《2020年(管理知识）中小企业的信息生命周期管理_》由会员分享，可在线阅读，更多相关《2020年(管理知识）中小企业的信息生命周期管理_（8页珍藏版）》请在金锄头文库上搜索。
1、中小企业的信息生命周期管理对中小企业来说，商业信息数据是企业赖以生存和发展的关键，在信息的搜集、整理和分析工艺之外，信息是否受到有效保护更是整个信息生产力体系中至关重要的一环，而如何保护信息以及如何在有限的成本下保护信息，又 涉及到信息随着时间推进，其价值也不断变化的规律，因此看似简单的信息保护，对中小企业来说，同样要面临“信息生命周期管理（ILM）”这个大课题。信息生命与企业生命中小企业的定义各种各样，不管是从人员规模还是从业绩数字上，各方面都有不同的认识，但是在现代，有一个特征是中小企业明显区别于大型企业的，那就是企业的生命周期，根据国际相关研究报告显示，中小企业的普遍生命周期是三到五年，
2、换句话说，在三到五年的时间里，一个中小企业的命运基本上就会产生转变，要么发展成为大企业，要么就此消亡。三到五年，这样的数字似乎与很多人的印象不符，但是别忘记，在中国就有上千万的中小企业，当我们看到少数一直固守着中小规模的企业长久坚持的同时，是更多中小企业的成长和消亡。为什么中小企业的生命这样短暂？在企业管理的理论范畴里，恐怕会列出无数原因：企业文化、业务模式、人员管理以及环境变化等等，但在二十一世纪里，恐怕很多原因最终都要归结到一点：信息，企业缺乏积累商业信息的体制，或者具备核心价值的商业信息遭受损失，这都是中小企业普遍难以长久发展的关键因素，这些商业信息包括客户数据、销售数据、业务运转历史记
3、录、生产或者成本历史数据、采购环境相关数据等等。自2002年开始，信息生命周期管理（Information Lifecycle Management）概念自IT的存储产业发端，在STK、EMC等公司的推动下，很快被IBM、HP等公司接受，向用户广泛普及，先不提ILM概念的细节，ILM最先让人们澄清的一个观念就是：信息也是有生命的，有生命就存在生命周期，联系上中小企业的企业生命周期，不难看到，这两个周期有其内在联系。ILM的简义是，信息生命周期管理为企业提供一种信息管理模型，根据企业运用的要求（管理策略），从数据创建、保护、访问、迁移、归档到信息销毁空间回收的全过程，实施合理有效的规划，最终目的
4、在于帮助客户在信息生命的各个阶段，以最低的整体拥有成本（TCO）实现信息的最大化，从而借以获取最大的投资回报（ROI）。大型企业所涉及的产业链长，业务环节完整，ILM可以以比较完整的策略表现融合在其业务运转和企业管理中，因此ILM对于它们有更现实的意义，但这并不意味着中小企业与ILM的关系是淡漠的，实际上，尽管中小企业有可能只涉及到ILM的某一个或几个阶段，但是这些阶段所针对的中小企业信息管理，对于中小企业本身的生命周期而言是至关重要的。中小企业自身的生命周期与信息的生命周期有着怎样的内在联系？除了最重要的一环，也就是中小企业如何看待信息生命周期管理，这个态度以及相关策略会对企业自身生命周期产
5、生相应影响之外，更现实和外在的联系在于，中小企业如何保护自身的商业信息。损害信息的途径是广泛多样的，自2001年911之后，自然灾害和意外灾难成为这些途径中，最被人关注的一类，而就在前一阵子，报纸、广播和电视里充斥的还是各类自然灾害，地震、洪水、海啸和台风，东南亚海啸夺走二十万人生命，美国“卡特里娜”飓风淹没整个新奥尔良市，在哀悼生命的逝去的同时，无数的中小企业因为商业信息的损失而走向衰亡。三到五年对于中小企业来说是一个生命循环的周期，如何借这个循环螺旋向上，与企业生命紧密相关的信息生命周期，它的管理就成为一个先决话题，要想企业“三年成财”，成长为稳定发展的企业，就需要以战略眼光来看待信息生命
6、周期管理，自然，相关策略的思考、制订和实施，其复杂性实在够得上以“兵法”来称呼。符合企业特性的ILM层次各家IT厂商在信息生命周期管理战略的侧重点有所不同，同时在目前阶段，这些战略基本都针对的是大型企业，因此各家厂商对其自己的信息生命周期管理战略的阐述都只能作为借鉴。对中小企业来说，深入到存储技术和应用中去看信息生命周期管理是不必要的，他们需要的只是分析企业自身的信息管理与企业发展之间，有哪些重要问题需要解决？按照重要程度将这些问题与信息管理体系一一对应，从而得出符合企业自身需求的信息生命周期管理体系。就完善的信息生命周期管理而言，其核心要义有两方面：一是将信息按照其在生命周期中所处的价值位置
7、的不同，将不同价值的信息放置到不同成本等级所构建的环境中，以保证信息应用和管理达成最优化的成本和投资回报；二是建立一个健全的信息迁移体系，以保证信息在价值发生变化，也就是处于生命周期迁移的过程时，能够平滑迁移到相应的环境下，这是实现第一点目标的基础。这两点核心要义对中小企业而言，有着范围更广的解释，而具体的解释我们可以用与中小企业发展以及业务运转直接相关的一些问题来体现。一：如何让企业的商业信息数据在三到五年之间得到有效保存？这个问题是所有问题的基础和前提，其实也就是企业如何建立一个符合自身成本的存储系统的问题，这个存储系统并非只涉及到是否买一台NAS（网络附加存储），或者建设一个SAN（存储
8、区域网络），还是只在核心业务服务器后面挂个直连磁盘阵列就好，它还涉及到在存储设备之上，怎样去管理这些存储资源的问题，这就是建立一个存储基础架构的问题。二：怎样让企业为保存商业信息数据付出的成本最低，但回报最高？初看这只是一个涉及存储基础架构最佳性价比的问题，但实质上这个问题所涉及的是企业展战略规划与存储基础架构之间如何互相支持的问题。回答这个问题之前，首先要回答的就是企业自身的规划是什么？是三到五年上一个台阶，业务持续扩充，业绩逐步增长，或者是停滞不前，甚至还是风险很大，经营面临难题？先在这个问题上有明确答案，才能确定如何来建设一个存储基础架构。除此之外，企业的业务状况对信息共享以及流向如何确
9、定也有直接影响，业务与IT相关程度是否紧密？关键数据是否需要持续在线以及多方共享？数据更新频率是高还是低？是否有直接面对用户的业务需要IT系统直接支持等等，回答好这些问题，才能成为一个完整的存储基础架构建设规划，这样的规划才能回答企业为信息所付出的成本是否最优的问题。实际上，对这个问题继续深入的话，就是整个ILM所面对的所有问题，但是就中小企业而言，信息系统所面临的问题中，成本问题并不是最先决的问题，并且IT系统和存储基础架构在确定好核心框架后，变动的空间并不大，所对应的成本变化也并不剧烈，更多问题是在这之外的，但同时又属于信息生命周期管理所涉及的。三：怎样让企业在面临意外以及灾害时保证商业信
10、息数据的安全，同时为此付出的成本最低？尽管这个问题属于第二个问题的范畴，但是对于中小企业来说，这个问题可以跟第二个问题并列，因此中小企业对存储架构的考虑是“够用就好”，容灾的考虑是在这之外的。这个问题所涉及的实际课题就是存储的容灾、备份以及恢复，虽然看上去这个问题比较简单，但是就单单一个容灾，所涉及的问题就是一个系统工程：是采取同地容灾还是异地容灾？是同步容灾还是异步容灾？异地容灾是业务级别还是数据级别？异步容灾所要求的RPO（业务恢复点目标）是怎样的？这些问题不仅涉及企业的业务连续性规划，还涉及容灾系统的建设规划。就目前IT产业所热衷谈论的信息生命周期管理而言，容灾备份系统是能够比较清晰体现
11、ILM概念的主要项目，同时也是需求最现实的所在。而对于中小企业而言，要能做到“三年成财”，所面临的最迫切的问题也在于这个部分，不管是出于人员流失，还是意外或者灾害，数据丢失是一个发展中的中小企业所面临的最重大的危害之一，也因此，与大型企业所强调的信息生命周期管理从全局看，整体看，强调IT与信息保存的投资回报均衡的特性有着明显区别，在这部分就能明显看到中小企业的个性需求。四：如何让企业所拥有的商业信息数据发挥最大价值？这个问题所涉及的不仅仅是信息生命周期管理的问题，也涉及到信息应用以及IT架构的问题，但是从存储角度出发，中小企业所要考虑的就是怎样在一定的基础架构下，构建尽量完善的信息生命周期管理
12、平台，从而能够使信息价值能够尽量分级流动，以避免陷入到海量信息处于同等环境，难以加以利用的困境，就这个考虑来看，仍然属于信息生命周期管理的范畴。就实际所涉及的IT项目来看，这个问题涉及到的是企业IT系统整合以及简化、分级存储体系的完善等等课题，而更高端的例如应用性能优化等等课题，一般而言中小企业不会接触到。策略与规则在信息生命周期管理的概念阐述中，“策略”和“规则”这两个词出现的频率相当高，确实，这两个词是建立一个信息生命周期管理体系的灵魂，所谓的“策略”，指的是企业希望借由这个信息生命周期管理体系的建立所能实现的目标，制订这个目标的出发点有两个：一是业务对信息生命周期系统的要求，一是从投资回
13、报的角度，来看这个信息生命周期系统的规划和建设是否符合企业所设定的目标。而“策略”本身，也多以业务或企业管理的具体需求点来体现，例如：一年以上的客户信息不再保留，三年以上的销售数据归档封存等等。在信息生命周期管理的策略之外，其实还有更为宏观的IT系统策略，在大型企业里，IT系统的策略可以与信息部分分别对待，但是在中小企业，却没有这个必要，因此，包括业务连续性方面的策略，具体到RPO的指标，都可以归入到信息生命周期管理的策略中。在一些厂商的描述中，“策略”和“规则”是混淆在一起的，但是从一个完善的目标实施过程来看，策略是纲，规则是目，策略是目标描述，是战略，规则则是执行目标的行为守则的描述，是战
14、术，没有规则的策略，就是纸上谈兵。具体到“一年以上的客户信息不再保留”的策略，那么就需要细节的规则来对这个策略进行可以操作的描述，对企业来说，可以是这样的规则：“一年以上的客户信息，由信息管理员向公司分管信息系统的副总经理提交清单，在获得授权后，对上述信息采取打印成册，做原始数据归档，不再进入信息系统的处理。原始纪录的管理与公司所有原始文件单据的管理一致。”策略和规则的制订是建立一个符合企业要求的信息生命周期管理体系的核心问题，也是第一个难题，很多时候，中小企业都不认为这是一件重要的事情，企业领导在意的只是几个简单和模糊的数据标准：成本以及实现目标，具体细节都交给IT人员，但IT人员是难以确定
15、这些策略的，因为策略所反映的，正是企业业务和管理对于IT系统，对于信息生命周期管理体系的要求，而这些内容正是企业领导应该烂熟于心的。对于中小企业的信息生命周期管理来说，并不需要一个洋洋万言的策略分析报告，与之前相同，回答好一些与企业自身经营紧密相关的问题后，就可以大致制订出符合自身需求的策略：业务系统所需要的IT系统是否要求持续运转（上线）？对持续的时间有什么需求？（是7X24还是5X8）业务系统所处理和存储的信息数据可以给企业中的哪些人共享？或者是其机密性的要求有多高，只能让哪些人员或部门看到？对可能导致数据丢失的意外或者灾害的防备措施是怎样的？可靠性要求有多高？如果数据丢失，是否希望有备份
16、替代，备份方式是怎样计划的？当进行备份工作时，企业容许在哪些时间段，有多长的时间进行备份？（备份窗口）如果业务系统停机，那么企业容许多长时间的停机时间？如果数据丢失，那么企业能够容许多长时间，或者多少量数据无法挽回？企业的信息中有哪些信息有归档要求？在安全和保密性上有什么特别的需求？企业所有信息中，哪些信息需要随时能够查询到，哪些信息是偶尔查询，哪些信息用过一次就不再有价值了？企业对失去价值的信息是否有备份存档的需要？如此等等，有相当一部分属于IT系统策略，在企业IT系统建设的时候，应该就已经与IT厂商或者集成商有过充分沟通，但是在数据这个部分，却是在IT系统建设好之后再面临的问题，而这一部分，与基于IT系统的策略所回答的问题同样，甚至更加重要。在有了一个比较清晰的策略之后，接着就是规则的制订，与之前的举例一样，规则的制订所涉及的是实际操作的层面，需要企业领导与IT人员共同讨论。以安全为核心的ILM中小企业的ILM所面临的层次并不
