数据库之外,还有大量数据
文件和内容管理针对存储在关系型数据库之外的数据与信息,重点是保持非结构化或半结构化内容的完整性并使其可访问。驱动因素主要有三类:法规遵从与档案保留、诉讼响应与电子取证、业务连续性与效率。
- 三项目标:高效采集与使用非结构化信息、实现结构化与非结构化整合、遵守法律义务并达到客户预期
- 两条原则:每个人都按制度创建、使用、检索和处置档案;档案与内容专家必须参与制度制定
- 电子取证能力取决于组织是否主动管理邮件、聊天、网站、文件以及原始应用数据与元数据
- 内容管理做得好,能减少重复、降低成本、提升员工与客户满意度
GARP:档案治理的八项原则
ARMA 国际的《公认档案保管原则》(GARP)描述了组织应如何维护业务档案,并为信息治理提供了可评估的框架。它既适用于纸质档案,也适用于电子存储信息(ESI)。
| 原则 | 要求 |
|---|---|
| 问责 Accountability | 指定高级管理人员,以制度和流程指导员工,并确保计划可审计 |
| 完整 Integrity | 保证档案的合理性、真实性与可靠性 |
| 保护 Protection | 对个人信息及其他需保护信息提供合理保护 |
| 遵从 Compliance | 遵守适用法律法规及有约束力的制度要求 |
| 可用 Availability | 以及时、高效、准确的方式检索信息 |
| 保留 Retention | 按运营、法律、监管、财务等约束保留适当时间 |
| 处置 Disposition | 按制度与法规安全、适当地处置信息 |
| 透明 Transparency | 以员工和利益相关方可理解的方式记录制度、流程与活动 |
内容、文件、档案与受控词表
文件是承载任务说明、程序、日志等内容的电子或纸质对象;档案是其中可用于证明决策与行动符合程序、可作为业务与合规证据的部分。内容则是文件、档案或网站中的数据与信息。要组织内容,必须依靠元数据与受控词表。
- 内容有生命周期,部分内容会成为正式档案,应与其他内容区别管理
- 企业内容管理(ECM)是在全企业范围组织、分类、存储、发布和复用内容
- 受控词表从简单列表、同义词环、规范表,到分类法、主题词表、本体,复杂度和语义能力递增
- 受控词表应尽量与企业概念数据模型中的实体名称和定义保持一致
- 内容建模把逻辑内容概念转换为内容类型、属性和数据类型,支持复用与自适应分发
| 类型 | 结构 | 典型用途 |
|---|---|---|
| 列表 / 选项列表 | 值域有限的简单枚举 | 下拉框、状态码 |
| 同义词环 | 一组含义相近的术语,无首选词 | 搜索扩展 |
| 规范表 | 有首选词,交叉引用同义词与变体 | 从非优选词引导到优选词 |
| 分类法 | 扁平、层次、多重层级、面、网状 | 网站导航、内容归类 |
| 主题词表 | 等价、层次、关联关系,含定义与引文 | 内容检索与标引 |
| 本体 | 概念、实例、属性、关系、事件,支持推理 | 语义互操作、知识表示 |
分类法通常是封闭世界假设;本体可以是开放世界假设,能推断未显式声明的关系。
内容生命周期:从创建到处置
内容管理不是把文件堆进网盘,而是按制度管理它从产生到销毁的全过程。保留期限、法律留置、版本、访问权限和审计轨迹,都必须在设计阶段确定。
- 推式、拉式、交互式是三种内容分发方式,选择取决于用户场景
- 早期把内容转换为结构化格式(如 XML),有利于跨渠道复用
- 电子取证要求能够定位、保全并证明档案的完整链条
- ECM 项目要由内容需求驱动,而不是由技术驱动
- 规划:明确业务、法规与取证需求,评估现状与差距,确定信息架构与保留策略
- 创建与采集:定义内容类型、元数据、命名与分类规则,确保进入系统时即可被检索
- 组织与存储:用受控词表、分类法与版本控制管理内容,维护审计轨迹
- 访问与使用:按角色与密级授权,支持搜索、协作与跨设备分发
- 保留:按保留计划保存,法律留置时暂停处置,确保档案真实完整
- 处置:到期后按制度安全销毁或转移,并保留处置证据
治理、成熟度与度量
信息治理需要高层支持、员工教育、正确分类、真实完整与官方电子档案等原则。ARMA 的信息治理成熟度模型按 GARP 八项原则,把组织分为五个等级,可用于定位改进起点。
- 度量可关注:档案分类覆盖率、保留计划执行率、检索命中率、处置合规率、存储成本
- 内容质量取决于元数据质量:定义、来源、版本、权限、保留规则是否完整
- 治理要覆盖邮件、聊天、协作平台等高风险内容领域
| 等级 | 特征 |
|---|---|
| 1 低于标准 | 信息治理与档案问题基本未解决 |
| 2 发展中 | 已认识到信息治理可能带来的影响 |
| 3 基本 | 满足法律法规的最低要求 |
| 4 积极 | 建立以持续改进为重点的主动治理计划 |
| 5 完成变革 | 信息治理融入企业架构与业务流程 |
评估可参考 DoD 5015.2、ISO 16175、MoReq2、OMG RMS 等标准。