監(jiān)控之道，應堵、疏結(jié)合
作者：
田強 來源：
信息周刊 發(fā)布時間：2006年08月18日 點擊數(shù)：
只有將“堵”與“疏”結(jié)合起來，“軟硬兼施”才能最好地協(xié)調(diào)公司與員工之間的矛盾。
因為上班時間在MSN Messenger上與男友聊了一段“私密內(nèi)容”，隨后成為全公司人盡皆知的秘密，上海某月薪3萬元的高級女白領(lǐng)因為不滿公司監(jiān)控員工MSN聊天記錄憤而辭職。這一事件不論是在企業(yè)員工，還是在管理者中都引發(fā)了熱烈的討論。
不僅是即時通訊（IM）軟件，目前很多企業(yè)對員工在上班時間瀏覽網(wǎng)頁、下載文件、運行游戲和股票等與工作無關(guān)的軟件都進行了限制。企業(yè)對員工電腦的管理，不僅是為了避免員工生產(chǎn)力的流失，更重要的是規(guī)避網(wǎng)絡帶寬浪費、應用系統(tǒng)安全、機密數(shù)據(jù)泄漏等更大的信息安全隱患。因此，運用技術(shù)手段管理員工的電腦必不可少。然而當監(jiān)控遭遇個人隱私，企業(yè)運用科技手段監(jiān)控和限制員工的上網(wǎng)行為就引發(fā)了一系列的爭議。管好員工的電腦遠不是監(jiān)控那么簡單。
放任自流危害大
美國Websense公司2005年的一項調(diào)查數(shù)據(jù)顯示，有83%的受訪員工在辦公時間內(nèi)瀏覽與工作無關(guān)的網(wǎng)站，而中國地區(qū)的員工比其他地區(qū)的員工每周多花7.6小時的時間來使用IM、P2P、流媒體或者玩游戲。
除了生產(chǎn)力流失之外，隨意瀏覽還會帶來帶寬浪費、系統(tǒng)安全、機密數(shù)據(jù)泄漏、法律風險等多種危險。許多首席信息官（CIO）都表示，即使公司屏蔽或者監(jiān)控了員工的網(wǎng)頁瀏覽和即時通訊軟件，也主要是出于信息安全考慮，而不是要監(jiān)視員工?！坝薪y(tǒng)計表明，企業(yè)三分之一以上的帶寬用于與業(yè)務無關(guān)的瀏覽?！泵烙嵵蔷W(wǎng)絡安全有限公司（下稱“美訊智公司”）中國區(qū)銷售總監(jiān)謝旭東說，“隨意上網(wǎng)瀏覽和下載軟件很容易給公司的系統(tǒng)帶來病毒、惡意代碼、間諜軟件、后門程序等威脅，防不勝防?！薄傲硗?，員工訪問非法站點，發(fā)布違法信息，提供侵犯版權(quán)的音樂、電影和軟件下載等行為還會給企業(yè)管理者帶來法律風險?！彼a充說道。
更為嚴重的是員工隨意的上網(wǎng)行為有可能帶來企業(yè)機密數(shù)據(jù)的泄露。一些金融和研發(fā)機構(gòu)對員工上網(wǎng)行為的控制就更加嚴格。比如在摩托羅拉中國公司研發(fā)中心，一切的聊天工具，像MSN Messenger、QQ等軟件的端口都是被封掉的，互聯(lián)網(wǎng)也是有限開放，一些和工作完全無關(guān)的網(wǎng)頁會被屏蔽掉，BBS等也不能登錄。有些公司的員工甚至只能登陸公司內(nèi)部的電子郵箱，個人郵箱都無法登錄。這樣做的目的是最大程度地保護公司的機密信息，不被競爭對手或者別有用心的人竊取。由此可見，無論企業(yè)規(guī)模大小，對于員工的上網(wǎng)行為，都不能放任自流。
監(jiān)控技術(shù)很簡單
從技術(shù)角度看，無論是監(jiān)控員工瀏覽了哪些網(wǎng)頁，在MSN上聊了些什么內(nèi)容，還是限制員工使用某些軟件，網(wǎng)管只需輕輕一點，就能隨意獲取這些信息。上海市安裝工程有限公司信息管理部主任徐新說：“對于技術(shù)人員來說，通過域管理，所有電腦上采用即時通訊工具的聊天記錄都能看到，只是想看與不想看的問題?！痹谀硣H知名廣告及公關(guān)公司負責網(wǎng)絡管理的楊先生說：“雖然各公司網(wǎng)管的素質(zhì)參差不齊，但是從技術(shù)角度上講，員工不論是登錄了什么網(wǎng)站、安裝了什么盜版軟件，還是私自下載或傳輸了公司的內(nèi)部資料，技術(shù)人員都能監(jiān)控。”
對員工的監(jiān)控雖然引發(fā)了廣泛的議論，但對企業(yè)來說，這還只是管理員工上網(wǎng)行為中一個很小的技術(shù)手段。美訊智公司中國區(qū)銷售總監(jiān)謝旭東總結(jié)說：“對于員工上網(wǎng)行為管理，目前可以采用的技術(shù)主要是身份認證、代理服務器、網(wǎng)頁過濾系統(tǒng)等，進行諸如訪問行為審計、過濾非法訪問、分析訪問報表等統(tǒng)計?！蓖O(jiān)控技術(shù)一樣，這些技術(shù)在部署上難度都不大，關(guān)鍵在于企業(yè)怎樣對員工進行安全教育和風險管理。
“軟硬兼施”方治本
“女白領(lǐng)私密信息泄露”風波之所以會鬧得沸沸揚揚，是因為很多公司白領(lǐng)每天都必須與電腦打交道，發(fā)生這樣的事，他們也都是“心有戚戚”。還有一個原因是，“監(jiān)控”這個詞過于敏感，會給員工帶來不良的心理感受?！皢T工一想到自己連聊天都被監(jiān)控，會覺得不被信任，感到在公司沒有自由。”上海捷路體育用品有限公司（下稱“捷路公司”）信息管理中心經(jīng)理童繼龍這樣形容監(jiān)控帶給員工的感受。
這就如同治理水患一樣，一味地采取“堵”的手段，效果有時反而適得其反。曾經(jīng)在一家國有企業(yè)擔任過網(wǎng)管的王先生的一段經(jīng)歷，就說明了這一問題。王先生以前在國有企業(yè)，不僅是監(jiān)控網(wǎng)絡，連監(jiān)控電話、拆除光驅(qū)都做過。公司的規(guī)定是如果哪位員工確因工作原因需要上網(wǎng)查找信息，需要提出書面申請，然后限時上網(wǎng)。規(guī)定不可謂不嚴，但結(jié)果吃力不討好，員工牢騷不斷，最后仍然只能不了了之，王先生也只能辭職走人。由此可見，要解決公司的信息安全和員工的個人隱私之間的矛盾，只有將“堵”與“疏”結(jié)合起來，“軟硬兼施”才能最好地協(xié)調(diào)公司與員工之間的矛盾。
“事實上，很多員工并不是有意為之，而是他根本沒有意識到自己的行為可能給公司帶來怎樣的安全隱患?！敝x旭東表示，“企業(yè)在員工一入職的時候，就應該對他們進行基本的信息安全知識培訓，并且對具體的行為進行規(guī)范，明確規(guī)定哪些行為是合法的，哪些是不被允許的，并確保把最新版本的安全指南通過電子郵件、布告、網(wǎng)站、印刷品等方式發(fā)送到每一名員工手中。”
而由于企業(yè)性質(zhì)不同、員工的素質(zhì)也不同，因此在對待這一問題上，企業(yè)應該采取不同的方法，同一企業(yè)對于不同部門甚至不同的職位都應該區(qū)別對待。如捷路公司的年輕員工比較多，在工作以外的時間也會呆在辦公室，因此捷路公司對于游戲等軟件采取了在工作時間內(nèi)限制、在工作時間以外開放的策略，而不是簡單地一封了之。張小姐是一名跨國手機企業(yè)的公關(guān)部員工，她因為需要進行新聞監(jiān)測，并與外界進行溝通，因此公司允許她采用即時通訊軟件，而其他部門的員工則根據(jù)工作需要分配權(quán)限。有些電腦，如有財務等重要信息的電腦則只能上局域網(wǎng)。
對于監(jiān)控中涉及個人隱私的部分，則需要通過具體細微的安全教育、細節(jié)的調(diào)整，在保護企業(yè)整體安全的同時，保護員工個人的隱私。謝旭東說：“比如查看員工瀏覽過的網(wǎng)頁，就可以通過在系統(tǒng)上設置管理員密碼和特定授權(quán)人密碼實現(xiàn)雙人確認，也就是必須兩個人同時輸入密碼，才可以查看單個員工的具體上網(wǎng)行為?！蓖ㄟ^安全教育、權(quán)限設置、隱私保護這些“軟”的管理方法，結(jié)合監(jiān)控、過濾、身份認證等技術(shù)手段，企業(yè)才能夠更聰明地管理員工的上網(wǎng)行為。
sidebar
身在曹營心在漢
2005年，美國Websense公司對來自中國、澳大利亞、巴西、智利、哥倫比亞、印度等地的員工和IT主管進行了調(diào)查，調(diào)查數(shù)據(jù)顯示：
有 83%的受訪員工在辦公時間內(nèi)瀏覽與工作無關(guān)的網(wǎng)站，
中國員工每周花在網(wǎng)上處理私人事務的時間為5.6小時，
亞太地區(qū)員工每周花在網(wǎng)上處理私人事務是4.2小時，
中國的IT主管認為員工每周會花費至少6.2小時進行網(wǎng)上沖浪。
調(diào)查結(jié)果還指出，有 83%的中層管理人員在辦公時間內(nèi)瀏覽與工作無關(guān)的網(wǎng)站，這些與工作無關(guān)卻又最受關(guān)注的5類網(wǎng)站分別是：新聞網(wǎng)站（51%）、網(wǎng)上銀行（38%）、郵件網(wǎng)站（37%）、旅游網(wǎng)站（22%）和運動、購物網(wǎng)站（15%）。
