迎接IT消費(fèi)化

石菲

有數(shù)據(jù)顯示，目前每位知識(shí)工作者平均使用5.18種設(shè)備連接到企業(yè)網(wǎng)絡(luò)。不過在很多企業(yè)中，自帶設(shè)備（BYOD）還是尚未納入明文規(guī)定的非正式做法，因此給企業(yè)帶來安全、合規(guī)、IT復(fù)雜性提高等多方面的風(fēng)險(xiǎn)。

隨著個(gè)人智能信息終端技術(shù)的快速發(fā)展，終端類型不斷豐富，功能日益強(qiáng)大。企業(yè)員工的個(gè)人使用行為越來越多地影響到了企業(yè)的IT應(yīng)用。伴隨著IT消費(fèi)化浪潮，員工從自帶設(shè)備發(fā)展到自帶云計(jì)算（BYOC）。iOS用戶也許會(huì)使用iCloud，而Android用戶也許會(huì)使用谷歌云來處理電子郵件、PIM、音樂、視頻和圖片。同步的內(nèi)容可能包括內(nèi)部網(wǎng)絡(luò)研討會(huì)和產(chǎn)品照片等敏感的企業(yè)信息。iCloud的用戶也可能同步包含Internet和內(nèi)部網(wǎng)與其個(gè)人系統(tǒng)鏈接的Safari書簽。隨著Android4.0IceCream支持使用Chrome瀏覽器，同樣的趨勢(shì)也適用于Android用戶。除了這些由主要移動(dòng)設(shè)備廠商所提供的流行的個(gè)人云服務(wù)以外，許多較小的解決方案也開始流行。

在應(yīng)用市場(chǎng)上很容易可以找到第三方應(yīng)用，而企業(yè)設(shè)備（如Evernote和OneNote）能讓員工幾乎在任何設(shè)備上輕松地做筆記，并儲(chǔ)存到云中。一些員工暫時(shí)將文件粘貼到他們的云記事本上，以便在他們上下班的路上繼續(xù)工作。

除此之外，還有另一種流行的解決方案是文件同步服務(wù)（FSS），如Dropbox、Box.net、SugarSync、iDisk或SkyDrive。這些服務(wù)使文件在跨多臺(tái)電腦和移動(dòng)設(shè)備上進(jìn)行共享。在家工作的員工可以將辦公文件儲(chǔ)存在Dropbox上，當(dāng)他們回到辦公室時(shí)可以很容易地在其工作電腦上訪問同樣的文件。

如果說BYOD使企業(yè)網(wǎng)絡(luò)壓力倍增，如今，BYOC給企業(yè)網(wǎng)絡(luò)再次帶來相同的威脅。

嚴(yán)格限制設(shè)備型號(hào)

現(xiàn)在公司可以去做的就是首先制定移動(dòng)安全方面的安全政策，要制定出來哪些人可以使用什么樣的設(shè)備。因?yàn)椴煌钠脚_(tái)安全級(jí)別不一樣，比如安卓系統(tǒng)和iOS系統(tǒng)的安全級(jí)別不一樣，甚至于安卓系統(tǒng)早期的智能機(jī)安全性也不如后來的產(chǎn)品。

在制定政策時(shí)可以規(guī)定公司的哪些高層可以使用自帶設(shè)備，但是使用哪些設(shè)備必須有所限制，比如中層主管可以使用安卓的智能手機(jī)，但是要求系統(tǒng)版本是4.0以上，因?yàn)檫@個(gè)版本擁有加密技術(shù)。而完全接觸不到公司敏感信息的員工使用設(shè)備可以不做限制。

還有一種情況，傳統(tǒng)的BYOD是自帶傳統(tǒng)移動(dòng)設(shè)備，現(xiàn)在很多公司將公司的移動(dòng)設(shè)備發(fā)給員工，并支持員工可以使用該移動(dòng)設(shè)備登錄自己的社交網(wǎng)絡(luò)。在這種情況下，如果員工離職則收回移動(dòng)設(shè)備，防止了員工離職對(duì)企業(yè)敏感數(shù)據(jù)的威脅。

采取管控機(jī)制

雖然沒有應(yīng)用相關(guān)管理軟件但采取了管理手段加以限制。

除了員工使用自有設(shè)備辦公外，在外包項(xiàng)目進(jìn)行過程中服務(wù)商也會(huì)派駐團(tuán)隊(duì)來進(jìn)行技術(shù)支持，其中一些外部人員使用的自帶設(shè)備也會(huì)涉及企業(yè)核心業(yè)務(wù)。除此之外，員工也會(huì)使用移動(dòng)設(shè)備登錄OA等辦公系統(tǒng)，或者進(jìn)行移動(dòng)展業(yè)等。

由于資金有限，我們雖然沒有上馬BYOD或者M(jìn)DM等相關(guān)管理軟件，但采取了管理和技術(shù)手段進(jìn)行控制，將開發(fā)區(qū)域完全隔離。外部設(shè)備進(jìn)行訪問時(shí)有隔離區(qū)和權(quán)限控制，進(jìn)入內(nèi)網(wǎng)需要登記注冊(cè)。同時(shí)，自帶外部設(shè)備要進(jìn)行登記，終端也要綁定，進(jìn)行防病毒排查，實(shí)現(xiàn)統(tǒng)一管理。

限制網(wǎng)絡(luò)訪問區(qū)域

從網(wǎng)絡(luò)權(quán)限的角度進(jìn)行管理更適合中國現(xiàn)狀。

從國內(nèi)企業(yè)的現(xiàn)狀來看，使用移動(dòng)終端進(jìn)行辦公業(yè)務(wù)的占比還非常少，移動(dòng)設(shè)備接入網(wǎng)絡(luò)大多還是只訪問互聯(lián)網(wǎng)。在這樣的前提下，針對(duì)移動(dòng)設(shè)備的安全管理應(yīng)集中在網(wǎng)絡(luò)訪問權(quán)限方面，即通過合理的劃分網(wǎng)絡(luò)訪問區(qū)域，讓移動(dòng)設(shè)備只能訪問互聯(lián)網(wǎng)或有限制的訪問內(nèi)部業(yè)務(wù)，從而實(shí)現(xiàn)員工隱私與公司安全的平衡。

移動(dòng)安全問題是屬于員工自己的資產(chǎn)問題，在移動(dòng)設(shè)備接入公司網(wǎng)絡(luò)之前，這并不是公司需要主要考慮的問題。而當(dāng)移動(dòng)設(shè)備接入公司網(wǎng)絡(luò)之后，則可能因?yàn)橐苿?dòng)設(shè)備上的惡意應(yīng)用、越獄帶來的漏洞等導(dǎo)致對(duì)公司系統(tǒng)的威脅，這些可以通過限制網(wǎng)絡(luò)訪問區(qū)域來進(jìn)行化解。

從BYOD當(dāng)前在國內(nèi)的應(yīng)用情況來看，還遠(yuǎn)沒有達(dá)到更細(xì)致的如MDM（移動(dòng)設(shè)備管理）的階段，這跟移動(dòng)設(shè)備普遍還沒有應(yīng)用于辦公有較大的關(guān)系，所以當(dāng)前從網(wǎng)絡(luò)權(quán)限的角度進(jìn)行管理是更適合中國現(xiàn)狀的，這也不會(huì)給管理員帶來太大工作量。

不同政策強(qiáng)制管控

如不涉及企業(yè)核心業(yè)務(wù)，可以制定政策解決。

BYOD雖然現(xiàn)在被炒得很熱，但在企業(yè)中受到的關(guān)注優(yōu)先級(jí)并不是很高，原因在于現(xiàn)在所說的BYOD大多數(shù)是一些最基本的辦公應(yīng)用。也就是說，用戶使用移動(dòng)設(shè)備進(jìn)行的是收發(fā)郵件或者簡單的移動(dòng)公文使用，這些并不涉及到企業(yè)的核心業(yè)務(wù)。這種情況可以通過制定政策解決，比如設(shè)定一定的專網(wǎng)供這些移動(dòng)設(shè)備使用，或者開放有限的應(yīng)用和端口給使用自帶設(shè)備的用戶。

如果企業(yè)將核心業(yè)務(wù)投放在移動(dòng)終端上則不同，這時(shí)必須要有非常強(qiáng)的管理政策、技術(shù)策略和防護(hù)策略。

使用個(gè)人設(shè)備進(jìn)行移動(dòng)辦公對(duì)企業(yè)影響不大，但是利用移動(dòng)設(shè)備操作核心業(yè)務(wù)則會(huì)帶來數(shù)據(jù)安全風(fēng)險(xiǎn)，所以要采取不同的政策進(jìn)行強(qiáng)制管控。