石油巨头的数据保卫战

　Jackson的思路是，在ChevronTexaco公司既有的业务流程中，开挖风险评估的壕沟，在接下来的日子里，所有强化效果的信息便会涌进，这样不但可以把研究数据管好，也可理顺IT的采购流程和管理。

    对ChevronTexaco石油开采公司来说，如何抵御风险是为了生存所必须面对的严酷考验。风险会渗入到这个能源巨头为开采油矿所做的投资中，可能会危及到矿区矗立着的油井钻塔设备，会威胁到每年数百兆的研究资料，更伺机跟随在每个IT政策的身后。但是，当业务部门突然说要做一些有风险的动作时，信息安全主管Richard Jackson却从不说NO。

　　“我们团队存在的意义，就是研究相关成本和风险因素等，规划出安全的行动计划。”Richard Jackson说，“我们公司的生意就是找原油！信息中心的存在依赖于各个业务部门，所以必须帮助他们成功。”

　　Jackson的思路是，在ChevronTexaco公司既有的业务流程中，开挖风险评估的壕沟，在接下来的日子里，所有强化效果的信息便会涌进，这样不但可以把研究数据管好，也可理顺IT的采购流程和管理。Jackson认为：“短期内，我们信息部门的重点就会转向风险管理和业务协调，这样就能提供给合作伙伴更好的数据调度方式。如果我们不了解风险，不懂得管理风险，就会让企业资金流入黑洞。”

落实数据保护权责

　　ChevronTexaco公司组织调查小组对内部数据管理程序和政策做了一个调查，发现目前的重点是必须强化各项管理制度，以保存每年500TB的矿区研究资料，然后删除其中重复部分，同时落实数据保护权责。

　　但是，既有管理如今已是一潭死水，而在某些时候，企业风险也未能再次全面评估。比如五年前被认为是高风险的事情，现在可能已经降低许多，而五年前的未知事物却应该列入重点考虑范畴。

　　“在每项政策执行前，我们都要强调相关风险的存在，并据此确定企业执行策略。”Jackson说，“这些制度需要修正并加强，员工可依循一些基本的准则来管理和使用资产设备。”事实上，Jackson的团队已经负有保护隐私和IT安全政策的职责，并且在信息管理部分以及文件的分类、保存和避免毁坏上担起责任。

　　Jackson说，知识产权的保护将来也要纳入他的职权范围。在ChevronTexaco公司孜孜不倦钻研自家技术的同时，也要懂得保护这些技术，以免遭其它团体以侵犯专利的理由来控告公司。另外，针对软硬件版权的审视检查则是为了避开那些控诉者，因为他们可能会藉由法律途径的手段来消耗企业资源。

　　将这些信息风险因子合为一体，Jackson期盼可以大大地影响采购流程，以便尽早将风险的概念放进所选定的系统里头，而非事后才将安全挂在嘴上。“我们的实施途径是先邀请伙伴加入采购流程，并全面讨论政策面和企业体的需求。”Jackson向CIO汇报信息保护事宜，也向CTO报告各领域之间的协调关系。他说，“我们期待公司以及各业务部门可以在讨论之中产生共识，这样一来，选中的信息系统就能满足各方面的要求。”

原始数据分由部门维护

　　在ChevronTexaco公司，任何风险评估报告的优先权无论怎么高，也高不过原油勘探这个因素。因为，一旦这些十层楼高的油井钻塔扎根在油槽的上方，它们就得在那儿待上25～30年。

　　不过，在那之前，从地震研究报告以及油田模拟中所获得的庞大资料会先被搜集起来，并且受到妥善的保存。在下达钻油命令之前，决策者们必须信任这些数据，必须相信数据没有遭到恶意或不小心的修改才行，如果有必要的话，需千方百计获取到最原始的数据文件。

　　在2001年Chevron与Texaco合并之后，众多新部门出现，导致许多数据在管理上出现困难。科研部门一直在进行研究，数据依然源源不绝地输送进来，可能随时都会有50个3D地震模拟计划的案子在同时进行，而光是这些研究就会有350TB的资料量产出。接着，对油田的模拟测试做完之后，还得决定哪些地方是公司所要的？另外，将原油变动情况再加上后续生态复原技术等相关数据，如此一来，每年又得增加10TB左右的数据量。比如一个近海油台每天都会有10GB的数据产生，而数据过滤中心也能从众多的地震仪中萃取出1TB的原始数据。不过，这些还只是为了钻得原油所做的事前准备。

[作者：崔敏琴]