“云归档”实现电子发现和法规遵从：五点必知

2011-08-11 13:41:24基于云的归档正在逐步增长，而数据存储的管理者对其抱有巨大期望：有更多选择来将公司的底层基础架构进行外包，以及有更大的潜力来搭建一个无缝的用户体验，并具有几乎无限的扩展容量。此外，存储管理员可以通过按需付费的定价模式来进行支付，无需预先的巨大投入。但在采用基于云的归档，或考虑在一份漂亮的服务等级协议（SLA）上签字之前还是有一些问题要加以考虑。很多时候我们发现云存储用户在最初以为软件即服务的方式可以节省的每一块钱到后期的检索成本中都成倍的增加，这是在最开始就要避免的。

基于云的归档正在逐步增长，而数据存储的管理者对其抱有巨大期望：有更多选择来将公司的底层基础架构进行外包，以及有更大的潜力来搭建一个无缝的用户体验，并具有几乎无限的扩展容量。此外，存储管理员可以通过按需付费的定价模式来进行支付，无需预先的巨大投入。但在采用基于云的归档，或考虑在一份漂亮的服务等级协议（SLA）上签字之前还是有一些问题要加以考虑。很多时候我们发现云存储用户在最初以为软件即服务的方式可以节省的每一块钱到后期的检索成本中都成倍的增加，这是在最开始就要避免的。

诸如电子发现或法规遵从过程中的检索要求，对于极大多数企业和他们的存储管理员而言，一开始都不是问题，但一旦出现情况，可能造成严重的后果。虽然大多数的IT管理员都完全意识到随着数据类型和数据存储位置的变化导致数据量的不断增加，只有很少一部分人会着手准备应对检索和保留其数据，并作为诉讼证据。这样的情况通常会造成严重的影响。

当定价过高、业务中断等备受关注的紧急事件和点对点的诉讼通常使得诉讼当事人应接不暇，只能被动接受。不过，有过这种让人焦头烂额的经历的企业常会部署归档系统或更好地利用现有的系统来防止今后这类事件。在现有的法规环境中，归档系统由于其在存储和快速检索数据方面具有积极的影响，越累越多地受到关注。这不仅是针对电子邮件，虽然电子邮件是电子证据中最为常见的，还可以用于一些更新的其它格式，比如即时通讯和社会化媒体，这些同样也可以作为法律发现。

基于云的归档技术的五个要点

对于那些希望采用基于云的归档技术的数据存储管理员而言，在起草策略前要先想一下这几个关键问题。预先了解如何应对可以让你防止一些让人头疼的事情，这些事情似乎总是伴随着电子发现和法规遵从的要求。

1.在将证据处理和法规遵从外包时的风险有哪些？

应用云归档并不简单地是由节省成本这一角度驱动的。其中还包括其它一些正反面的权衡因素。虽然一些企业拒绝将证据放置在其防火墙之外的地方，这会让他们感觉对其失去控制，而另一些则乐意花费一些费用来将风险外包给有更好的体系结构和更高安全性的第三方来处理。这取决于你企业的风险承受能力，你可以了解并信任你的供应商，并谈妥一份可以满足你要求的服务水平协议。私有云的部署需要有人尽职尽责；而使用多租户的公有云，你的数据可能和其他用户一起存放在共有 服务器 上，而这对于一些公司来说是不能接受的。

2.我是否可以保管和控制存放在第三方主机上的数据？

你可能无法***时间保管和控制存放在第三方主机上的数据，不过你仍有责任在法庭上负责对其检索或在特定的时间段以规定的格式提交给法规遵从部门。在需要时，你的供应商是否能够提供检索所必须的所用性、存储容量、访问速度以及吞吐量。比如很重要的一点，你的供应商是否可以在规定的很短时间内提供大量数据，尤其是通过网络的方式？云供应商通常依靠促进数据接收来确保快速而简便的输入和使用，提升用户数据容量并提升客户之间的“粘合度”。但在海量数据中检索和输出数据无论从成本还是传输方向上都和其方向不符。对于一些用户，采用混合云的方式可能更为合适。不过无论哪种方式，在商谈前预先谈好并举行一次试运行是非常明智的。

3.采用归档技术是否能够完全满足法规遵从和诉讼响应的需要？

绝大多数归档技术——不论是机房内还是机房外的——原本设计用于存储管理，而非诉讼响应。为确保法规遵从和预备用电子检索，归档技术要支持必须的高数据容量，一系列的数据格式，100%的数据可信度，实时索引更新，颗粒度检索，大规模多用户查询和数据输出所需。在提起一个预留和处置事件中，必须确保被删除的数据无法重新被恢复，用于今后的案件中或监督管理活动。相反的，需要重点注意的是在没有诉讼案件时，被删除的数据不能在云中进行恢复，也就说不能像在本地硬盘驱动器上那样。虽然在民事诉讼中不需要数字取证，但数字取证可以促成或破坏刑事侦查，并是企业中电子发现收集的一种常见方式。

4.归档技术是否支持并和更广泛的数据管理或公司治理规定相集成？

应当考虑到互操作性和定制化的需求。云归档是否可以通过创建额外的数据仓库、复制数据量及治理措施的方式，和公司管理问题相融合。此外，***某某官是否会拒绝在云中存储其数据，或要求为每项调查建立额外的单独的调查？而且公司试图通过为每个用户配定限额的方式降低存储增长速度，有时会认为不限量的存储只会促发大量的存储，并引发问题。

5.云技术会引发的最糟糕的情况是什么？

调查防护或意外事故规划是明智的，假设任何最坏的场景发生，比如数据破坏、计划外宕机、自然灾害所引起的数据丢失、供应商破产、法律强制或国家安全处来的传审。有多个国家诉讼当事人的时候还有额外的顾虑，在使用跨国界电子发现时还有可能违反国际数据隐私条例。不同的国家有着不同的法律，不过他们通常在管理检索和处理员工数据上比在美国的更为苛刻，并可能不支持美国广泛的法规发现要求。数据应该放在哪里？用户在哪里？以及应该使用何种规范？用户可能要调查数据存储和使用的辖区中所有的这些因素，以及企业可能会进行诉讼的区域。

如何写一个强大的bug测试报告

在报告中说“不好用”;所报告内容毫无意义;在报告中用户没有提供足够的信息;在报告中提供了错误信息;所报告的问题是由于用户的过失而产生的;所报告的问题是由于其他程序的错误而产生的;所报告的问题是由于网络错误而产生的;简单地说，报告bug的目的是为了让程序员看到程序的错误。 您可以亲自示范，也可以给出能导致程序出错的、详尽的操作步骤。 如果程序出错了，程序员会收集额外的信息直到找到错误的原因;如果程序没有出错，那么他们会请您继续关注这个问题，收集相关的信息。 当您报告bug的时候(既然您已经这么做了)，一定是希望bug得到及时修正。 所以此时针对程序员的任何过激或亵渎的言语(甚至谩骂)都是与事无补的——因为这可能是程序员的错误，也有可能是您的错误，也许您有权对他们发火，但是如果您能多提供一些有用的信息(而不是激愤之词)或许bug会被更快的修正。 除此以外，请记住：如果是，作者提供给我们已经是出于好心，所以要是太多的人对他们无礼，他们可能就要“收起”这份好心了。 “程序不好用”程序员不是弱智：如果程序一点都不好用，他们不可能不知道。 他们不知道一定是因为程序在他们看来工作得很正常。 所以，或者是您作过一些与他们不同的操作，或者是您的环境与他们不同。 他们需要信息，报告bug也是为了提供信息。 信息总是越多越好。 本文中提到的都是一些指导方针，没有哪一条是必须恪守的准则。 不同的程序员会喜欢不同形式的bug报告。 如果程序附带了一套报告bug的准则，一定要读。 如果它与本文中提到的规则相抵触，那么请以它为准。 如果您不是报告bug，而是寻求帮助，您应该说明您曾经到哪里找过答案，(例如：我看了第四章和第五章的第二节，但我找不到解决的办法。 )这会使程序员了解用户喜欢到哪里去找答案，从而使程序员把帮助文档做得更容易使用。 “演示给我看”这些可能还不够。 也许他们觉得还需要更多的信息，会请您重复刚才的操作。 他们可能在这期间需要与您交流一下，以便在他们需要的时候让bug重新出现。 他们可能会改变一些操作，看看这个错误的产生是个别问题还是相关的一类问题。 如果您不走运，他们可能需要坐下来，拿出一堆开发工具，花上几个小时来好好地研究一下。 但是最重要的是在程序出错的时候让程序员在电脑旁。 一旦他们看到了问题，他们通常会找到原因并开始试着修改。 如果您必须报告bug，而此时程序员又不在您身边，那么您就要想办法让bug重现在他们面前。 当他们亲眼看到错误时，就能够进行处理了。 “哪儿出错了?在我看来一切正常哦!”如果您给了程序员一长串输入和指令，他们执行以后没有出现错误，那是因为您没有给他们足够的信息，可能错误不是在每台计算机上都出现，您的系统可能和他们的在某些地方不一样。 有时候程序的行为可能和您预想的不一样，这也许是误会，但是您会认为程序出错了，程序员却认为这是对的。 特殊情况下，如果有错误消息号，一定要把这些号码告诉程序员。 不要以为您看不出任何意义，它就没有意义。 错误消息号包含了能被程序员读懂的各种信息，并且很有可能包含重要的线索。 给错误消息编号是因为用语言描述计算机错误常常令人费解。 用这种方式告诉您错误的所在是一个最好的办法。 如果您使用UNIX系统，程序可能会产生一个内核输出(coredump)。 内核输出是特别有用的线索来源，别扔了它们。 另一方面，大多数程序员不喜欢收到含有大量内核输出文件的EMAIL，所以在发之前最好先问一下。 还有一点要注意：内核输出文件记录了完整的程序状态，也就是说任何秘密(可能当时程序正在处理一些私人信息或秘密数据)都可能包含在内核输出文件里。

初学建筑资料员，不知如何入手

一，作为一名资料员，心态和心里素质一定要好，首先必须和监理处好关系（本着监理就是上帝的宗旨），凡有搞不明白的地方就去请教他们，尽量按监理的要求去做，确保资料签认的通过率，除此以外必须做好自己的本分工作，在每道工序报验前必须先将涉及到本工序的材料报上，及时做好隐蔽工序报验工作，进场材料应及时做台帐，并让监理签字认可（施工单位材料台帐应与监理台帐必须相吻合），所有收（发）文应做记录并让对方签字，所有资料经报验通过后及时将原件按资料组卷目录摆放，并做好汇总，混凝土、砂浆试块制作应及时登记，及时做好桩位轴线偏差记录，每一分项都应有专项施工方案（如土方、钢筋、模板、砌筑、门窗、装饰、保温、屋面、地坪等，钢结构组装、焊接、涂装、安装、高强度螺栓、普通螺栓施工等），并对应做好书面技术交底，并让被交底人签字，所有非本人办理的资料应及时向项目部汇报（如口头汇报无效，应出具书面申请，并要求责任到人）。 主体结构施工应及时做好沉降观测记录（每层一次），钢结构工程根据设计要求也应做沉降观测记录。 检验批报验应做分项工程质量验收记录——分部（子分部）工程质量验收记录——单位（子单位）工程质量验收记录。 混凝土试块如发现有不合格的应及时进行回弹试验（出具混凝土非破损检测报告），商品混凝土应有混凝土质量证明书（搅拌站提供），同一分部、强度等级的试块应按实际组数进行数理或非数理统计评定。 所有设计变更应进行汇总，并做好图纸变更台帐（所有设计变更应在竣工图上反应）。 二。 必须要会CAD制图，计算机资料软件的应用。

工程监理的主要职责是什么？

安全第一，质量至上。 在传统项目管理模式（DBB）中，监理机构主要负责施工质量和施工安全等事项的监督管理，是工程施工环节的重要参建主体；监理作用的充分发挥，也是保证工程建设符合强制性标准、保障建筑工程质量安全的关键前提。 当前，监理工作普遍存在价格竞争无序、作用发挥不足、科技应用欠缺等问题，不仅不利于监理工作的系统性开展，长远来看也无助于建筑业的可持续发展。 针对“存在感”较低且“规范化”缺欠的监理现状，苏州市先后发布指导意见与实施方案引导完善监理工作，为工程质量安全监管工作提供有利条件。 1、推进监理服务价格合理化2015年国务院发布《关于进一步放开建设项目专业服务价格的通知》后，非政府投资及非政府委托的建设项目监理服务价格被全面放开。 在实行市场调节价的过程中，监理行业却逐渐出现了收费标准低、配置要求高的不对称竞争现象，优质优价原则难以体现，工程质量更是难以保证，这迫切要求各级价格主管部门加强对监理市场价格行为的监管。 与指导意见提出的“不低于苏州市工程造价信息发布的行业市场信息价格的监理收费”相对应，实施方案强调监理服务价格应以市工程造价管理机构发布的《监理行业服务信息价格》为基准，无论是招标还是非招标的监理项目，监理服务费都要和市场价持平，甚至高于市场价，以充分保证监理服务质量。 另外，政府性投资工程项目在实行监理招投标时可继续参照原国家发改委和住建部《建设工程监理与相关服务收费标准》实行政府指导价，即在该基准价上下20%浮动。 不难发现，新政在继续发挥市场在资源配置中的决定性作用的同时，也旨在以“有形的手”辅助“无形的手”，打击“饿死同行、累死自己、坑死业主”的低价竞争，维护市场竞争的有序进行。 2、推进合同履行情况动态监管近年来在工程监理的改革进程中，强化对工程监理的履约监管是主流方向：一方面，部分地区探索建立起了工程监理履约保证金和索赔制度；另一方面，保险市场也创新开发出了建设工程监理履约保证保险，以配套险种保证建设工程监理人履行监理义务。 在《建设工程监理合同》履行前，新政要求苏州市建筑业从业人员管理服务平台管理机构在核对人员配备、合同金额符合要求后形成《建设监理合同基本信息表》，而后将信息表推送给属地工程安全监督机构进行现场核查，在此基础上业主方可办理工程质量、安全监督手续；在《建设工程监理合同》履行中，新政明确将监理企业的履约情况纳入监理企业信用综合考评，考评结果和分值也将纳入监理招标的评分体系，实现“现场与市场”联动管理。 可以看到，新政旨在于事前把关监理人员配备与合同金额，加强监理企业的履约能力；并将事中考评、事后奖惩相结合，促使监理企业加大监理力度——通过构建事前-事中-事后闭环，解决工程监理普遍存在的履约不够难题。 3、推进“实名制”管理在建筑工人实名制如火如荼推行的当下，将项目现场管理人员纳入“实名制”管理，也是加强工程现场管理的手段之一。 这意味着，在督促施工单位做好实名制管理工作的同时，监理机构也应做好监理人员、现场管理人员的实名制管理。 新政强调监理企业应对照监理合同严格实行考勤制度，一方面项目现场管理人员通过“实名制系统”考勤方可进入施工现场，另一方面监理人员到岗履职情况应作为监理月报的报送内容。 在此基础上，监理企业的“实名制”管理工作将作为行政他律、监理自律的必要内容，乃至监理项目评优评先的基本条件。 事实上，强化监理人员的“实名制”管理，有助于解决现场监理人员更换频繁、工程监理工作监督困难等问题，也是强化监理履约监管、提高整体监理效率的重要途径。 相应的，五方责任主体质量终身责任制、建筑工人实名制等工程项目管理制度也得以加速落地。 4、推进监理记录仪使用值得关注的是，温州等地试点初见成效的监理记录仪被苏州正式采用：新政要求监理企业为监理人员配备监理记录仪，以加强工程节点监理现场记录管理。 这是工程监理机构应用现代科技手段，以“互联网+监理”模式提高监理实效的新尝试。 监理人员需遵循《监理工作记录仪现场记录要点和使用范围》，在进行巡视、旁站、平行检验等现场工作时，使用监理记录仪动态记录重要部位和关键工序，所采集的影像资料将作为监理整改的有力依据，以及工程质量安全监督和工程竣工验收的基本资料。 近年来，我国已逐步取消强制监理，并着手试点全过程工程咨询和建筑师负责制、探索“监理+保险”的多元质量安全管理模式。 在接轨国际、创新发展的同时，工程监理也应加快革新步伐。 此次苏州即将实施的新政，一方面多措并举强化了监理的工作地位，传递了积极的行业信号，另一方面也启示监理行业：只有顺应变革，才能迎来机遇；只有创新求变，才不会被替代。