法规遵从粘合信息裂缝（1）

　　【赛迪网讯】低下的内容处理效率和不断膨胀的内容体积，这两种简单的事实对比已经隐含了企业的一个迫切需求：他们需要有效地管理内容。

　　内容管理的概念可以总结为对企业文档、数字图书馆、档案馆等数字化内容的管理，这算得上是内容管理的最初应用。在上世纪九十年代互联网大发展时期，为满足网站对指数级增长的网页等内容管理需求而产生的Web内容管理，可以看成是内容管理的第二次热潮。但目前的内容管理已不同于以往，在内涵和外延方面都有不少突破。

　　萨班斯督促内容管理

　　从最初各自独立的Web内容管理、文档管理，逐步过渡到集成Web内容管理、文档管理、数字资产管理、影像管理、记录管理、协作管理、知识管理、门户等为一体的企业内容管理。甲骨文公司不久前面向中国市场推出集成的内容管理架构，更是宣称，可以为所有贯穿数据库、中间件和应用软件的“结构化或非结构化数据”提供统一的内容管理平台。

　　这些庞大技术功能的背后是企业对公司治理（Governance）日益紧迫的需求。企业内容管理能够在欧美企业得到重视，得益于萨班斯（Sarbanes-Oxley）法案的规定，它要求企业集中保存交易及操作文件，以便于主管机关审核。

　　美国的萨班斯法案明确规定了各公司对信息保存的要求:

　　1、对信息保护的能力。要求公司运用“细致入微”的存取控制和保护手段，防止非授权或因疏忽而更改、毁坏或破坏业务记录和财务信息。

　　2、对信息准确跟踪的能力。要求公司能够提供

　　3、对信息长期保存的能力。要求公司确保用于保留要求记录的存档和存储系统和介质将支持长期可靠存取。对某些特定信息要求保存长达七年的时间。

　　2005年8月，Gartner在《萨班斯法案的最佳实践指导》中提出，IT遵从投资项目应该包含的内容管理方面主要包括:记录管理和电子邮件归档、在线学习、策略管理。

　　伴随信息内容每天成千上万的递增，许多企业开始不堪重负。除了纸质传统文档内容类型外，包括电子邮件、即时通信记录在内的电子文档内容已经变得非常普遍。这些新的载体给企业保存、维护和访问这些数据带来了新的挑战。

　　一方面是低下的内容处理效率，另一方面是不断膨胀的内容体积，这两种简单的事实对比已经隐含了企业的一个迫切需求：他们需要有效地管理内容。

　　作者：王占波

　　复杂的IT环境

　　IT在萨班斯法案中是一个致关重要的角色，它不仅是萨班斯法案实施的工具，同时也是提高萨班斯运行净利的重要手段。然而，任何事物都将存在其两面性，IT在被当作萨班斯的有效工具的同时，其自身又变成了新的风险源。

　　萨班斯一般分为两类服务: 一类是与IT不相关的业务服务，这类服务虽然占据大部分内容，但是它的服务时间仅仅需要295天，而与IT相关的服务虽然内容较少，但却需要264天的服务时间。IT本身的复杂性和安全性问题使法规遵从变得更加复杂。

　　在当今的商业社会中，内容即信息。很多企业都面临着规章、调查和起诉的难题，因此要求信息系统必须能够快速提供真实且具体的数据。采用硬件、软件和服务等多种技术的联合，帮助企业建立最好的信息生命周期管理的实践，并通过明确的数据分类和法规遵从来定位信息基础设施。

　　信息价值的不同使得IT管理者们必须创造一种分层存储基础设施进行管理，使信息的价值与相应存储设备的数据管理价值相匹配。允许公司把最新的、重要的和经常被访问的信息存储在顶层—高性能的存储。

　　随着时间推移，当这些信息变得次要了，被访问的不太频繁了，它就被移到花费较少的中层存储，这就释放了更多的昂贵的高端资源。对于公司管理和管理法规遵从，固定内容寻址存储系统分层是首选，因为它能真正存档和快速检索。

　　在技术的采用，过程的执行和人员的协调中，业务记录是其核心和焦点。业务记录是有生命的。每一条信息和每一份业务文档都有一个生命周期，从创建或捕获起，历经多次修改、转发和批准，接触许多不同的应用程序，直至最后被处置掉，经历了一个生命周期的过程。

　　因而，协调人员、过程和技术来实现法规遵从性的第一步是理解业务记录的生命周期，并对所有的业务记录按照其重要性和价值进行很好的分类。然后按照业务流程中所制定的各项策略选择业务记录的存储环境，确保在做到法规遵从性的同时，降低业务记录的存储和管理的费用和成本。

　　这就是以信息生命周期管理的策略来强化法规遵从的一个重要目的，EMC将信息的完整性、保密性和可存取性与信息生命周期管理相联系，构建了业务记录生命周期管理平台。该平台分成五个层面: 1.分层网络存储；2.灵活的保护和恢复；3.动态数据迁移；4.主动的信息管理；5.业务过程/应用程序。(n101)

　　作者：王占波