另外，在實踐法規(guī)遵從性的過程中，有三個重要的環(huán)節(jié)和內(nèi)容：
第一個環(huán)節(jié)和內(nèi)容是人員。定義好每個相關(guān)人員的角色、職責(zé)和任務(wù)，并按照規(guī)范化的流程成功地實施既定的策略；第二個環(huán)節(jié)和內(nèi)容是過程，該過程是讓業(yè)務(wù)規(guī)則得到可預(yù)知結(jié)果并且得到高效的貫徹執(zhí)行；第三個環(huán)節(jié)和內(nèi)容是技術(shù)，技術(shù)的采用是作為一種手段,加強(qiáng),保留和保護(hù)好數(shù)據(jù)和信息。
人員,流程和技術(shù)是做好法規(guī)遵從性的關(guān)鍵,它涉及到公司的各個層面和許多環(huán)節(jié)。沒有一種固定的模式去執(zhí)行。一定要結(jié)合到客戶的現(xiàn)狀，目標(biāo)和具體環(huán)境去實踐。但我們可以將其結(jié)如下：
1）信息和紀(jì)錄管理政策和程序。企業(yè)和組織應(yīng)當(dāng)對其信息和記錄管理政策和做法加以定期審查，使所記錄的信息和數(shù)據(jù)能夠反映該企業(yè)和組織當(dāng)前的運營結(jié)構(gòu)、法律和法規(guī)環(huán)境、訴訟歷史以及業(yè)務(wù)目標(biāo)。
2) 領(lǐng)導(dǎo)支持和組織架構(gòu)。企業(yè)和組織高層主管應(yīng)當(dāng)認(rèn)識到信息和記錄管理的重要性,而且在很大程度上是通過高層管理人員的直接參與來實現(xiàn)的，他們在開發(fā)、管理和推動整個公司的各項計劃中能夠發(fā)揮積極的作用。此外，高層管理人員必須經(jīng)常向所有員工和雇員明確信息和記錄管理的策略和內(nèi)部的規(guī)定。并且配備必要的管理和監(jiān)督人員。
3) 技術(shù)環(huán)境。從大量的案例來看,許多信息和記錄管理的失敗源于企業(yè)和組織在業(yè)務(wù)記錄創(chuàng)建、保存和管理所用信息技術(shù)方面的不當(dāng)投資和管理。隨著企業(yè)和組織對電子信息和數(shù)據(jù)的依賴逐步提高，象電子郵件和其他形式的電子信息等的存儲和處理應(yīng)當(dāng)引起企業(yè)和組織的認(rèn)真對待,以便確保這些以電子形式存在的記錄能夠象紙質(zhì)信息那樣得到同等的照顧和關(guān)注。
在技術(shù)的采用，過程的執(zhí)行和人員的協(xié)調(diào)中,業(yè)務(wù)記錄是其核心和焦點。業(yè)務(wù)記錄是有生命的。 每一條信息和每一份業(yè)務(wù)文檔都有一個生命周期，從創(chuàng)建或捕獲起，歷經(jīng)多次修改、轉(zhuǎn)發(fā)和批準(zhǔn)，接觸許多不同的應(yīng)用程序，直至最后被處置掉。經(jīng)歷了一個生命周期的過程。因而,協(xié)調(diào)人員、過程和技術(shù)來實現(xiàn)法規(guī)遵從性的第一步是理解業(yè)務(wù)記錄的生命周期,并對所有的業(yè)務(wù)記錄按照其重要性和價值進(jìn)行很好的分類。然后按照業(yè)務(wù)流程中所制定的各項策略選擇業(yè)務(wù)記錄的存儲環(huán)境,確保在做到法規(guī)遵從性的同時,降低業(yè)務(wù)記錄的存儲和管理的費用和成本。
這就是以信息生命周期管理的策略來強(qiáng)化法規(guī)遵從的一個重要目的。為了幫助客戶實現(xiàn)這一目標(biāo)，EMC將信息的完整性、保密性和可存取性與信息生命周期管理相聯(lián)系,構(gòu)建了業(yè)務(wù)記錄生命周期管理平臺。該平臺分成五個層面: (1)分層網(wǎng)絡(luò)存儲；(2) 靈活的保護(hù)和恢復(fù);(3)動態(tài)數(shù)據(jù)遷移；(4) 主動的信息管理；(5) 業(yè)務(wù)過程/應(yīng)用程序。 EMC的許多客戶應(yīng)用這一分層次的信息生命周期管理平臺到法規(guī)遵從的實踐中,取得了極其顯著的成效。
在經(jīng)濟(jì)和技術(shù)快速發(fā)展的今天,要做好法規(guī)遵從性,確實是一個巨大的挑戰(zhàn)。但是,如果我們將將這一挑戰(zhàn)看作是一次構(gòu)建提供信息完整性、保密性和可存取性的基礎(chǔ)設(shè)施的機(jī)會，必定會為適應(yīng)未來出現(xiàn)的任何管理法規(guī)奠定堅實的基礎(chǔ)。
