但是当企业真正开始实施法规遵从的时候,一个棘手的问题摆在CIO面前:怎样对待呈指数增长的关键商业信息,并且保证这些信息能够在7×24小时内快速使用归档和存取必要信息?
目前,复杂的图片,商业记录管理和记录归档的信息存储还没有跟上技术的变化。这些信息被分散记录在烟筒管式的信息仓库中,例如:纸,微缩胶片,微缩照相卡片,磁带,光盘和在线存储等等。随着这些介质的淘汰,记录在上面的信息也就无法追溯。一些用电子形式的记录,例如电子邮件和语音邮件,根本就不能被捕获或者被管理。
受企业危机事件和整个经济大环境的影响,法规遵从一直被各组织所重视,同时还有成千上万的国家、地区以及城乡的特殊法规也正管理着成指数增长的信息数据的保留、使用、申报以及最终的处理。但是如何管理这些信息,依然困扰着企业的首席信息官(CIO)们。
由于商业需求和企业所必须遵循的内外法规不同,信息的价值也有所差异。每个企业针对不同的用户,有不同的服务级别,例如客户服务、大众委员会。正是因为这些不同,才推动了信息存取、检索以及处理的进展程度。如果不遵守这些法规,企业会被罚款或者被查封。如果不能迅速存取关键信息还会危及企业的业务。如果不积极的管理这些信息的保留和处理,企业将遭受更大的法律风险,这正是企业的CIO最头疼的事情。
ILM:应对法规遵从
当考虑到法规遵从解决方案时CIO应当问自己的问题:
• 你有一个合适的记录保留方法吗?你的方法适用于所有的记录类型和表现形式吗?包括E-mail,财政记录,声音,影象和其他你在工作中要用到的技术。
• 作为发现流程或回应管理部门要求的一部分,你可以多快发现和检索文档?你追踪你公司在法律证据收集和诉讼支持上的花费吗?
• 你能保证你的文档的真实性吗?
• 你能分配和保护对特定的文档的访问吗?
• 你能出示具体的审核追踪资料以确定你的企业正在执行合适的内部控制吗?
• 你应对文档破坏的方法是什么?这个方法需要文档被保存多久,谁拥有销毁它们的权利?
• 你是否例行公事地将一份文档内容多次备份?或者将不需要的数据和记录备份以达到法规遵从?
在技术的采用过程的执行和人员的协调中,业务记录是其核心和焦点。每一条信息和每一份业务文档都有一个生命周期,从创建或捕获起,历经多次修改、转发和批准,接触许多不同的应用程序,直至最后被处置掉。信息生命周期管理(ILM )可帮助企业将信息加以分类。信息存于何处、如何恢复的基础上分配IT资源,为CIO们提供一种实现法规遵从的策略。
以下是使ILM 在管理法规遵从上具有吸引力的一些论点:
• 应用领域的逐渐相互依赖,使数据集合并从相邻系统中剥离出来。随着关联关系的扩展,应用水平的法规遵从不再足够,使得企业扩大ILM 成为必然。
• 并不是所有的信息都是必须保留的商务纪录。在这种新的管理环境中,公司必须更长久的保护正确的数据,更快速的恢复它,而且知道何时可以将其删除。
针对以上论点,ILM 策略允许公司根据法规、调查和起诉的需要弹性地保存和移动信息。例如,对于一个金融服务公司的审计来讲,IT部门必须能够快速且相当轻松的获得信息。所以无论是金融数据,客户记录或者历史邮件,这些信息必须根据其随时间变换的价值而存储。
按照法院的规章要求保持商业纪录,确保数据的真实和完整性。应用领域的逐渐相互依赖,使数据集合并从相邻系统中剥离出来。随着关联关系的扩展,应用水平的法规遵从不再足够,使得企业扩大ILM 成为必然。并非所有信息都必须保留的商务纪录。在新的管理环境中,公司必须更长久地保护正确数据,更快速地恢复它,而且明白何时可以将它删除。