本次的專家訪談由SearchCompliance.com 編輯Ben Cole主持，訪談嘉賓Jeffrey Ritter是一位律師及科技領域的法律專家，他認為這些數據導致的風險要求企業重新審視并制定一套新的信息治理策略。在訪談里，Ritter對企業在數字時代如何構建信息治理策略提出了自己的建議。

　　問：您所說的企業管理數字化信息應該怎么理解？

　　Jeffrey Ritter：如果沒有透明化及隨時訪問的公司信息，你真的沒辦法開展業務。信息對于商業來說，就是一堆燃料——你需要根據它做出決策，也需要依靠它來評估工作的進度和表現。如果某些信息在質量上、數量上以及訪問的便捷性上無法滿足公司全球化競爭的需要，這樣的信息是不值得以書面形式或者數字形式保存的，這些都是無用的信息。

　　我對企業信息管理的定義很簡單，它包含兩個部分，首先要根據專門設定的規則來管理信息，其次創造這些規則可被執行的場景。今天我們所說的信息管理就是通過制定一套規則，利用技術帶來的便利去管理信息，這樣做的目的是確保我們可以通過有效的消息做出更好的決策，盡量避免商業決策失誤。也是為了保證我們可以隨時隨地獲取有效信息，以更好地開展公司業務。

　　問：聽起來信息治理策略是對公司來說還是比較復雜的，在這個策略的制定階段，都需要哪些部門和機構的參與？

　　Jeffrey Ritter：理論上講公司里幾乎所有的部門都要參與進來。但現實的情況是除非有高層的管理人員參與，不然一切努力都是白費。管理層需要有這個認識，從而有效的的制定一套信息治理策略。

　　舉個例子來說，你或許認為CFO在企業數據管理策略方面不會發揮多大作用，但是對CFO來講，保護和創造企業資產是自己的工作職責，同時也是企業經營目標，而企業信息則為CFO們提供了決策基礎。而可靠的、真實的、并且有體系的信息可以幫助CFO們更好的做決策。另一方面，透明化的、可隨時訪問的公司信息則會給CEO們的帶來信心，促使他們對企業的管理更有效率。

　　不言自明，無論是CIO還是CTO，他們在上個世紀變成了“機箱工作者”——他們負責服務器、企業IT基礎設施以及連接這些設備的各種線路，卻沒有人去負責企業信息管理。在很多公司，CIO們沒有調控信息流動的權限。這種情況必須的改變，在21世紀，我們真的需要讓C級別低高層去負責信息管理。

　　另外，每個董事會的人都有義務參與進來，因為他們在企業信息里也有股份。

　　問：那么在構建信息治理策略中都有哪些必備的步驟呢？

　　Jeffrey Ritter：構建一個信息治理策略，需要大量人力、物力的支持和參與。但最重要是，必須由C級別的企業高層負責，IT部門參與，并且擁有足夠的權限。

　　其次，需要一套分類鑒別機制，為了能在數字信息里應用規則，我們必須給規則定一個標簽，換句話說，就是界定哪些信息是可以用來管理信息的。這對企業來說無疑個挑戰，因為我們之前是將一些規則以書面的形式呈現出來，然后按照這些規則去執行。但今天，同樣的信息可能分布在五到六個不同的數據庫里，所以確定如何收集和確定數據標簽非常重要，這一點做好了，你才可以更好的執行規則。

　　信息治理策略要求在接入訪問的安全性控制、數據系統的管理、云端及移動端的交互方面保持穩定。以上這些都是都可以是規則的一部分，當你對信息中的規則做了分類和鑒別后，你就可以開始信息治理策略的執行和優化了。