi sự cảnh giác liên tục. Bảo mật cần được kiểm tra và làm mới thường xuyên.
Sự hoài nghi (Suspicion)
Có người trong nhóm kho dữ liệu nên giữ thái độ luôn hoài nghi. Người này nên xem xét các bản ghi thử đăng nhập, nhấc tấm trần giả, và hỏi tại sao mọi người cần xem dữ liệu. Mặc dù thái độ hoài nghi này không thể ảnh hưởng đến quản trị bảo mật, nhưng nó thiết yếu để có sẵn thái độ này làm cân bằng đối với những người muốn bỏ qua bảo mật hoặc không kiểm tra nó kỹ lưỡng.
Tái tạo liên tục (Continuous renewal)
Bảo mật phải là một cuộc tìm kiếm động, liên tục phát triển. Nếu nó trở nên tĩnh, nó sẽ bị xâm phạm. Trạng thái của web cục bộ và thị trường tổng thể nên được xem xét, với khả năng làm mới các biện pháp bảo mật. Nên mong đợi rằng công nghệ có sẵn cho cả quản trị kho dữ liệu lẫn kẻ xâm nhập sẽ thay đổi, thích ứng và trở nên mạnh mẽ hơn.