ccidnet????

出版日期:2004-12-20 总期号:1374 本年期号:95

本期导读
要闻综合
中国信息化
2004编辑选择奖特别发布 
渠道与市场
华东专刊
华南专刊
西南专刊
东北专刊
存储世界
ILM:应对法规遵从的挑战

John Gubernat

  目前,复杂的图片,商业记录管理和记录归档的信息存储还没有跟上技术的变化。这些信息被分散记录在信息仓库中,如纸、微缩胶片、微缩照相卡片、磁带、光盘和在线存储。随着这些技术的逐步过时,记录将不能复原。一些用电子形式的记录,根本就不能被捕获或者被管理。显然,有这样的问题摆在了CIO的面前:怎样对待成指数增长的关键商业信息,并且保证这些信息能够在7×24小时内快速使用?

  信息和法规遵从

  归档和存取必要信息成为主要问题。但是由于商业需求和企业所必须遵循的内部或者外部的规则和法规的不同,信息的价值也是不同的。

  每一个企业针对不同的用户有不同的服务级别。正是因为这些不同,才推动了信息存取、检索以及处理的进展程度。

  基本上,各企业需要更长时间来保护、检索并知道何时删除这些正确的信息。因此,CIO们通过管理策略在整个企业中对这些信息进行有效的管理,并在控制法规遵从所需成本的基础上全盘管理信息以提高企业效率。

  法规遵从首先要求一个多方面的方法,包括人、政策、流程和技术。分析大多数的规则、法规、政策和程序,信息法规遵从的性能要求可以概括为以下三点:完整性、保密性和可访问性。 除了时间、人力和经济资源的前期投资,法规遵从也是企业逐步达到最好的实践和内部控制、提高生产率、降低信息丢失风险的一个机会。这样,法规遵从便逐渐成为一个最佳的管理信息基础设施的自然派生物。

  通过ILM达到法规遵从

  信息生命周期管理(ILM)帮助企业将信息加以分类。在明确信息存于何处和如何恢复的基础上分配IT资源,为CIO们提供了一种实现法规遵从的策略。

  以下是使ILM在管理法规遵从上具有吸引力的一些论点:

  ● 法院坚持按照规章要求保持商业记录,确保数据的真实和完整性。许多规章,如HIPAA,还要求数据能被安全地保存,使得信息安全性也成为整体平衡的一个重要方面。

  ● 应用领域的逐渐相互依赖,使数据集合并从相邻系统中剥离出来。随着关联关系的扩展,应用水平的法规遵从不再足够,使得企业扩大ILM成为必然。

  ● 并不是所有的信息都是必须保留的商务记录。在这种新的管理环境中,公司必须更长久地保护正确的数据,更快速地恢复它,而且知道何时可以将其删除。

  针对这些论点,ILM策略允许公司根据法规、调查和起诉的需要弹性地保存和移动信息。例如,对于一个金融服务公司的审计来讲,IT部门必须能够快速且相当轻松地获得信息。所以无论是金融数据、客户记录或者历史邮件,这些信息必须根据其随时间变换的价值而存储。

  ILM的应用

  企业面临着规章、调查和起诉的难题,因此要求信息系统必须能够快速提供真实且具体的数据。采用硬件、软件和服务等多种技术的联合,帮助企业建立ILM实践,并通过明确的数据分类和根据法规遵从,来定位信息基础设施以实现法规遵从。

  为了达到此目的,企业必须明确知道他们拥有何种信息,用于何处和存储于何处,从而能够简单地实现在合适的时间保存合适的数据。 这种策略可以更好地处理数据,使得CIO们能够按照他们的需要提供精确的数据。

  信息价值的不同使得IT管理者们必须创造一种分层存储基础设施,使信息的价值与相应存储设备的数据管理价值相匹配。作为ILM策略的基础,分层存储允许公司把最新的、重要的和经常访问的信息存储在顶层——高性能的存储。所以它是一种快速接入方式。随着时间推移,当这些信息变得次要了,被访问得不太频繁了,它就被移到花费较少的中层存储,这就释放了更多昂贵的高端资源。对于公司管理和管理法规遵从,固定内容寻址存储系统分层是首选,因为它能真正存档和快速检索。

  ILM的另一个重要部分是通过评估存储器利用率、性能和保留需求来降低管理开销和优化资产利用。基本来说,根据信息的价值,可以将信息进行分配和重新分配,以达到信息可用性、存储资源和应用性能的最优化。同时一个ILM策略也应当具有自动化的政策,来保证信息只在所需的时间内被存储,然后被删除。这就要求灵活处理信息管理。另外,如果发生了储运损耗,为保护重要的商务信息,企业可以配置一个庞大的灾难恢复和业务连续性计划。

  经受风暴

  由于法规遵从是商业和信息管理最好实践的自然延伸,它提供了一个基础来经受当今以及未来IT风暴的完美的法规遵从管理的挑战——交错配置信息的增长和7×24小时的信息可存取性。

  通过自动操作和管理信息生命周期,公司不仅可以达到法规遵从要求,而且可以取得巨大的运营、商业和财政利益。ILM通过消除炉管式法规遵从和存档操作,合并冗余码,优化员工配置使得公司降低信息保护、管理和检索的成本。此外,员工可以更快地存取信息,为终端用户和顾客提供最高水平的服务。最重要的是,ILM提供了制定可靠报告、内部控制和管理责任所要求的基础设施和方法,以降低违反保留和保密要求的风险性。(E5)