随着企业认识到BYOD的总总好处(如:降低硬件成本、提升员工满意度等),BYOD也逐渐成办公室不可阻挡的趋势。行业分析机构Gartner称,2017年,近半企业将允许员工使用自己的设备工作。
但是,尽管BYOD越来越被人接受,一些严重的安全问题依旧存在着:设备被盗或丢失导致数据丢失、安全措施不够导致数据被盗。因此,为防止数据安全问题发生,企业需要制定和实施一些健全的政策。
以下是一些制定有效政策的技巧和建议。
1:制定一个正式的可接受的使用政策。首先,为降低BYOD风险,企业需要制定一个可被接受的使用政策或移动策略。该政策需要为BYOD用户提供使用标准、规则和协议。IT管理员需要和BYOD利益相关者举行讨论,成立委员会并制定一个多方都能接受的BYOD使用方案。同时,所有委员会相关人员还需要对这份共同制定的BYOD计划签署遵守协议。
2:将用户分类,并制定相应的控制计划。定义BYOD使用者并对其进行分类是BYOD政策制定的关键步骤。移动策略制定者需要考虑特定设备类型可以访问的数据、应用及内容的权限。另外,策略制定者还需要考虑包括用户津贴、设备费用补贴在内的一些财务问题。
3:选择并部署一个企业移动管理(EMM)解决方案。移动政策建立后,委员会成员需要根据现有技术、现在及未来的安全需求评估并选择一个合适的企业移动管理方案。随着技术的迅速发展及员工不断的设备更新,超前思考并选择一个符合未来需求的解决方案也变得相当关键。另外,该解决方案还需要拥有强大的网络连接控制能力。
4:计划为员工自带设备提供支持。一些企业决策者错误的认为BYOD意味着无需提供任何的设备支持。这显然是错误的,这将会导致安全泄漏并降低员工的工作满意度。相反,企业应该制定支持计划以更好管理BYOD设备。通过提供支持及帮助员工设备管理,企业也能更好保证BYOD政策的实施,找出新出现的漏洞并帮助员工养成良好的安全习惯。
从企业的角度上看,BYOD是未来最重要的劳动力技术趋势之一。很显然,企业需要对这些设备进行主动管理。通过建立一个正式的可接受的使用政策,确定政策决策者和用户群体,选择一个合适的管理方案并提供持续的支持,IT部门可以在最大化发挥BYOD好处的同时降低风险。