2.9　知识管理

知识管理是信息技术和管理学交叉的学科，知识管理的目标是对企业所存在的知识进行管理。企业的数据库、知识库甚至是企业员工的大脑都是企业知识存在的位置。企业通过信息和相关的技术，可以高效地掌握和运用知识，实现企业组织机构的创新能力和响应能力，提高企业的生产效率和技能素质，让企业在行业内的竞争力得以增强。

数据、信息和知识三者紧密相连，数据在特定的环境中，和具体的对象相结合会形成信息或知识，信息和事件相结合，联系相关的经验最终形成知识。在企业内部，知识不仅存在于各种数据文档中，也会渗透于企业内部的各种日常工作中。在网络安全领域，知识的管理为企业带来的驱动力和创造力具有重要意义。

从不同的研究视角会对知识产生不同程度的理解和分类。从获取的途径来看，知识可以分为显性知识和隐性知识。所有可以通过文字、图像和符号等信息化的知识称为显性知识，显性知识有具体的载体。隐性知识是不能通过语言或其他形式表现出来的知识，如情感、经验或信仰等。显性知识相当于冰山上的一角，绝大多数的隐性知识在水下。知识管理可以充分挖掘个人和组织的隐性知识，并将知识最大限度地显性化，让知识可以在组织内部进行传播和共享交流，提高团队成员的创新能力和实践能力。

知识管理的难点在于以下几个方面：首先，企业需要重视信息和知识管理；其次，知识管理需要和企业业务深度结合；最后，从隐性知识到显性知识的转化及传播。在知识管理的实施阶段需要遵循的原则是，知识共享是知识管理的基础，注重在团队内部进行有效的快速挖掘，了解组织中的关键技术人才，加强对隐性知识的管理，通过信息技术的使用打破企业内部因地区、产品技术方向而产生的差异。

成功的知识管理需要将知识紧密地与人、处理流程、信息技术和管理相结合。人是知识的创造者，也是知识的管理者，所以人是知识管理的主体。人需要在知识建立、存储和再利用上做出行为上的转变。在处理流程上，需要将不同时期知识管理生命循环所需要的方法技巧具体化。信息技术主要鉴定什么工具及科技可以增强人和处理流程的特性。管理需要沿着人、处理流程及信息技术的特性努力，提供组织的元素从而掌握其完整的精神。

知识管理是动态的过程，包含知识生产、知识共享、知识应用和知识创新，需要建立知识管理的生命周期阶段，进行知识的积累，在确定知识差异后建立新知识，选择信息技术进行知识存储，传播共享知识。

在整个知识生产、知识共享、知识使用和知识创新的过程中，通过现代化的信息技术手段实现人、知识、处理流程和管理的高效运转，完善企业的知识存储，让组织成员便捷地获取知识，提高知识的共享效率，形成智能化的知识共享平台，建立知识共享机制和培训制度，帮助企业提高管理效率，促进企业内部人才素质的提高，有助于提升企业市场竞争力。网络安全企业通过知识的建立，建设企业安全管理在知识和安全之间联系的纽带，实现个体、团队和企业之间安全知识的共享与交流。基于知识管理的基本原理，通过安全知识集约、安全知识运用、安全知识交流和安全知识创新的关联，为网络安全企业的快速发展提供内在驱动。