DoSTOR存储分析 9月29日消息：当前法规遵从的要求越来越迫切，业内专家对公司应对法规遵从挑战基础几点建议：

    不要忽视法规遵从
  
    IT人员不要天真地以为自己不涉及公司财务就与法规遵从无关。来自Kindred Healthcare的存储经理Tim Hesson提醒，法规制定者没有忘记数据存储，他们只是还没有制定出涉及方方面面的法规。法规遵从最初涉及到财务人员，后来又涉及到应用人员，另外还会涉及到数据库管理员，以后几乎所有的人都会与法规遵从有关。
  
    在一开始接受好的建议
  
    由于出台的法规条例越来越多，任何类型的公司几乎都不可能随时跟得上步伐。ImpreMedia报业集团找到了一位值得信赖的咨询师，这位咨询师会告诉他们哪些法规是他们需要遵守的，并提醒他们注意法规的变化。

    搭建一个单一的IT基础架构
  
    用一种跟风的心态来实现法规遵从是很危险的，由的IT经理在为了遵守某条法规，搭建了一个系统，之后另一条法规出台了，又搭建了一个不同的系统，这种方式会使成本大大增加，而且还会增加数据中心的复杂性。最好的方法是将法规遵从整体化，作为一个整体的过程，而不是针对每条法规改变自己的基础架构。
  
    Current Analysis的首席分析师Jim Kobielus表示：“你的基础架构不要只是SOX基础架构，或HIPAA基础架构，亦或只是Basle II基础架构。你的基础架构应该要适应所有这些法规。”
  
    公司应该根据多项法规要求，而不只是根据单个要求来对身份与访问管理、安全、配置与更改管理、文档管理进行投资。
  
    这就是说，不管是选择SOX还是HIPAA作为将来与法规遵从有关的IT项目的基础都可以，只是你选择作为基础模式的法规要可以适合将来的法规要求。
  
    挑选一支专业团队
  
    一旦你知道你应该做什么，你就得指定一名专门处理法规遵从的官员，最理想的人选是既能解决与法规遵从有关的技术问题又能解决业务问题的多面手。然后，这位法规遵从官员应该组建一支专业团队，每个成员都要负责特定任务，比如监控不同的法规遵从流程。
  
    避免磁带带来的风险
  
    由于近来不断有公司和政府机构遭遇磁带数据丢失事件，越来越凸现出磁带备份的危险。很多法规特别是新的美国数据隐私法规定，一旦公司数据丢失违反了法规，将进行严厉的处罚。
  
    来自美国东南部一家金融服务公司的IT经理说：“如果你对磁带的依赖减少了，你所面临的风险也会减少，最好是避免使用磁带。近来数据丢失事故频繁发生，造成了非常恶劣的影响，这都是由于备份磁带丢失了。”
  
    这位IT经理解释说，他们公司的数据需要存储七年，七年之后数据将被销毁。他们选用了EMC Centera来存储数据。不用磁带，也就避免了将磁带从一个地点运到另一个地点的风险。
  
    如果有必要，采取外包的方式
  
    一些公司官员认为，将公司法规遵从业务外包会带来灾难性后果。但是，投资银行Dresdner Kleinwort Benson的IT主管Bob Fuller在去年发表的一份报告中表示，外包能帮助金融公司应对与金融工具市场指令(Markets in Financial Instruments Directive，MiFID)有关的存储挑战，而金融工具市场指令只是众多欧盟新法规中的一条，将于07 年11月开始实施，要求每个成员国要确保各国银行向客户提供可能交易的最好执行。
  
    据MiFID工作组发布的一份报告称，与法规遵从有关的存储业务适合于外包给专业的第三方。目前已经有很多用户很大程度上依赖于外包存储，因此将法规遵从外包出去也是不足为奇的。