信息生命周期管理
企业如何加强对敏感信息的全生命周期管控
企业如何加强对敏感信息的全生命周期管控在当今数字化时代，企业面临着前所未有的信息安全挑战。
敏感信息的泄露可能导致企业遭受巨大的经济损失、声誉损害，甚至面临法律责任。
因此，加强对敏感信息的全生命周期管控成为企业的当务之急。
一、敏感信息的定义与分类首先，我们需要明确什么是敏感信息。
敏感信息通常包括但不限于客户的个人身份信息（如姓名、身份证号码、电话号码、地址等）、财务信息（如银行账号、信用卡号码、交易记录等）、商业机密（如产品研发数据、营销策略、供应链信息等）以及企业内部的重要文件和数据（如员工薪资数据、公司战略规划等）。
根据其重要性和潜在风险程度，敏感信息可以分为不同的类别。
例如，最高级别敏感信息可能涉及国家安全或企业核心竞争力，而较低级别敏感信息可能对企业运营有一定影响但不至于造成致命打击。
二、敏感信息全生命周期的阶段敏感信息的全生命周期通常包括信息的创建、存储、使用、共享、传输和销毁等阶段。
在创建阶段，确保信息的准确性和必要性是关键。
企业应避免过度收集敏感信息，只收集与业务目的直接相关的信息。
存储阶段需要考虑信息的安全性。
采用加密技术对敏感信息进行加密存储，同时确保存储设备和系统的安全性，定期进行漏洞扫描和修复。
使用阶段要遵循最小权限原则，即只赋予员工完成工作任务所需的最低限度的敏感信息访问权限。
共享阶段应建立严格的审批流程，明确哪些人员可以在何种条件下共享敏感信息。
传输阶段要采用安全的传输通道，如加密的网络连接或专用的传输协议。
销毁阶段要确保敏感信息被彻底删除，无法恢复。
三、加强敏感信息全生命周期管控的措施1、建立完善的信息安全管理制度企业应制定明确的信息安全政策和流程，明确各部门和员工在敏感信息管理中的职责和义务。
同时，建立监督和审计机制，定期对敏感信息的管理情况进行检查和评估。
2、员工培训与意识提升员工是敏感信息管理的第一道防线。
通过定期的培训和教育活动，提高员工对敏感信息保护的意识，让他们了解敏感信息的分类、处理流程以及违规操作的后果。
信息资源管理的生命周期管理
信息资源管理的生命周期管理随着信息技术的迅猛发展，信息资源管理在企业和组织中变得越来越重要。
信息资源管理是指对信息资源进行有效利用和管理的过程，它涉及到信息的采集、存储、处理、传输和利用等方面。
在信息资源管理的过程中，生命周期管理起着关键的作用。
生命周期管理是指对信息资源从产生到消亡的全过程进行管理和控制。
它包括信息资源的创建、获取、存储、传播、利用和销毁等各个环节。
通过生命周期管理，可以确保信息资源的有效利用，提高组织的运营效率和决策能力。
首先，生命周期管理的第一个环节是信息资源的创建。
在这个阶段，组织需要确定信息资源的需求，制定相应的信息资源管理策略和规划。
这包括确定信息资源的采集渠道、采集方式和采集周期等。
同时，还需要制定信息资源的质量标准和安全措施，以确保信息资源的准确性和可靠性。
其次，生命周期管理的第二个环节是信息资源的获取。
在这个阶段，组织需要通过各种渠道和方式获取信息资源。
这包括收集外部信息、购买商业数据库、与合作伙伴共享信息等。
同时，还需要对获取的信息资源进行筛选和整理，以确保其符合组织的需求和要求。
然后，生命周期管理的第三个环节是信息资源的存储。
在这个阶段，组织需要选择适当的存储介质和技术，将信息资源进行存储和管理。
这包括建立数据库、搭建存储系统和制定存储策略等。
同时，还需要对存储的信息资源进行分类和索引，以方便后续的检索和利用。
接下来，生命周期管理的第四个环节是信息资源的传播。
在这个阶段，组织需要将信息资源传播给相关的人员和部门。
这包括通过内部网络、邮件、报告和会议等方式进行传播。
同时，还需要制定传播策略和措施，以确保信息资源的及时传达和有效利用。
最后，生命周期管理的最后一个环节是信息资源的利用和销毁。
在这个阶段，组织需要对信息资源进行有效利用，提高组织的运营效率和决策能力。
同时，还需要制定信息资源的使用规范和安全措施，以保护信息资源的安全和隐私。
当信息资源不再需要时，组织需要制定相应的销毁策略和措施，以确保信息资源的安全销毁。
信息系统的生命周期管理制度
度，欢迎收慕信息系统的生命周期信息服务系统的生命周期有四个阶段。
第一个阶段是“诞生”阶段，即系统的概念化阶段”。
一旦进行开发，系统就进入第二个阶段，即“开发”阶段，在该阶段建立系统。
第三个阶段是“生产”阶段，即系统投入运行阶段。
当系统不再有价值时，就进入了最后阶段，即 "消亡”阶段。
这样的生命周期不断重复出现。
有人讥讽说："计算机/信息处理领域是强制性劳动的领域”。
这种说法不一定全错。
一旦系统处于工作状态，人们只能按照系统要求去工作。
任何用户管理人员都知道，信息服务的要求一般是比较高的，而满足这些要求的资源（时间和空间）往往是有限的，所以有这种说法是很自然的。
在鉴别、评价和选择信息服务系统时，要考虑到系统的可移植性（即在一种计算机上实现的技术能转移到另一种计算机上），也称为技术移植性。
在用户看来，技术移植一般是指通用应用软件的移植。
应该提醒用户管理人员注意的是，对已有的系统软件作修改，则往往很难达到技术移植的目的。
实际上，许多公司已经感到，修改一个别人建立的系统所花的代价往往要比重新开发一个同样系统的代价要高。
有些信息服务部门下设一个质量保证小组。
其任务是保证系统质量符合预定的技术指标。
质量保证小组是由用户管理人员和信息服务人员组成的。
按照传统习惯，整理资料（包括编写用户手册）也是信息服务的职责。
遗憾的是，低质量的资料竟影响数据处理和信息服务达十年之久。
用户管理人员应知道目前还存在着许多不能被人们理解甚至使人们曲解的用户使用手册。
针对这一情况，在系统验收时，业务部门应对各种资料进行严格的检查。
数据是产生信息的根据，所以保证数据的准确性是公司每个人的职责。
信息服务系统负责对数据的存储，更改、操作和检索。
计算机信息服务系统的主要使用者是用户业务部门。
用户管理人员的主要职责是管理系统的正常使用。
信息服务管理人员的主要职责是使系统正常进行。
用户必须与信息服务专业人员合作来保证系统的安全使用。
信息安全 项目生命周期管理流程
信息安全项目生命周期管理流程下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。
文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢！本店铺为大家提供各种类型的实用资料，如教育随笔、日记赏析、句子摘抄、古诗大全、经典美文、话题作文、工作总结、词语解析、文案摘录、其他资料等等，想了解不同资料格式和写法，敬请关注！Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you! In addition, this shop provides you with various types of practical materials, such as educational essays, diary appreciation, sentence excerpts, ancient poems, classic articles, topic composition, work summary, word parsing, copy excerpts, other materials and so on, want to know different data formats and writing methods, please pay attention!信息安全项目生命周期管理流程信息安全项目的生命周期管理是一个系统性的过程,涵盖了项目的各个阶段。
管理信息生命周期
管理信息生命周期
安全控制需要在整个生命周期内对信息进行保护，信息生命周期：生成或者获取、分类、存储、使用、归档、销毁或清除。
生成或者获取：数据可由用户、系统或者被获取（例如用户从互联网下载文件并且流量通过边界防火墙时）。
分类：最主要考虑的是确保敏感数据能够依据分类进行适当识别和处理。
除了从外观上标记系统，组织还经常设置壁纸和评报程序，清晰的显示系统处理数据的级别。
存储：数据主要存储在磁盘上，员工应该定期备份有价值的数据。
敏感数据也应该采用加密手段进行保护，敏感信息的备份保管在现场的一个位置，副本保管在场外的另一个位置，物理安全方法可以保护备份免遭盗窃，环境控制措施可以保护数据避免因环境污染而造成数据丢失。
使用：使用指数据在网络中使用或者传输。
归档：数据有时需要归档、从而遵守要求数据保留的法律或者法规。
销毁或清除：当数据不再需要时，应以不可恢复的方式进行销毁。
信息生命周期管理与法规遵从
信息生命周期管理与法规遵从信息生命周期管理与法规遵从信息生命周期管理（Information Lifecycle Management，ILM）是一种全面管理信息资源的方法论，旨在确保信息在其整个生命周期中被正确管理和利用。
在当今数字化时代，信息成为企业最重要的资产之一，因此，建立有效的信息生命周期管理机制对于企业的长期发展至关重要。
而在信息生命周期管理的基础上，法规遵从是一项非常重要的要求，特别是对于那些处理敏感信息和个人数据的企业来说。
信息生命周期管理包括信息的创建、存储、使用、共享、归档和销毁等不同阶段。
首先，信息的创建阶段需要明确记录信息的来源、目的和内容，确保信息的真实性和可信度。
其次，信息的存储需要选择合适的存储介质和技术，以确保信息的安全性和可靠性。
同时，信息的使用和共享需要进行权限管理和访问控制，保证信息的合法使用。
最后，信息的归档和销毁需要根据法规要求进行，特别是对于那些包含敏感信息和个人数据的信息。
法规遵从是信息生命周期管理的重要组成部分。
随着个人数据保护法、网络安全法等相关法律的实施和完善，越来越多的企业被要求遵守相关法规和标准。
对于企业来说，确保信息的合法、合规处理是维护企业声誉和信誉的关键。
因此，企业需要建立健全的信息管理制度和流程，以确保信息的合法性和安全性。
在信息生命周期管理中，企业需要重视以下几个方面的法规遵从。
首先，个人数据保护是一个重要的法规要求。
企业需要明确个人数据的收集和使用目的，并征得用户的同意。
同时，要建立个人数据保护的技术和管理措施，确保个人数据的安全性和保密性。
其次，网络安全是一个不可忽视的法规要求。
企业需要建立网络安全管理制度和技术防护措施，以应对各种网络攻击和数据泄露风险。
再次，知识产权保护也是一个重要的法规要求。
企业应该尊重他人的知识产权，禁止侵犯他人的版权、商标权等知识产权。
为了实现信息生命周期管理与法规遵从，企业需要采取一系列措施。
首先，建立信息管理团队，负责信息的全面管理和监控。
信息生命周期管理 精品
12
按发送信息与组织之间的关系，信息源可以划分为 内部源和外部源
内部源的信息完全在组织内部生成的 外部源是指组织的环境
按提供信息的实体形态：机构源和物体源
2017/9/3
机构源:信息机构、非信息机构 物体源:文献源、非文献源 文献信息源可以按其载体形态划分： 手写型文献：甲骨文、简册、帛书、笔记、书稿等 印刷型文献：铅印、胶印、油印等 缩微型文献：缩微胶卷、缩微平片等 计算机阅读型：电子图书、电子期刊 视听型（声像型）文献：唱片、录音（像）带、CD、 VCD、DVD等
靠，但复杂、无序；它传递信息的方式最直接、最迅速；
它对信息人员来说具有一定的局限性。
信息开发机构：这是第二层次的信息源，其职能和任务就 是专门从事信息的采集、处理、存储和传递，主要包括： 专门从事信息生产和服务的机构；各单位的信息部门。 信息系统：它是在信息技术的支持下由信息机构对实践活
动中所产生的信息进行过滤加工的成果，它存储了大量的
13
非文献源：一般强调的是通过人的感官获取的实时信息， 或者说第一手知识信息。主要分为：
实物信息源：实物、样品或展览会的展品。如服装、 仪器仪表、建筑物、生物品种、化学物质、药品和 医疗器械等
2017/9/3
10
3 信息源的分类
按照信息生成方式或产生过程，信息源可以划分为
初始源和再生源 （原始源和加工源）
初始源又称原始源、一次信息源：没有经过信息机构的加工处理，是
实践活动中直接产生的。
再生源又称加工源：信息机构对原始信息进行加工、处理、改编和重 组而形成的各种信息源。
2017/9/3
信息，可以通过现代信息网络进行传递，为各类信息部门 和信息系统对外服务提供更高层次的信息源基础。
信息系统的生命周期管理
信息系统的生命周期管理信息系统是现代企业运营中不可或缺的一部分，它能够帮助企业实现资源整合、决策支持和业务流程优化。
然而，随着技术的不断发展和企业需求的变化，信息系统在不同的阶段面临着各种管理挑战。
因此，信息系统的生命周期管理显得尤为重要。
本文将从需求分析、系统设计、系统实施和运维方面论述信息系统的生命周期管理。
需求分析阶段是信息系统生命周期管理的第一环节。
在这个阶段，企业需要明确系统的需求和目标，以便为系统的后续设计和开发提供指导。
在需求分析阶段，企业可以通过与关键利益相关者的沟通和讨论，明确系统的功能要求、性能要求和安全要求。
此外，企业还需要评估和分析现有业务流程，以便为系统的后续设计和开发提供参考。
系统设计是信息系统生命周期管理的第二阶段。
在这个阶段，企业需要将需求分析的结果转化为系统设计方案。
系统设计方案应该包括系统结构设计、数据库设计、界面设计等内容。
此外，系统设计方案还应考虑系统的可扩展性、可维护性和安全性等因素。
为了确保系统设计方案的有效性，企业可以采用原型设计和模型验证等方法进行评估和测试。
系统实施阶段是信息系统生命周期管理的第三阶段。
在这个阶段，企业需要根据系统设计方案进行系统开发和部署。
系统开发包括编码、测试和集成等环节，而系统部署则包括硬件和软件的安装、数据迁移和用户培训等任务。
在系统实施阶段，企业需要注意项目管理和团队协作，确保系统按时交付并满足质量要求。
系统运维阶段是信息系统生命周期管理的最后阶段。
在这个阶段，企业需要监控和维护系统的正常运行，及时处理故障和问题。
此外，企业还需要对系统进行优化和升级，以满足不断变化的业务需求。
系统运维阶段也包括对系统进行巡检和安全监控，以确保系统的稳定性和安全性。
综上所述，在信息系统的生命周期管理中，需求分析、系统设计、系统实施和运维是四个重要的阶段。
企业应该在每个阶段进行精细的管理，以确保系统的有效运行和持续改进。
通过科学的生命周期管理，企业可以提升信息系统的质量和价值，促进业务的创新与发展。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
附件信息生命周期管理无论是人、生态系统，还是技术和企业，在各自的生命周期内，都要经历从出生到成熟再到衰退的不同阶段。
现在，人们已经认识到，信息也有自己的生命周期，也会随着在生命周期中所处的阶段不同而起起落落。
6.1 什么是信息生命周期管理?当今信息社会,企业使用和管理的信息量每年成倍地增长。
这些信息不但需要保存较长的时间，而且需要对其进行查询.目前,一些国家还制定了新法规.新法规规定了与业务相关的电子邮件和互联网通信的保留时间，以及这些信息的恢复速度。
例如,在美国，就已出台了10,000多项法规，规范信息的存储、可用性和处臵方式。
因而,随着信息价值的变化，企业有必要将信息转移到不同的存储介质上，以最低的成本提供适当级别的保护、复制和恢复。
为了以最低的成本实现信息价值最大化，企业已经开始将自动化网络存储基础设施与其综合服务和解决方案结合在一起，然后以此为基础制定出新的信息管理策略。
这种新的信息管理策略称为信息生命周期管理，其目标是以完全支持组织和机构业务目标和服务水平的需求。
采用这种新的信息管理方式意味着根据信息和应用对企业的价值进行分类，然后制定相应的策略，确定最优服务水平和最低成本.利用自动化网络存储基础设施将信息转移到相应的服务等级，以满足企业要求。
借助信息生命周期管理，企业不但能够在整个信息生命周期内充分发挥信息的潜力，还可以按照业务要求快速对突发事件做出反应。
信息生命周期管理的定义从针对信息作主动管理的策略，此策略是基于∙以业务为中心∙以政策为基础∙统一途经∙异质环境∙与数据价值相关图6-1是信息的价值随时间变化的示意图。
图 6-1信息的价值随时间变化许多企业面对的信息管理挑战不仅是由于信息增长太快,而且信息比以前更具有价值，信息的价值随时间而逐步在变化。
为了实现对各式各样的信息进行保护、共享、管理、备份和恢复等工作，企业面对各式各样的软件和工具去完成这些繁琐而复杂的任务。
人力、物力和财力开销巨大，企业所受到的压力愈来愈大。
信息管理成为信息技术应用的一个巨大的挑战，成为企业各级主管亟待解决的问题.图 6-2 是目前许多组织面对的信息管理挑战。
图 6-2 信息管理的挑战企业如何才能正确制定和实现信息生命周期管理策略呢？信息生命周期管理为企业提供了一种科学和有效的信息管理方法。
为企业信息化的建设和应用提供了可靠的保障。
但是，由于信息以各种规格,各种类型和各种形式存在，并且涉及到企业运作的方方面面，各种环节。
因而，信息生命周期管理需要企业的各级主管的积极参与，采取全盘战略与逐步实施的方式。
首先需要认识到，信息生命周期管理不是一种“要么全部采用，要么完全放弃”的方案或计划。
它需要分阶段实施，每个阶段都有其明确的价值。
它构建于企业目前所拥有的信息技术和体系结构之上，并与之相兼容。
通常,企业会经历三个阶段：首先实现自动化网络存储以优化存储基础架构，然后将重点放在服务级别以优化信息管理，最后实现集成的信息生命周期管理环境。
第一阶段，企业将消除任何直接连接存储，让存储完全网络化，然后使存储环境的一些关键方面自动化及分层化，以便他们能够方便而且经济地整合和控制其存储资源并确保业务连续性。
第二阶段，亦即服务级别优化阶段，企业将在其存储网络中创建服务级别的分层，并部署初步的信息管理工具，这些工具可以在业务要求改变时将信息移动到适当的服务级别层。
第三阶段,在全企业范围内实现信息生命周期管理.前两个阶段为实现最终价值奠定了基础，此最终价值就是信息生命周期管理的完全自动化。
在集成化的环境中，企业将能够在其整个异构信息技术基础架构中应用业务驱动的策略，在适当的时间将适当的应用程序与适当的服务级别相匹配.所有这一切都可以在单个控制界面中完成。
在此阶段，信息生命周期管理将通过以下两方面来帮助优化业务本身：（一）基于预先确定的业务规则和策略,不断而且自动地做出决策以保证信息能够在适当的时间,以适当的成本,提供给适当的应用程序，（二）基于信息价值的变化而进行实时调整.通过三个阶段的成功实现, 企业内部的全部信息处理和管理的工作进入到一个有序的，相互关连,相互配合和相互促进的局面，进入到一个持续可发展的良性循环的轨道，进入到信息的完整的生命周期管理，而且将全部管理工作纳入一个可视化的和统一的管理界面，实现了简单的，自动化的及开放的信息管理。
图 6-3 显示了信息生命周期管理的目标就是要实现信息管理的可视性和统一性图 6-3 信息生命周期管理的目标: 管理的可视性和统一性6.2 商业驱动因素从某种意义上说，信息生命周期管理并不是一个新名词。
大型机中的分级存储管理(HSM)就是以前的信息生命周期管理的一种方式。
但是，今天的信息生命周期管理的新颖和特别之处在于：一组全新的业务要求推动了人们对它的需求。
这些新的商业驱动因素是什么？它们财政、运作和业务这三个核心的驱动因素。
6.2.1 财政成本控制是每个用户最关心的驱动因素。
今天，这意味着提高和优化资产的利用率。
这一点听起来很简单，但是企业每天都在考虑如何才能降低成本。
其实,这正是信息生命周期管理所追求的目标。
其目的就是要帮助企业减少成本和提高收入.信息生命周期管理能够帮助企业去取得财政方面的优势.6.2.2 运作因为信息生命周期管理帮助企业释放现有的一些IT资源，使IT的资源得到更加充分的利用, 保证了企业业务的连续性，提高企业的整体运作效率和灵活性，满足用户对于服务等级的不断提高的要求，取得更快的投资回报，让更多的IT和业务人员更加专心于企业的主导业务，去争取更多的商业机会，提高运作效率。
6.2.3 业务当企业取得了一定的信息周期管理的成效后，其各项业务将会开展更加顺畅，企业能够确保新业务的迅速推广和实施,增强企业在市场中的竞争地位。
信息生命周期管理可以帮助企业将现有的信息重新用于新的、高利润的用途，从而创造出更高的价值。
因而,业务推动力成为企业思考，计划和实现信息生命周期管理的一个主要因素之一。
图6-3 是信息生命周期管理的商务驱动因素示意图图6-4 信息生命周期管理的商务驱动力6.3 自动化网络存储可以实现ILMILM 需要一个灵活、统一、可扩展、稳定且自动的存储基础设施。
自动化网络存储(ANS)就是这样的存储基础设施。
自动化网络存储(ANS)包含三个层次：∙第一层是存储。
强壮和高性能的存储平台是自动化网络存储的坚实基础。
∙第二层是网络。
网络连接增强了存储的连接能力，使存储能够成为真正的信息平台。
∙第三层是自动化。
自动化是由软件实现。
存储管理软件的作用是确保所有存储网络中的组件无缝地共同协作。
使信息的管理、共享、保护、备份、恢复、复制等功能用自动化的方式实现。
图 6-4 展示了自动化网络存储是信息生命周期管理的基础。
图 6-5 自动化网络存储是信息生命周期管理的基础6.4 信息生命周期的六个阶段(1)数据创建阶段随着信息技术的不断发展和普及，新的数据量快速增长。
所产生的数据需要存储环境以利于及时的处理、管理和保护。
因而需要稳定、可靠、高可扩展能力的存储设备。
不同的应用和数据，需要不同容量、功能和价格的存储系统，以满足合理的成本和投资回报。
数据的价值通常会随着时间逐渐降低，因此所有数据在创建时都应当获得一个由数据的类型、数据的价值和相关法规的要求决定的删除日期。
系统将定期清除到期的数据。
除非对过期数据的创建进行正确的控制，否则对相关数据的搜索将会导致运营效率的不断降低。
信息生命周期管理就是要根据应用的要求，数据提供的时间及数据和信息服务的等级，提供相适应的数据产生，存储，管理等条件，以保障数据的及时供应。
(2)数据保护阶段信息是企业拥有的最重要的资产。
今天很多企业的经济效益都与信息的连续可用性、完整性和安全性息息相关。
随着越来越多的信息以数字化的格式出现，企业面临着如何以相同或者更少的资源管理迅速增长的信息和存储的挑战。
同时，企业的各项业务需要找到和获取所需要的信息. 信息可用性的降低，或者信息的丢失，对企业而言, 都意味着时间的浪费,生产率的降低或灾难。
从电子数据处理产生以来，对于数据保护的需求一直没有发生变化：需要防止数据受到无意或者有意的破坏。
最近发生的一系列事件使得数据保护和灾难恢复问题成为了人们关注的焦点，越来越多的组织都意识到从他们的数据中心所遭受的重大损失中恢复所需要的努力和时间，以及制定相应计划的重要性。
这个解决方案是一系列技术和流程的组合：备份、远程复制和其他数据保护技术。
它们需要与一组流程和步骤组合，确保及时的恢复。
当前,很多需要大量存储的应用，尤其是电子商务、CRM和ERP等，都需要24×7的运作和在线。
系统的可用性在一定的程度上取决于数据的可用性：即使在技术上服务器和网络都是可用的, 但是如果应用系统不能访问到正确的数据，用户将认为它是不可用。
在此情况下, 即便是事先安排的停机（“备份时间”,”升级时间”等）也是无法接受的。
企业已经对很多可以帮助他们减少计划性停机和意外停机的技术投入了大量的资金, 例如实时数据复制技术，计算机群集系统，以及远程数据复制技术等。
信息生命周期管理将按照数据和应用系统的等级，采用不同的数据保护措施和技术，以保证各类数据和信息得到及时的和有效的保护。
(3). 数据访问阶段信息生命周期管理的主要目标是确保信息可以支持业务决策和为企业提供长期的价值。
因此，信息必须便于访问，最好可以在一个企业的多个业务环节和业务应用之间共享，以提供最大限度的业务价值。
此外，信息必须可以支持多种业务流程, 因此这个阶段将成为信息生命周期管理与业务流程管理的交叉点。
成功的数据访问和管理是通过深入地了解数据在企业中扮演的重要角色而实现的。
要做到这一点，首先要问：“这些数据的真正价值是什么？”换句话说，它对于业务的成功运行具有什么重要意义？这可以帮助企业在制定一项数据存储战略时集中精力。
另外一个应当考虑的问题是：“这些数据被访问的频率是多少？”数据存储基本上可以分为三类。
(一)每天都需要访问的数据.(二)需要随时访问,但访问频繁和访问速度要求不高的数据(三)偶尔需要查询或访问的数据。
这三种分类体现为在线、近线和离线三种访问方式。
在线方式在线存储之所以非常重要，是因为它可以在网络中提供对信息的即时访问，在线存储为业务系统提供日常业务处理所需要的数据和信息。
因而，在线存储要求高的性能，大的容量，高的扩充能力，以保证业务系统的快速处理。
近线方式需要定期但访问频率和访问速度要求不高的数据应当以近线方式保存。
通过这种方式，可以实现较为及时的并且成本较低的数据访问。
近线存储设备的价格要比在线存储要低,而且数据访问的速度要慢一些。
离线方式对那些访问速度要求不高，存放的时间较长，访问的频率更低的数据，可以将其存放在价格更低的存储介质和设备上，当数据需要被访问时，才将其恢复到在线存储设备中。