关于“信息管理”一词的解释和思考
本文标签: 信息管理 信息安全 

e-works文库的基础信息化栏目中，有一个子栏目叫做“信息管理”，这个名词和“管理信息系统”非常相似，带着“到底什么是信息管理、它对制造业企业是否有意义”等问题，在互联网上搜索了一圈，发现“信息管理”虽然知名度很高，但还真没找到一个清晰的解释。

从字面上看，信息管理应包括在信息的整个生命周期中，除了保证其安全外，还要能在让有权限的用户，在需要的时候能够便捷的找到相关的信息，以及过期了要能得到有效的销毁等。换言之，信息不但要保证安全还要被有效管理。

但在网上查了很多资料，甚至有不少大学开设的专业名字中就包含有“信息管理”，但网上并没有对信息管理的权威解释。后来在中文维基百科（http://zh.wikipedia.org/wiki/%E4%BF%A1%E6%81%AF%E7%AE%A1%E7%90%86）上搜到繁体中文写的“资讯管理”一词如下：

資訊管理 (Information Management，簡稱IM)是從一個或多個來源中蒐集並管理資訊，並分配這些資訊給一個或更多的人閱讀。這有時會牽涉到支配或有權力去獲得這些資料。管理意味著組織和支配資料的結構、處理和傳送。1970年代，紙本文件、其他媒體與記錄的歸檔、檔案管理與生命週期管理有極大的限制。簡而言之，資訊管理包括組織、擷取、取得和維護信息。

从上述来看，“信息管理”涵盖了信息的收集、加工、传输和存储的全过程，这覆盖了所有的信息系统的全部内容。可以说目前的各种信息管理系统都带有部分信息管理方面的功能。此外，在存储系统中常被提及的数据生命周期的概念也是一个视角，但对于大多数制造企业而言，信息管理的对象应为企业信息系统产生的成果-电子数据。因为随着信息的数量不断增加，如果仅仅从信息安全的角度出发，会发现企业信息系统生成的大量电子数据，这些数据还在不断增长中，除了考虑要增加更多的空间外，企业还会面临如何得到有效管理的问题。即：如何保证某些数据在需要的时候能被找到、能被正常使用、完成其使命后能被合理保存、确保不被滥用、完成其生命周期后能被确保销毁或公开。

目前，信息安全已经建立了比较完备的体系，而且产品众多。但是关于“信息管理”方面的产品和方案还比较分散，对于信息安全和信息管理之间的关系、信息管理的边界、原则、策略等方面值得思考。