信任是一种状态、一种情感，也是一种根本的运作方式。
若完全没有信任，人们甚至无法起床开始新的一天。
尼克拉斯·卢曼（Niklas Luhmann），《信任与权力》（'Trust and Power'）
对现代企业而言，在新的信息技术（IT）系统中建立信任，以及在现有系统中维持信任，既可能是锚，也可能是帆，而各利益相关方对信任的定义同样千差万别。
在我们的数字世界中，信任意味着什么？我认为，所有数字事务中的信任都建立在四个关键且可量化的概念之上。
安全是指对获取某项事物的权利进行治理，或对这种权利的缺失进行治理。在数字领域，这通常涉及加密和政策管理。
隐私与信任这一更高层次的话题一样，是一个非常个人化的议题。我认为，它可以归结为对信息的恰当使用。何为恰当，并非一成不变，随时可能发生变化。
问责则更为直截了当：人们希望事物表现一致，并且可以被证明。随着全球企业的发展，它们现在还必须能够证明什么事情没有发生。
完整性看似简单，但其复杂性却在不断增加。当企业依赖数以千计的独立IT系统（从存储、处理到网络和分析）时，数据供应链的完整性便成为一项艰巨的挑战。完整性既适用于数据本身，也适用于数据处理流程的治理。在整个数据生命周期中落实恰当的安全与隐私政策，即便是最好的情况下也是一项难以确定的任务。
不同的人眼中的信任各不相同
这些因素叠加，形成了一系列日益复杂的挑战，并且在企业内部各部门中的感受也各不相同。对业务部门而言，信任意味着其技术解决方案可以被预期地提供服务；能够按预期发挥功能而不出现意外；并且不会对客户关系产生不利影响。他们用于决策的数据必须准确且及时更新。
对于职场个人而言，对IT系统的信任意味着他们能够可靠地访问所需的工具和稳定的工作流程，从而出色地完成工作。对于治理、法务、安全或风险管理部门而言，信任意味着这些系统将明确保证、同时不违反企业内外部的合规与监管要求。
对于人力资源部门而言，信任意味着IT系统能够使其在不违背人与人之间信任关系的前提下满足员工的需求。对于IT部门而言，信任意味着系统能够精确地交付预期成果，在功能、成本或信息处理方面不出现任何意外。最终，对董事会而言，对IT系统的信任意味着使企业能够推进其增长计划，而不引入无法预见的责任风险。
信任的感受始终如一
尽管这些定义看似各异，但它们都基于三项简单的品质：一致性、可预测性和简单性。基于这些品质，IT解决方案提供商正朝着正确的方向前进，采用云服务，并将分散的内部系统整合到通用平台上。
软件即服务（SaaS）、平台即服务（PaaS）和基础设施即服务的主要提供商每天都会宣布旨在增强其产品一致性、可预测性或简单性的新功能。大多数成长中的企业正考虑整合其战略性的本地部署IT平台，并提供更多即服务产品，其明确目的是提升一致性、可预测性和简单性。
尽管已有许多成功且富有创新性的解决方案，但一个常被忽视的问题正迅速成为重大挑战：跨环境数据信任管理。具体而言，当前各系统间信任管理不一致且运营效率低下。
尽管上述努力在一定程度上整合并简化了流程，但大多数企业将始终拥有一套健全的IT系统组合，既包括内部系统，也包括支持云的系统。在这种异构环境中，数据是共同的资源。无论数据在任何特定时刻位于哪个系统中，仅仅是它发生移动或被复制到另一个系统的事实，都不会改变其处理要求。
让动态中的数据变得可信
即使比特和字节处于移动状态，信息本身依然保持不变。在众多不同且不断变化的系统之间管理信息的信任状态，已经在阻碍可预测的结果。许多应对这一挑战的方法对员工流程造成了相当大的干扰，甚至在根本上阻碍企业使用最合适的工具完成工作。
十年前，企业IT曾以用户身份和认证应对过类似的挑战。多租户和即服务应用的激增，加剧了共同用户群体的复制与管理难度。用户是相同的，管理他们的政策也同样通用。然而，每个系统都需要自己的一份用户身份副本，并以专有方式进行管理。
这种模式在规模化管理中难以维持，由此催生了一种将问题颠倒过来的解决方案。企业转向一种新架构，即为用户身份和认证建立一个权威记录系统，并通过API在需要时即时提供。
这一平台架构在企业用户群体的入驻方面实现了一致性；在该群体的管理方式上实现了可预测性；在用户治理方面实现了简单性。最重要的是，由于身份和认证在一个逻辑位置统一管理，企业能够更迅速地接入新的解决方案。
这一架构性转变所带来的价值不容低估。若没有它，SaaS和PaaS解决方案就不可能被广泛采用。这一新的IT平台推动了身份与访问管理（IAM）市场的发展，该市场目前价值超过100亿美元（每年），并预计到2023年将增长至每年250亿至300亿美元。
身份挑战与日益严峻的数据信任管理挑战的相似之处在于，共同的业务信息被复制到多个需要专有治理和管理的系统中。二者的区别在于规模之大。用户群体虽然庞大，但即使在一个中等规模的企业内，独特数据对象的数量也远远超过用户数量。拥有1万名员工的企业，可能拥有数十亿个独特的数据对象。
企业数据资产的波动性也远高于其用户群体。欧盟《通用数据保护条例》（GDPR）等法规使持续的数据治理变得更加复杂。展望未来，随着越来越多的业务线依赖互联系统（如物联网的应用），每个作为用户的设备都会加剧这一问题。
数据的爆炸式增长以及快速变化的法规，已导致分析瘫痪。在所有这些系统中分别管理数据信任状态的需求，既束缚又抑制了创新与效率。企业必须对一个机器规模的问题进行人工规模的审查，而该审查可能需要长达一年才能完成，其结果也很快过时。新供应商在拥有、处理或以其他方式处理敏感数据之前，必须完成此类审查，而这些审查流程并不会因创新型小型供应商而有所缩减。
解决方案？将问题颠倒过来
这并非一蹴而就，但若干全球性企业已开始在内部以及与其IT供应商共同探索这一理念。在支离破碎的IT环境中，建立一个用于记录数据信任如何得以确立和管理的权威系统，这一概念正日益受到重视。一位大型金融服务企业的首席信息官曾对我说：“我们原本没有希望在50多个系统中正确地做到这一点。我们最好的选择是在一个地方把这件事做好，并让我们的其他供应商能够在需要时便捷地利用这些知识。”
当组织将人工规模的关卡从机器规模的机遇中移除时，创新的步伐会显著加快。过去三十年间，这一点已在整个IT领域得到验证。互联网推动了联邦式的通信与商务；IAM平台助力了移动与即服务的变革；而当今数字化企业的崛起，则将数据转化为增长。
这一新一轮的创新与增长，只有通过专注于信任管理的利益相关方生态系统的协作努力才能实现。当各组织弥合这一支离破碎的格局，为我们这个机器规模的时代实现机器规模的信任时，我非常期待看到信任之风将把我们带向何方。
