信息化在现在企业中已经变成一种产品，也是保证企业开展业务和资产保护的重要工具。而数据则可以有效的帮助企业高管做出正确决策，但倘若处理不当，这些信息往往成为企业危机的根源。

　　本次的专家访谈由SearchCompliance.com 编辑Ben Cole主持，访谈嘉宾Jeffrey Ritter是一位律师及科技领域的法律专家，他认为这些数据导致的风险要求企业重新审视并制定一套新的信息治理策略。在访谈里，Ritter对企业在数字时代如何构建信息治理策略提出了自己的建议。

　　问：您所说的企业管理数字化信息应该怎么理解？

　　Jeffrey Ritter：如果没有透明化及随时访问的公司信息，你真的没办法开展业务。信息对于商业来说，就是一堆燃料——你需要根据它做出决策，也需要依靠它来评估工作的进度和表现。如果某些信息在质量上、数量上以及访问的便捷性上无法满足公司全球化竞争的需要，这样的信息是不值得以书面形式或者数字形式保存的，这些都是无用的信息。

　　我对企业信息管理的定义很简单，它包含两个部分，首先要根据专门设定的规则来管理信息，其次创造这些规则可被执行的场景。今天我们所说的信息管理就是通过制定一套规则，利用技术带来的便利去管理信息，这样做的目的是确保我们可以通过有效的消息做出更好的决策，尽量避免商业决策失误。也是为了保证我们可以随时随地获取有效信息，以更好地开展公司业务。

　　问：听起来信息治理策略是对公司来说还是比较复杂的，在这个策略的制定阶段，都需要哪些部门和机构的参与？

　　Jeffrey Ritter：理论上讲公司里几乎所有的部门都要参与进来。但现实的情况是除非有高层的管理人员参与，不然一切努力都是白费。管理层需要有这个认识，从而有效的的制定一套信息治理策略。

　　举个例子来说，你或许认为CFO在企业数据管理策略方面不会发挥多大作用，但是对CFO来讲，保护和创造企业资产是自己的工作职责，同时也是企业经营目标，而企业信息则为CFO们提供了决策基础。而可靠的、真实的、并且有体系的信息可以帮助CFO们更好的做决策。另一方面，透明化的、可随时访问的公司信息则会给CEO们的带来信心，促使他们对企业的管理更有效率。

　　不言自明，无论是CIO还是CTO，他们在上个世纪变成了“机箱工作者”——他们负责服务器、企业IT基础设施以及连接这些设备的各种线路，却没有人去负责企业信息管理。在很多公司，CIO们没有调控信息流动的权限。这种情况必须的改变，在21世纪，我们真的需要让C级别低高层去负责信息管理。

　　另外，每个董事会的人都有义务参与进来，因为他们在企业信息里也有股份。

　　问：那么在构建信息治理策略中都有哪些必备的步骤呢？

　　Jeffrey Ritter：构建一个信息治理策略，需要大量人力、物力的支持和参与。但最重要是，必须由C级别的企业高层负责，IT部门参与，并且拥有足够的权限。

　　其次，需要一套分类鉴别机制，为了能在数字信息里应用规则，我们必须给规则定一个标签，换句话说，就是界定哪些信息是可以用来管理信息的。这对企业来说无疑个挑战，因为我们之前是将一些规则以书面的形式呈现出来，然后按照这些规则去执行。但今天，同样的信息可能分布在五到六个不同的数据库里，所以确定如何收集和确定数据标签非常重要，这一点做好了，你才可以更好的执行规则。

　　信息治理策略要求在接入访问的安全性控制、数据系统的管理、云端及移动端的交互方面保持稳定。以上这些都是都可以是规则的一部分，当你对信息中的规则做了分类和鉴别后，你就可以开始信息治理策略的执行和优化了。