本次的專家訪談由SearchCompliance.com 編輯Ben Cole主持，訪談嘉賓Jeffrey Ritter是一位律師及科技領(lǐng)域的法律專家，他認(rèn)為這些數(shù)據(jù)導(dǎo)致的風(fēng)險要求企業(yè)重新審視并制定一套新的信息治理策略。在訪談里，Ritter對企業(yè)在數(shù)字時代如何構(gòu)建信息治理策略提出了自己的建議。

　　問：您所說的企業(yè)管理數(shù)字化信息應(yīng)該怎么理解？

　　Jeffrey Ritter：如果沒有透明化及隨時訪問的公司信息，你真的沒辦法開展業(yè)務(wù)。信息對于商業(yè)來說，就是一堆燃料——你需要根據(jù)它做出決策，也需要依靠它來評估工作的進(jìn)度和表現(xiàn)。如果某些信息在質(zhì)量上、數(shù)量上以及訪問的便捷性上無法滿足公司全球化競爭的需要，這樣的信息是不值得以書面形式或者數(shù)字形式保存的，這些都是無用的信息。

　　我對企業(yè)信息管理的定義很簡單，它包含兩個部分，首先要根據(jù)專門設(shè)定的規(guī)則來管理信息，其次創(chuàng)造這些規(guī)則可被執(zhí)行的場景。今天我們所說的信息管理就是通過制定一套規(guī)則，利用技術(shù)帶來的便利去管理信息，這樣做的目的是確保我們可以通過有效的消息做出更好的決策，盡量避免商業(yè)決策失誤。也是為了保證我們可以隨時隨地獲取有效信息，以更好地開展公司業(yè)務(wù)。

　　問：聽起來信息治理策略是對公司來說還是比較復(fù)雜的，在這個策略的制定階段，都需要哪些部門和機(jī)構(gòu)的參與？

　　Jeffrey Ritter：理論上講公司里幾乎所有的部門都要參與進(jìn)來。但現(xiàn)實的情況是除非有高層的管理人員參與，不然一切努力都是白費(fèi)。管理層需要有這個認(rèn)識，從而有效的的制定一套信息治理策略。

　　舉個例子來說，你或許認(rèn)為CFO在企業(yè)數(shù)據(jù)管理策略方面不會發(fā)揮多大作用，但是對CFO來講，保護(hù)和創(chuàng)造企業(yè)資產(chǎn)是自己的工作職責(zé)，同時也是企業(yè)經(jīng)營目標(biāo)，而企業(yè)信息則為CFO們提供了決策基礎(chǔ)。而可靠的、真實的、并且有體系的信息可以幫助CFO們更好的做決策。另一方面，透明化的、可隨時訪問的公司信息則會給CEO們的帶來信心，促使他們對企業(yè)的管理更有效率。

　　不言自明，無論是CIO還是CTO，他們在上個世紀(jì)變成了“機(jī)箱工作者”——他們負(fù)責(zé)服務(wù)器、企業(yè)IT基礎(chǔ)設(shè)施以及連接這些設(shè)備的各種線路，卻沒有人去負(fù)責(zé)企業(yè)信息管理。在很多公司，CIO們沒有調(diào)控信息流動的權(quán)限。這種情況必須的改變，在21世紀(jì)，我們真的需要讓C級別低高層去負(fù)責(zé)信息管理。

　　另外，每個董事會的人都有義務(wù)參與進(jìn)來，因為他們在企業(yè)信息里也有股份。

　　問：那么在構(gòu)建信息治理策略中都有哪些必備的步驟呢？

　　Jeffrey Ritter：構(gòu)建一個信息治理策略，需要大量人力、物力的支持和參與。但最重要是，必須由C級別的企業(yè)高層負(fù)責(zé)，IT部門參與，并且擁有足夠的權(quán)限。

　　其次，需要一套分類鑒別機(jī)制，為了能在數(shù)字信息里應(yīng)用規(guī)則，我們必須給規(guī)則定一個標(biāo)簽，換句話說，就是界定哪些信息是可以用來管理信息的。這對企業(yè)來說無疑個挑戰(zhàn)，因為我們之前是將一些規(guī)則以書面的形式呈現(xiàn)出來，然后按照這些規(guī)則去執(zhí)行。但今天，同樣的信息可能分布在五到六個不同的數(shù)據(jù)庫里，所以確定如何收集和確定數(shù)據(jù)標(biāo)簽非常重要，這一點(diǎn)做好了，你才可以更好的執(zhí)行規(guī)則。

　　信息治理策略要求在接入訪問的安全性控制、數(shù)據(jù)系統(tǒng)的管理、云端及移動端的交互方面保持穩(wěn)定。以上這些都是都可以是規(guī)則的一部分，當(dāng)你對信息中的規(guī)則做了分類和鑒別后，你就可以開始信息治理策略的執(zhí)行和優(yōu)化了。