【WatchStor独家译文】九十年代末期,一场借贷丑闻促发了众多类似Sarbanes-Oxley新规则的诞生。去年开始的全球性金融危机在民主党人入主白宫与国会双重因素的影响下,在众人眼里就是重新制定顺应潮流规则的大好时机。对存储厂商来说意味着会有更多的商机,而对存储管理人员来说则意味着工作量将会增加。
但变革的潮流并不会因为奥巴马及其同僚入主白宫并控制第111界国会宣告结束。20位来自工业国以及新兴市场国家的领导人已经决定将全球化标准列入G20峰会的议题。这项举措旨在提高银行资本标准,同时规范对基金。欧洲领导人将身先士卒,冲在制定新金融市场秩序这场战争的最前线。
尽管要达成任何一项在全球范围内得到广泛认同的标准还需要许多年的努力,但可以肯定的是某些规章已经初具雏形。
企业策略小组的一位分析师Brian Babineau表示“在当前经济危机影响下,对金融市场加强规范的呼声将可能会越来越强烈。”“除此之外,一位民主党总统将会制定一系列带有民主党色彩的法律条令,这也将有可能会加速包括健康医疗在内的其它行业的规范化进程。这其中的看点就是当政府花大价钱帮助诸如汽车行业在内的其它行业走出困境的时候,我们的政府采用的规则是什么。”
那些用于改进公司管理与增强管理透明度的规则将很有可能是这场规管工作的重头戏,这势必要求进行资料存储与管理工作。
Baineau说道“对公司监管重视程度的不断提高意味着公司在未来必需创造更多的商业数据并且还需要把它们保存一段时间。因为现在大部分的商业记录都是电子化创建的,这将促使公司对存储能力的要求不断提高。”
举例来说,几年以前诸如SOX和SEC 条例的 17a-4条之类法律规范的出现,增加了审计行业对信息存储重要性的认识。这是因为根据法律,所有机构都要保存更多的资料,而且保存期限也增长了。特别是SEC 条例的 17a-4条还要求存储的商业记录是不可擦写的。这为基于磁盘的存储打开了大门,使档案存储告别了光学或者磁带系统。
Babineau说“许多人将17a-4条令看成是一项专门指向金融服务行业的规则,对华尔街之外的影响力十分有限。但事实是这项条令把磁盘定为可用于最严格记录保存规章的适宜媒介之一。这样一来,公司就要开始改变存档策略。要从原来的以备份软件以及磁带或者光学设备为中心的存档策略转变为以包含根据特殊目的研发的软件和磁盘系统为中心的策略。履约人员,记录经理,内部审计,公司顾问以及其它的商业部门将与IT部门一起对这些投资项目进行决策,存储已经成了他们重点关注的一项内容。”
#p#
审计记录可能成为下一个目标
SOX和其它如FRCP一类的规章的出现,令人们对存档与近线磁盘市场的兴趣激增,同时还暴露了磁带媒介在会议搜索和审计要求上的一些不足之处。
Ernst and Young Global Ltd的一位执行官Brian Kelly说道,“通常来说,额外的规章制度要求机构能够在有需要的情况下,有能力复制某一特定时期内的交易记录。之前有某些大的机构未能达到这样审计要求。从那以后,修订存档过程就成了一项强制要求。”
这项要求直接导致存储厂商在生产一些遵守特定要求的产品,比如EMC Centera Compliance Edition的同时,开始引进基于磁盘的近线存储产品。这种举措直接导致级差的出现。磁盘至少占据了前两个层级,而磁带则占据了第三层或离站存储。
Kelly说道“一种新的存储层级结构已经出现,甚至在近线产品目录里,不同的存储技术也有其各自的SLA标准,以应对不同的规章制度。另一方面,在审计工作中已经引进了先进的搜索工具以限制审计过程中的人工干预行为。”
Kelly还指出在未来“日志”将是现有存储解决方案力所不能及的领域,或者说是通常来看机构还做得不够好的领域。
他说,“我遇到过很多次这样的情形,日志不是没有激活,就是在非常短的一段时间内被限制访问并且自我覆盖。那将会给发现并修复故障以及调查过程带来极大的麻烦。这并非不可能出现。”
他进而希望未来的规章制度能够将更多的重点放在机构对意外状况的反应与调查过程这一方面。这将直接或间接导致审计与日志程序过程的改进,同时有可能对日志保存期限做出强制要求,这一期限将会远远长于现在被广泛采纳的保存期限。
#p#
“守法税”
与此同时,生产厂商们也不断大量生产各种产品,用以满足金融记录,人事档案,执行交流以及其他敏感信息的保存要求。例如Lumigent Technologies就为商业应用提供金融控制监视器。该公司声称这将会降低遵从成本。
几年前,John Capobianco在帮助一家公司上市之后创办了这家公司,现在他是Lumigent的总裁兼CEO。他公司金融部门的年度开销从30万美元急增到250万美元,其中大部分是花在用人工进行遵从报告这一项工作上。
他说道,“每年的‘守法税’大概需要220 万美元。这一大笔钱无论是对我的产品,客户还是我的员工或者我的公司来说,丝毫没起到任何作用。软件能够让规章遵从这一项之前还需要人工完成的工作变成一项自动化的工作。金融法规遵从控制系统精减了法规遵从报告,大大减少了机构的法规遵从成本,让机构能够将主要精力放在满足客户需求以及创造利润这两项工作上来。”
类似于Capobianco这样的故事还有很多,一个普遍存在的事实就是,很多公司的创始人选择在海外注册以避开美国的金融市场。SOX——这条繁琐的法令与其它类似的法令一起也没能阻止金融灾难的出现,并且正如其批评者指出的那样,这些法令反而促使企业玩弄各种小把戏;同时,还让人们在美国做生意变得困难重重。
在这样的情形下,废除SOX法令的呼声越来越高,呼吁的人中还包括前众议院新闻发言人Newt Gingrich。他认为SOX弊大于利,它不仅削弱了硅谷的风险投资行业,并且还导致许多公司为避免受SOX法令的束缚再度走上私有化道路。但是在现在的金融危机形势之下,新一任政府恐怕会在法令遵从上采取更为强硬的措施。
Capobianco说道“关于Gingrich先生的说法,我无法想象民众会支持废除SOX法令。总的来说民众仍然提防着华尔街,并且从今年竞选期间两党在加强法律法规这一方面已经达成共识。是加强,而不是减弱。但如果有更巧妙,负作用更小的法令代替SOX法令的话,机构还是会继续支付这项隐形税收以表明他们是遵纪守法的。”
无论在监管控制范围之外发生什么事,其中有一件是可以肯定的,那就是:存储管理者们已经决定保存更多的资料,同时存储厂商将会从受法规遵从需求推动的这个市场中受益。
Babineau说道,“IT可以帮助促进遵从的步伐。存储对许多与遵从有关的商业流程解决方案来说都是一个必要的组成部分,因为存储是所有重要资料的最终归属地。对那些必须创建并且需要长年保存的商业记录来说,它们将不再被放在纸箱内,因为纸箱已经为存储所取代。”【WatchStor独家译稿,未经许可禁止转载。合作伙伴请注明原作者及出处为WatchStor.com】