信息治理包括组织和政府机构用来控制成本和风险的政策、控制和信息生命周期管理流程。随着数据存储和保留需求的爆炸式增长，每个部门和机构都受到影响。
信息治理的关键原则
信息治理策略在细节上可能因机构而异，因为没有两组需求完全相同。然而，无论具体组织 西班牙电话 如何，任何经过深思熟虑的计划都会出现一些共同的特点。
首先，数据质量必须一致。这可以通过记录良好且可重复的流程和准确的数据收集自动化来实现。其次，信息必须符合某些标准，可能通过自动数据标记和/或模式来实现。最后，数据的数量和复杂性必须易于管理。这通常通过用于分析的自动数据处理和仪表板界面等可视化来实现。
信息作为战略资产
信息治理战略强调了组织对其数据和信息进行战略管理的承诺。它制定了有关机构数据的重要政策，使管理员能够更好地确定投资优先级。它还通过保护信息、信息资产和隐私以及提供信息管理责任来建立信任。
此类策略还促进了标准化，不仅在机构内部，而且在组织之间。其流程变得更加高效、可重复且不受偏见影响。而且，控制信息保护也变得更加容易。
Veritas 徽标
有时似乎无论我们做什么，都无法找到解决某个特定问题的方法。这可能是您所在机构网站出现故障，也可能是审核流程耗时过长。
尽管您可能很想简单地耸耸肩、叹息一声然后放弃，但请先问自己这个问题：技术细节、事实和数据是您解决问题策略的核心吗，还是您的决策是以实际客户为中心的？
如果你的答案更偏向于技术方面，那么也许是时候考虑一种以人为本的新方法，即以人为本的设计 (HCD)。这项技术已经被多个机构采用，最近一个是国家地理空间情报局。
对于 NGA 来说，以人为本的设计在该机构试图通过评估和授权流程时发挥了作用。法律要求进行评估和授权流程，以确保政府的系统和应用程序符合联邦安全要求。
这个过程可能非常痛苦，需要经历多个步骤。事实上，在最近于华盛顿特区举行的赛门铁克政府研讨会上，一些首席信息安全官表达了他们对认证和认可过程的不满。正如医疗保险和医疗补助服务中心首席信息安全官兼隐私高级官员埃默里·丘拉克所说：“我们正在处理十年来我们做出的决策，其中一些是好的，一些是坏的。”
因此，当 NGA 的远征活动办公室进行自己的 A&A 流程时，发现“一大堆痛点”，这并不令人意外，NGA 代理 CISO 兼网络安全办公室主任 Matt Conner 说道。Conner 回忆说，这是一个“痛苦的安全流程”，而且在这方面似乎没有任何改善。因此，他们决定采取新的方向，给 HCD 一个机会。
康纳在其机构实施 HCD 的真正目的是了解客户的观点。“如果你是我流程另一端的可怜人，那么找到、使用和应用知识信息是什么样的？挑战是什么？”他解释道。为了实现这些真正深入基层并从新角度看待事物的目标，NGA 与研究与开发 (RAND) 合作组织合作开展了客户访谈。
康纳表示，NGA 正在尝试让面试过程尽可能地非正式，甚至在自助餐厅等休闲环境中进行面试，以便员工感到舒适。
NGA 决心利用 HCD 学习“寻找真相的各种不同方法”，据 Conner 所知，这对该机构来说是一项新尝试。NGA 正在使用这项新技术，因此，重要的是要考虑下一步该怎么做，以及这项策略的实际实施情况。
对于 Conner 来说，这“类似于 DMV 进行调查，然后人们根据调查结果实际采取行动。”换句话说，改变即将到来。“我想要这个，”Conner 强调道。HCD 带来的不可思议的价值不容忽视。如果评估和授权流程能够以某种方式变得不那么繁琐，那么人们就不会想方设法绕过该流程。
当然，统计数据和数据对于解决问题很重要，但机构必须牢记这些数字影响的是谁：人，而不仅仅是那些懂技术术语的政府网络安全专家。永远不要忘记你的办公室、机构和工作真正的核心是什么或谁。尝试以真实的人为本的解决方案，你可能会真正开始看到不同。
康纳说：“如果 HCD 可以引导我们走向以人为本的过程，适应人们的工作方式、他们喜欢发现和消费信息的方式，那么我们就会从中受益。”
