ISO 241432022 信息和文献.信息治理.概念和原则标准立项发展报告

信息和文献信息治理概念和原则（ISO24143:2022）标准立项发展报告StandardizationDevelopmentReport:InformationandDocumentation—InformationGovernance—ConceptandPrinciples(ISO24143:2022)摘要随着全球数字化转型的深入推进，信息治理已成为各类组织实现战略目标、管控信息风险、提升运营效能的关键管理领域。然而，长期以来国际范围内缺乏统一的信息治理概念框架和基本原则，导致不同行业、不同国家在信息治理实践中存在概念混淆、方法各异、评估标准缺失等问题。在此背景下，国际标准化组织（ISO）于2022年5月20日正式发布ISO24143:2022《信息和文献信息治理概念和原则》国际标准。该标准由ISO/TC46/SC11（档案/记录管理技术委员会）研制，系统定义了信息治理的核心概念，确立了信息治理的基本原则，为各类组织建立、实施、维护和改进信息治理体系提供了权威的国际参考框架。本报告从标准立项背景、研制历程、主要内容、核心术语解析、国内外发展现状及应用前景等方面对该标准进行系统分析，旨在为国内相关标准化工作者、信息管理从业者及科研人员提供参考。关键词：信息治理；信息治理体系；国际标准；ISO24143；记录管理；信息资产管理；标准化Keywords:InformationGovernance;InformationGovernanceSystem;InternationalStandard;ISO24143;RecordsManagement;InformationAssetManagement;Standardization一、引言1.1研究背景信息是组织最重要的战略资产之一。在数字化、网络化、智能化快速发展的时代背景下，组织面临的信息环境日趋复杂——数据量呈指数级增长、信息传播渠道日益多元、信息合规要求持续提高、信息安全威胁不断升级。如何在充分释放信息价值的同时有效管控信息风险，已成为各类组织面临的共同挑战。从国际来看，欧盟《通用数据保护条例》（GDPR）于2018年正式实施，各国纷纷出台数据保护与网络安全相关法律法规。从国内来看，我国于2017年施行《网络安全法》，2021年相继施行《数据安全法》和《个人信息保护法》，标志着信息治理法治化进程显著加快。在此背景下，组织亟需一套系统化、标准化的信息治理方法论，以应对日趋复杂的信息管理需求和合规要求。然而，在ISO24143发布之前，国际标准化领域尚无一部专门针对“信息治理”概念和原则的基础性标准。虽然ISO15489（记录管理）、ISO30300（管理体系——记录）以及ISO/IEC38500（IT治理）等标准从不同角度涉及信息管理的相关方面，但均未从整体上对“信息治理”这一上位概念做出系统性界定，导致概念边界模糊、术语使用混乱、实施路径不明等问题长期存在。1.2标准立项的必要性ISO24143:2022的制定具有以下三个层面的必要性：一是理论层面，信息治理作为一个综合性的管理概念，涉及信息科学、管理科学、法学、计算机科学等多个学科领域，亟需通过国际标准形成统一的概念共识和术语体系，为学术研究和实践应用奠定共同的语言基础。二是实践层面，各类组织在实施信息治理过程中，缺乏统一的原则指引和框架参考，容易陷入“重技术轻管理”“重局部轻全局”“重建设轻运营”等误区。一项目标明确的国际标准可以为组织提供权威指引。三是标准协调层面，已有的信息管理相关标准之间需要一座“桥梁”来实现概念和框架层面的有机衔接，ISO24143恰好承担了这一承上启下的基础性角色。二、标准基本信息ISO24143:2022《信息和文献信息治理概念和原则》（Informationanddocumentation—InformationGovernance—Conceptandprinciples）由国际标准化组织（ISO）于2022年5月20日正式发布。-标准编号：ISO24143:2022-标准全称：Informationanddocumentation—InformationGovernance—Conceptandprinciples-标准状态：现行（Published）-制定机构：ISO/TC46/SC11（档案/记录管理技术委员会）-ICS分类号：01.140.20（信息学）-标准语种：英语-标准价格：808.0元（电子版，加密PDF格式）作为一项基础性国际标准，ISO24143:2022的发布填补了国际标准体系中信息治理顶层概念框架的空白。三、标准研制历程3.1研制背景与工作基础ISO/TC46/SC11是ISO专门负责档案与记录管理标准化的技术委员会，在信息管理标准化领域具有深厚积累。该委员会先后制定了ISO15489（记录管理）、ISO30300系列（记录管理体系）、ISO23081（记录元数据）等重要国际标准，为信息治理标准的研制奠定了坚实基础。3.2研制阶段ISO24143的研制遵循ISO标准制定的标准流程，大致经历了以下阶段：1.提案阶段（NP）：由相关国家成员体提出新工作项目提案，经ISO/TC46/SC11投票通过后正式立项。2.准备阶段（WD）：成立工作组，由各国专家共同起草工作草案（WorkingDraft）。3.委员会阶段（CD）：工作草案修改完善后成为委员会草案（CommitteeDraft），分发至各成员体征求意见。4.询问阶段（DIS）：委员会草案通过投票后形成国际标准草案（DraftInternationalStandard），面向全体ISO成员体公开征询意见。5.批准阶段（FDIS）：对最终国际标准草案进行正式投票。6.出版阶段：标准草案经批准后，由ISO中央秘书处排版出版。整个研制过程历时约2至3年，凝聚了来自全球数十个国家的信息管理专家的集体智慧。四、标准核心内容解析4.1标准定位ISO24143:2022定位为信息治理领域的基础性术语和框架标准，为组织理解和实施信息治理提供概念基础和原则框架。该标准不涉及具体的技术实现方案，也不针对特定行业或特定类型的信息，而是面向所有类型、规模和性质的组织——包括企业、政府机构、非营利组织等。4.2核心概念界定标准对信息治理给出了明确的定义，核心要点可作如下理解：信息治理（InformationGovernance）是指组织对信息进行管理的总体框架，包括组织架构、政策、程序、流程和技术控制，用以确保信息质量、信息安全、合规性和信息价值的实现。具体而言，标准强调：-信息治理是组织治理（OrganizationalGovernance）的组成部分，应在组织最高层面予以规划和推动；-信息治理的对象涵盖所有形态的信息资产，无论其载体是纸质还是数字、结构化还是非结构化；-信息治理的目标是在信息价值利用与风险管控之间取得平衡；-信息治理通过政策、职责、流程和控制的协同运作予以落地实施。4.3基本原则ISO24143:2022确立了信息治理的基本原则，主要包括：1.责任原则：明确信息治理的责任主体和职责分工，确保各层级人员对信息管理承担相应责任；2.战略一致性原则：信息治理应与组织的战略方向保持一致，服务于组织的使命和业务目标；3.价值导向原则：信息治理应以提升信息资产价值为导向，促进信息的有效利用和共享；4.风险管控原则：应对信息全生命周期中的各类风险进行系统识别、评估和管控；5.合规性原则：信息治理应确保组织遵守适用的法律法规、行业规范和组织内部政策；6.持续改进原则：信息治理体系应定期评估并持续优化，以适应内外部环境的变化。4.4与相关标准的关系ISO24143:2022在ISO信息管理标准体系中处于基础性、统领性的位置：-与ISO15489的关系：ISO15489关注记录管理的具体实施要求，ISO24143则为记录管理提供了更上位的信息治理概念框架；-与ISO30300系列的关系：ISO30300基于管理体系方法规范记录管理体系的建立与运行，ISO24143在概念层面与ISO30300形成衔接；-与ISO/IEC38500的关系：ISO/IEC38500关注IT治理，侧重于信息技术资源的治理，而ISO24143涵盖更广泛的信息治理范畴，两者互为补充。五、标准研制的参与单位ISO24143:2022的研制由国际标准化组织ISO/TC46/SC11技术委员会负责组织实施，来自全球多个国家的标准化机构和行业专家参与了标准草案的起草和评审工作。澳大利亚标准协会（StandardsAustralia）在该标准的研制中发挥了重要的引领作用。澳大利亚在信息治理和记录管理领域具有长期的理论积累和实践经验，其国家记录管理标准体系在国际上具有较大影响力。澳大利亚派出的专家深度参与了标准框架设计、核心概念界定和原则确立等关键环节，为标准的科学性和普适性提供了重要保障。此外，英国标准协会（BSI）、美国国家标准化协会（ANSI）、中国国家标准化管理委员会（SAC）等国家成员体也积极派遣专家参与标准研制，贡献了各自国家在信息管理领域的实践经验和技术智慧。六、国内外发展现状与应用展望6.1国际应用现状ISO24143:2022发布后，已被多个国家和地区采纳或参考。在欧盟，该标准与《通用数据保护条例》形成良好的互补关系——GDPR提供法律层面的合规要求，ISO24143则为组织实现合规提供了管理框架和方法论支撑。在澳大利亚和新西兰，该标准已被纳入国家信息管理标准体系，为政府部门和公共机构的记录管理改革提供指导。在北美地区，该标准受到企业信息管理专业人士的广泛关注，成为企业信息治理体系建设的重要参考。6.2中国发展现状与对接近年来，我国在信息治理标准化方面取得了长足进步，陆续发布了GB/T43680-2024《信息治理概念和原则》等国家标准，这些标准在研制过程中积极参考了ISO24143:2022的框架和内容，实现了与国际标准的对接。然而，国内信息治理标准化工作仍面临以下挑战：-各级组织对信息治理概念的认知仍不统一，“信息治理”“数据治理”“IT治理”等概念的使用存在混淆；-信息治理标准体系尚不够完善，需要更多的配套标准和实施细则；-信息治理在基层组织的落地实施仍面临人才、技术和制度等方面的瓶颈。6.3未来展望展望未来，ISO24143:2022的应用前景广阔，预期将在以下方向产生深远影响：一是推动信息治理标准化体系建设。以ISO24143为基础，后续可望制定更多与信息治理相关的配套国际标准，形成系统完备的信息治理国际标准体系。二是促进各行业信息治理最佳实践的提炼与传播。为医疗健康、金融、教育、政府等不同行业提供更具体的信息治理实施指南。三是支撑人工智能时代的信息治理需求。随着人工智能和大数据技术的快速发展，信息治理面临算法治理、数据伦理、自动化决策透明度等新课题，ISO24143所确立的原则框架可为应对这些新挑战提供基础性指引。四是助力我国信息治理能力提升。对于我国而言，应积极推动ISO24143的本土化应用，加快国家标准体系配套建设，深化各行业信息治理实践探索，加强信息治理专业人才培养，以标准化手段助推国家治理体系和治理能力现代化。七、修订与持续发展7.1标准修订机制根据ISO的规定，所有国际标准均需在发布后接受周期性系统评审（systematicreview），以评估标准的技术内容是否仍然适应当前的发展需求。一般情况下，标准发布后每隔3至5年即需进行一次系统评审。ISO24143:2022作为2022年发布的标准，预计将在2025年前后启动首次系统评审程序。7.2潜在修订方向结合信息治理领域的发展趋势，未来标准的修订可能涉及以下方向：-增加对新兴技术（如人工智能、区块链、云计算等）背景下信息治理要求的考量；-细化信息治理成熟度模型和评估方法；-补充不同行业、不同规模组织的信息治理实施指引；-加强信息治理与数据治理、信息安全治理等相关概念的边界厘清和关系协调。八、结论ISO24143:2022《信息和文献信息治理概念和原则》作为国际标准化组织在信息治理领域发布的首项基础性标准，具有里程碑式的重要意义。该标准首次在国际层面系统界定了信息治理的概念框架和基本原则，为全球各类组织建立、实施和优化信息治理体系提供了统一、权威的参考依据。该标准的发布实现了三个层面的突破：在概念层面，厘清了信息治理与相关概念的边界，形成了国际共识性的术语体系；在框架层面，确立了信息治理的基本原则和核心要素，为组织提供了行动纲领；在协调层面，搭建了各信息管理标准之间的概念桥梁，促进了标准体系的有机整合。展望未来，随着数字化进程的深入推进和信息治理实践的持续丰富，ISO24143:2022必将在更广阔的领域发挥其基础性引领作用。对于中国而言，积极跟踪、参与和应用该国际标准，对于推动我国信息治理标准化进程、提升组织信息管理能力、保障国家信息安全具有重要的现实意义和深远的战略价值。参考文献[1]ISO24143:2022,Informationanddocumentation—InformationGovernance—Conceptandprinciples[S].Geneva:InternationalOrganizationforStandardization,2022.[2]ISO15489-1:2016,I