企業(yè)搜索：如何掌控合適的度

企業(yè)搜索看似完美無缺：員工借助它，無需在FTP站點(diǎn)和怪異的文件名之間沒完沒了地搜尋，就方便地能找到自己的所需文件和文檔，從而提高了生產(chǎn)力。人們對企業(yè)搜索的這種良好印象會(huì)一直持續(xù)下去，直到有一天他們開始發(fā)現(xiàn)本來并不需要的東西為止。搜索能成為安全和合規(guī)的噩夢。

搜索廠商Autonomy公司美國區(qū)CEO斯托弗·艾根（Stouffer Egan）介紹說，一家國防工業(yè)承包商曾將機(jī)密信息網(wǎng)與絕密信息網(wǎng)隔離開來，但是機(jī)密網(wǎng)絡(luò)上的員工仍然能搜索到本該在絕密網(wǎng)絡(luò)上的內(nèi)容。真是糟透了。

合理的搜索標(biāo)準(zhǔn)必須是，如果你用不同的方法都不能在網(wǎng)絡(luò)上訪問某些信息，那么即使通過搜索，你仍然無法找到這些內(nèi)容。富國銀行（Wells Fargo）在進(jìn)行一項(xiàng)實(shí)驗(yàn)，嘗試著讓公司主管與客戶和員工在網(wǎng)絡(luò)日志（Blog）上進(jìn)行交談，該銀行甚至還建立了自己的虛擬世界。但是，由于身份認(rèn)證的復(fù)雜性，該銀行還是對企業(yè)搜索設(shè)定了限度，以限制員工在數(shù)據(jù)庫中的搜索能力。此外，富國銀行還將其應(yīng)用開發(fā)和部署時(shí)間的80%用于授權(quán)和認(rèn)證等安全環(huán)節(jié)。

即使信息和特定應(yīng)用層都有口令保護(hù)，也并不意味著這些層已被準(zhǔn)確地分類。某家公司發(fā)現(xiàn)，其搜索系統(tǒng)可以在極少被訪問的那部分文件系統(tǒng)中，發(fā)現(xiàn)敏感的員工工資信息，費(fèi)雷斯特市場研究公司（Forrester Research）分析師馬特·布朗（Matt Brown）介紹說。所謂的“含糊的安全性”，其實(shí)就是伺機(jī)而發(fā)的事故的代名詞。

企業(yè)搜索的最后一個(gè)風(fēng)險(xiǎn)在于，如果索引資料不充足，以致無法體現(xiàn)搜索的價(jià)值，或者必須給出精確的搜索關(guān)鍵詞才行，那么員工會(huì)干脆放棄使用搜索。《InformationWeek》對250名商業(yè)科技專業(yè)人士進(jìn)行的調(diào)研表明，約25%的受訪公司，雖然部署了集成搜索系統(tǒng)，但卻極少使用。

--J. Nicholas Hoover