论文部分内容阅读
BYOD向人们展现了一个美好的办公场景，驱动着企业紧跟BYOD的潮流。但BYOD对企业IT部门而言，却是最严峻的考验。
——本报记者 袁钊太
随着平板电脑和智能手机的普及，智能设备逐渐进入到企业中，BYOD不可避免成为一个热门话题。研究机构Gartner预计，到2016年，将有38%的企业不再提供任何个人设备给员工使用；到2017年，将有50%的企业要求员工自带设备上班。BYOD正迫使企业的IT生态和文化发生巨变。
当大量的智能设备涌入办公室时，这些设备对企业IT环境的冲击往往难以预计。大多数企业同意使用BYOD， 因为他们认为这是企业与员工双赢的一个结果， 至少刚开始时他们是这么认为的。 BYOD模式可以为企业减轻硬件采购的负担，企业员工可以自由使用设备办公，使员工感到愉悦，从而提高工作效率。但与此同时，BYOD模式也存在使企业网络面临风险的隐患，而成为一把双刃剑。
BYOD向人们展现了一个美好的办公场景，驱动着企业紧跟BYOD的潮流。但BYOD却成了留给企业IT部门的考验。IT经理已经开始担忧企业资料是否安全，员工是否能合理使用BYOD，以及涉及员工个人隐私应如何处理这样的问题。
BYOD的设备属于员工， 要想定义BYOD项目中的IT管理范畴，必须先精确区分企业数据与个人隐私数据。在技术上，移动终端管理软件需要支持企业数据与个人数据的安全分割；在管理制度上，企业还需要与员工明确约定双方的责任和义务。为了保护公司的资源、数据以及商业机密， IT部门必须有能力监控员工对其智能设备的使用行为， 辨别出哪些行为可能会给公司带来安全隐患。
尽管一些企业已经部署了移动设备管理方案（MDM），使IT部门可以按照企业的商业环境、文化配置自动监控的方案，将移动设备纳入企业IT的集中管控平台。但大多MDM方案只能做到对安全、应用监控及对设备的基本管理， IT部门所承担的风险依旧存在。因为移动设备和应用管理方面的优化， 绝不仅仅是简单的访问控制和数据安全。
在实施BYOD项目前，企业应该进行整体计划， 使BYOD更加安全并产生更高效率。企业不应该采取“要么都允许BYOD，要么都不允许BYOD”的方式。针对企业提供终端和个人自带终端，企业应区别对待。有权限访问企业最敏感数据的员工，应当由企业提供终端。另外，还要培养员工遵循智能设备的使用原则。杜绝越权访问，不仅是对员工的要求，也是对企业的要求，因为公司数据与员工隐私同样重要。
如果企业IT部门没有做好相应的技术储备，BYOD带来的安全隐患很可能让企业的美好愿望落空；如果IT部门还像以往那样采用“一刀切”的政策，BYOD的实施效果也难以让员工满意，甚至违背BYOD的初衷。
——本报记者 袁钊太
随着平板电脑和智能手机的普及，智能设备逐渐进入到企业中，BYOD不可避免成为一个热门话题。研究机构Gartner预计，到2016年，将有38%的企业不再提供任何个人设备给员工使用；到2017年，将有50%的企业要求员工自带设备上班。BYOD正迫使企业的IT生态和文化发生巨变。
当大量的智能设备涌入办公室时，这些设备对企业IT环境的冲击往往难以预计。大多数企业同意使用BYOD， 因为他们认为这是企业与员工双赢的一个结果， 至少刚开始时他们是这么认为的。 BYOD模式可以为企业减轻硬件采购的负担，企业员工可以自由使用设备办公，使员工感到愉悦，从而提高工作效率。但与此同时，BYOD模式也存在使企业网络面临风险的隐患，而成为一把双刃剑。
BYOD向人们展现了一个美好的办公场景，驱动着企业紧跟BYOD的潮流。但BYOD却成了留给企业IT部门的考验。IT经理已经开始担忧企业资料是否安全，员工是否能合理使用BYOD，以及涉及员工个人隐私应如何处理这样的问题。
BYOD的设备属于员工， 要想定义BYOD项目中的IT管理范畴，必须先精确区分企业数据与个人隐私数据。在技术上，移动终端管理软件需要支持企业数据与个人数据的安全分割；在管理制度上，企业还需要与员工明确约定双方的责任和义务。为了保护公司的资源、数据以及商业机密， IT部门必须有能力监控员工对其智能设备的使用行为， 辨别出哪些行为可能会给公司带来安全隐患。
尽管一些企业已经部署了移动设备管理方案（MDM），使IT部门可以按照企业的商业环境、文化配置自动监控的方案，将移动设备纳入企业IT的集中管控平台。但大多MDM方案只能做到对安全、应用监控及对设备的基本管理， IT部门所承担的风险依旧存在。因为移动设备和应用管理方面的优化， 绝不仅仅是简单的访问控制和数据安全。
在实施BYOD项目前，企业应该进行整体计划， 使BYOD更加安全并产生更高效率。企业不应该采取“要么都允许BYOD，要么都不允许BYOD”的方式。针对企业提供终端和个人自带终端，企业应区别对待。有权限访问企业最敏感数据的员工，应当由企业提供终端。另外，还要培养员工遵循智能设备的使用原则。杜绝越权访问，不仅是对员工的要求，也是对企业的要求，因为公司数据与员工隐私同样重要。
如果企业IT部门没有做好相应的技术储备，BYOD带来的安全隐患很可能让企业的美好愿望落空；如果IT部门还像以往那样采用“一刀切”的政策，BYOD的实施效果也难以让员工满意，甚至违背BYOD的初衷。