正在流行的“自带设备办公”存在哪些挑战 - 推酷
正在流行的“自带设备办公”存在哪些挑战
一种新潮的自带终端设备的移动办公方式——Bring Your Own Device（以下简称BYOD）正在流行。
根据IDC的预测，在2013年全球将有约12亿人在公司外进行移动办公，其中69%的用户表示将会用自己的智能终端访问公司的网络。同时，据Gartner预测，在2013年，全球将有65%的企业支持员工使用智能终端移动办公。
可见，BYOD的大潮已经不可阻挡。据了解，在这一潮流的推动下，包括
等在内的全球多家企业，已经开始研究并提供一些应对BYOD大潮的解决方案。
BYOD带来的好处是显而易见的——员工不再必须使用单位指定的电脑，通过
、家里的电脑等终端设备接入网络，就可以完成办公室里的一切工作。这种方式不仅方便了员工的选择，同时也让企业节省一大笔办公电脑的固定投资。最重要的是，这种自带设备办公的移动办公方式让工作变得时尚和个性化。
不过，BYOD的兴起，也会给企业带来一些挑战，比如对未知终端设备的识别和管控、网络基础设施的增强、应对安全隐患、满足移动办公所带来的系统开放性需求等等。
首先来看看“对员工自带终端设备进行识别和管控”的重要性。
“解决BYOD所带来的安全问题，首先要对终端设备的类型、归属进行识别。”H3C技术营销部副部长翟传璞认为，识别连接到公司网络的设备是属于公司还是属于员工个人，直接影响公司对设备的管理，因为企业必须遵守相关法律法规，不去触碰个人设备上的员工私人信息。
在对终端设备的归属进行识别之后，企业往往还需要对网络进行一些授权控制。
翟传璞认为，不同的网络类型、接入地点，都是影响网络接入安全的重要因素。在有线、无线并存的网络中，IT管理员为了兼顾访客和员工的网络接入，通常设置多个SSID，并且不启用较强的安全准入控制。尽管这些措施提供了无线接入的易用性，但在安全性上难免妥协，如何控制不同SSID的接入人群，就是一个难以解决的问题。
同时，企业内部的某些重要的资源，如财务服务器，出于安全考虑也仅允许特定人员在特定地点、特定时间接入。这些都要求准入控制系统能够感知网络类型、感知接入地点等信息，并基于这些信息进行有效的控制。
其二，BYOD的兴起，需要企业不断增强网络基础设施。
BYOD时代对网络也提出了新的要求。据翟传璞介绍，在BYOD时代，终端接入数量呈两倍到三倍的增长，网络的规模必然会变大，因此，企业需要不断提高网络的可扩展性。
据介绍，智能终端最大的优点就是其移动性及便携性，而BYOD正是借助于其便利性实现移动办公以提升企业的办公效率，因此网络需要能够满足其移动性需求，包括园区内的移动和外出办公的动态移动。
不过，网络规模变大，无线和有线网络越来越融合，加之各种丰富的终端，这些都将对网络的管理系统提出新的挑战。
其三，也是最为关键的——安全性。
据了解，在BYOD时代，企业网络的安全性主要包括终端安全、网络安全、数据安全等。
其中的“终端安全”，如前文所述，可以由终端识别、合规检查、动态的控制及授权等方式来保障；而“网络安全”，可以借助于虚拟化技术，对硬件资源进行虚拟化处理，然后按需动态分配给不同的用户群。
翟传璞介绍，“数据安全”可以从两个维度来解决。一方面，加强对移动设备的管理，可实现远程锁屏、文件加密、远程定位、远程数据擦除等；另一方面，可以利用桌面虚拟化技术，数据的编辑及保存都在数据中心的云端，终端只是显示，以此来加强数据的安全性。
最后还要提及的，是如何满足移动办公所带来的系统开放性需求。
据了解，在BYOD时代，丰富的终端类型、海量的APP、丰富的周边系统，这些都对BYOD系统提出了很强的开放性要求。比如，办公应用从传统PC向智能终端平滑推送，与企业现有系统的对接，与APP的联动等。
据翟传璞介绍，上述这些功能由于具体较强的个性化特质，所以现有网络系统的通用特性往往无法满足，需要进行二次开发。
已发表评论数()
请填写推刊名
描述不能大于100个字符!
权限设置： 公开
仅自己可见
正文不准确
标题不准确
排版有问题
主题不准确
没有分页内容
图片无法显示
视频无法显示
与原文不一致> 详细内容
苹果手机可以通过关闭一些设置来节省电量,在这里向大家分享
苹果手机可以通过关闭一些设置来节省电量,在这里向大家分享
摘要:导语：随着智能手机、平板电脑等移动设备的流行，越来越多的企业开始接受雇员自带设备办公，也就是所谓的BYOD。更好的安全性能和管理功能，让iPhone在一众设备中脱颖而出，称为名副其实的最佳BYOD设备。但说实话，iPhone虽然高端，与其它同级智能手机相比，....
导语：随着智能手机、平板电脑等移动设备的流行，越来越多的企业开始接受雇员自带设备办公，也就是所谓的BYOD。更好的安全性能和管理功能，让iPhone在一众设备中脱颖而出，称为名副其实的最佳BYOD设备。但说实话，iPhone虽然高端，与其它同级智能手机相比，其电池续航时间总是差了一截。不过通过一些巧妙的设置和调整，也能将iPhone的电池性能&最大化&。科技网站ZDNet今天便撰文，介绍了24个iPhone省电小窍门。
具体如下：
1.关闭AirDrop
AirDrop适用于运行iOS 7系统的iPhone 5、iPhone 5S和iPhone 5C，方便用户与附近好友、同事分享文件和照片。AirDrop极其耗电，特别是当其被设置为&可发现&模式时。
方法：要关闭AirDrop，只需向上轻扫主屏幕调出控制中心，然后点暗AirDrop图标，将之关闭。
2.禁止应用程序在后台更新数据
iPhone用户应该禁止应用程序在后台刷新数据，因为这真的很耗电。举例来说，导航应用分秒更新事实路况也许能为出门在外的用户提供帮助，但同样实时更新的股票应用可能完全不被需要，因为该用户对金融市场根本不感兴趣。
方法：点击&设置&&&通用&&&后台应用程序刷新&，移动滑块禁用相关应用。
3.禁用应用程序自动更新
iOS 7支持自动更新应用程序和音乐，当设备连接到附近WiFi（或蜂窝）网络的时候，应用程序就会自动升级到最新版本，这不仅消耗电量，还消耗数据。
方法：点击&设置&&&iTunes和App Store&，移动滑块关闭&应用程序&和&更新&。
4.来电黑名单
通话显然极耗电量，但用户可能并不知道，即使没有接通某个来电，它依然消耗着电力。
方法：点击&设置&&&电话&会发现&呼叫&版块。在这里，用户可以设置&信息回复&、&呼叫转移&、&呼叫等待&，最重要的是&黑名单&。
5.关闭&常去地点&
iOS 7系统允许iPhone记录用户厂区的地点，以便提供更加有用的位置相关信息。虽然这是一个不错的功能，但绝非必要。将其关闭，可省一些电。
方法：点击&设置&&&隐私&&&定位服务&&&系统服务&&&常去地点&，将之设为关闭。
6.关闭&视差&运动用户界面
如果用户晃动手中的iPhone，会注意到图标所谓&视差&效果。这个效果基于设备内置的速度、方向和运动感应器。换句话说，当用户在享受&视差&效果时，手机内的所有传感器都需要工作，可能会耗尽电池。&视差&效果是一种华丽的视觉体验，但对许多用户来说完全没有必要。
方法：点击&设置&&&通用&&&辅助功能&&&减少动态效果&，然后滑动开关将其关闭。
7.禁用Siri&把电话拿到耳边说话&功能
将iPhone贴近自己的面部，就能通过语音助理Siri直接与手机互动。问题是此时硬件传感器会持续&检查&用户是否在附近，从而持续消耗电池。
方法：点击&设置&&&Siri&，然后移动滑块关闭&把电话拿到耳边说话&。事实上关闭这一功能并没那么糟糕，因为用户仍可通过点按Home键与Siri对话。
8.禁止Spotlight搜索不必要的文件
在Spotlight里输入某个关键词，它会搜索手机内所有内容，只为提供最佳答案。但实际上，很多内容完全不在用户的搜索范围之内，而这点可以通过自定义设置完成。
方法：点击&设置&&&通用&&&Spotlight搜索&，然后勾掉不希望被Spotlight搜索的项目。
9.通知中心设置
iPhone的通知功能会为用户推送各种消息，包括电子邮件、短信、提醒以及社交状态更新，将通知设置为&静音&模式，是明智之举。
方法：点击&设置&&&通知中心&，向下滑动到&包括&版块，所有应用程序都在此排列，如电话、信息、日历、天气、QQ。点击某个应用程序，就可以进行&提醒声音&、&在通知中心显示&、&在锁屏上显示&等设置。
10.关闭自动亮度调整
不少用户认为，iPhone能够根据环境自动调节屏幕亮度的自动调节亮度功能非常不错，确实如此，但鲜少有人考虑到，这样的功能极消耗电量，因为手机感应器需要不停检测外界环境。最好的方法是禁用自动亮度调节，在需要时进行手动设置。
方法：点击&设置&&&墙纸与亮度&，然后移动滑块关闭&自动亮度调节&，并将上方的亮度设置为10%-25%。
11.禁用&动态&墙纸
苹果为iOS 7系统增加了动态壁纸功能，壁纸会根据用户手势而改变，不过动态壁纸比静态壁纸更消耗电量。
方法：点击&设置&&&墙纸和亮度&&&选取墙纸&&&静态墙纸&，然后选择一张自己中意的静态墙纸即可。
12.停用位置相关系统服务
知道自己正处于什么位置能防止迷路，但一些基于位置的广告、交通数据更新、时区等实在没有必要。
方法：点击&设置&&&隐私&&&定位服务&&&系统服务&，移动滑块关闭不必要功能选项，如&蜂窝移动网搜索&、&交通状况&、&设置时区&、&指南针校准&等。&
13.手动下载邮件
iPhone能够自动即时下载电子邮件，但对那些并不十分着急的用户来说，禁用此功能，是个不错的选择。
方法：点击&设置&&&邮件、通讯录、日历&，向下滑动看到&获取新数据&，移动滑块禁用此选项。然后，继续向下滑动设置每个15分钟&发送和接收&邮件一次。
14.启用Wi-Fi
iPhone用户应该能够发现，断开信号较弱的WiFi，或者连接到稳定的网络，都有助于延长电池续航。有调查报告指出，如果iPhone信号良好，那么其放电率也较为稳定，否则电量流失速度就会加快。
方法：向上滑动屏幕调出控制中心，&点亮&WiFi。或点击&设置&&&无线网络连接&，移动滑块设置为打开，此时要注意的是，需要保持&询问是否加入该网络&关闭。
15.出门在外时关闭Wi-Fi和蓝牙
如果用户不需要WiFi或蓝牙，或者附近没有WiFi热点，那么完全可以关闭这些功能。
方法：向上滑动屏幕调出控制中心，点&暗&WiFi和蓝牙图标，将它们关闭。
16.必要时启用&飞行模式&
如果iPhone不断搜索更高质量的&蜂窝&网络，那电池消耗会加快。所以，乘飞机或地铁时，不妨开启飞行模式。
方法：向上滑动屏幕调出控制中心，点亮&飞行模式&图标。
17.禁用4G （和LTE）连接
4G也许能够提供比3G更快的网络速度，但电量消耗也更大，LTE也是如此。所以，如果用户不需要运行什么图形密集型应用，或观看流媒体视频，不妨将4G和LTE禁用。
方法：点击&设置&&&手机&，移动滑块关闭&4G&选项。
18.延长自动锁定时间
大家都知道，手机搁在一边不用机会自动锁定。但很少有人知道，设置较长的自动锁屏时间，也能对电池续航时间产生&微小&影响。
方法：点击&设置&&&通用&&&自动锁定&，然后设置为1分钟或者2分钟。
19.禁用振动
振动功能非常实用，特别是当用户处于嘈杂工作环境中的时候。但要知道，振动比起静音甚至是响铃都更消耗电量。
方法：点击&设置&&&声音&，移动滑块选择关闭或开启振动模式。
20.关闭后台应用
一些iPhone应用在不被使用时不会完全关闭，反而会在后台继续运行。其中那些内存占用较大或密集型应用，仍然很大程度上消耗电量。所以，当不再使用某款应用的时候，一定要将其完全关闭。
方法：首先解锁屏幕，然后连按两下Home键，接着用手指点选住任一应用向上滑动，就能将其彻底关闭。完成上述操作后，再次按下Home键，回到主屏幕。
21.定期检查iOS更新，修复bug
软件上的缺陷，包括一些bug，也会加快电池消耗。好在苹果会定期发布iOS升级，进行常规的bug修复也很有必要。
方法：一般来说当有新版iOS系统发布时，iPhone会自动收到更新。不过用户也可以通过&设置&&&通用&&&软件更新&来查找及升级。需要注意的是，在升级前确保手机连接到一个稳定的WiFi网络。
22.让iPhone&恒温&
iPhone过热或过冷的时候电池流失速度也会加快。因此，保持手机&恒温&也很重要。事实上常听人抱怨iPhone会过热，所以用户应当不时地将手机从口袋或包中拿出来&降温&。另外，值得注意的是，有些配件也会导致iPhone温度过高，在选择的时候需要注意。
23.调整用户自身行为
很多人喜欢每隔几分钟拿起手机，点亮屏幕，看看有没有消息、通知或者未接来电。为了保持足够的使用时间，用户需要修正自身行为，停止这&愚蠢&的举动。要知道，将手机从&休眠&中唤醒，可比让它一直工作还要耗电。
24.&必杀技&：购买外接电池
好吧，如果在完成了所有上述设置后，仍然觉得电池续航时间不够，用户可考虑购买一个外接电池配件。
外接电池能将iPhone电池续航时间提升2倍以上，有些保护套也具备这一功能，当然这些配件会让iPhone变笨重，降低便携性。
系统教程推荐
系统教程排行
操作系统推荐
软件下载推荐
版权所有 粤ICP备号-3股票/基金&
评论：苹果正试图阻止“自带设备办公”吗？
作者：文良
　　【赛迪网讯】10月9日消息，著名网站Zdnet网站刊登题为《苹果正试图阻止“自带设备办公”吗？》的评论文章，现全文摘要如下：　　之前苹果公司将VPN设置从iOS 5的主设置界面移到了iOS 6的常规设置界面，然后在待iOS 7发布后，用户发现VPN设置被移到了常规设置界面的更下方。如果苹果公司不是想要阻止其产品用户自带设备办公，那么它为什么做出如此奇怪的举动呢？　　在我的设备系统升级为iOS 7后，我到处寻找这个版本与上个版本系统在好的方面令我大吃一惊的不同之处。我从来没有想过苹果公司会在这个新版本的iOS系统中隐藏VPN设置，但是它确实这么做了。它没有像我想象的那样将VPN移到主设置界面，而是让它继续留在常规设置界面，位置却是在该界面的底部，位于“重置”的上方。苹果公司此举是否有意阻止用户自带设备办公？我想是的。　　在我看来，苹果公司向那些想要参与公司自带设备办公项目的用户发出了一个清晰却又微妙的信息。之所以说这个信息很清晰，是因为苹果公司隐藏了VPN设置。而之所以说其很微妙，是因为苹果公司没有宣布这个变动。如果用户不带设备办公或不利用VPN远程连接办公室网络，那么移动VPN设置的位置对用户而言可能微不足道。图1 iOS 5的VPN位置　　图1显示，在iOS 5中， VPN设置位于主设置界面。在系统升级为iOS 6后，VPN图标从主设置界面消失了，出现在了常规设置界面，如图2。图2 iOS 6的VPN位置　　在VPN设置被移到常规设置界面的iOS 6系统中，要进入VPN设置就很麻烦。然而升级为iOS 7后，这就变得太麻烦以至于相当于形同虚设。根据图2所示的 iOS 6的常规设置界面，VPN位于从上往下数的第五位。而在iOS 7中，VPN设置被移到了常规设置界面的底部，除非你要重置设备，否则你很难发现它的存在。　　要在iOS 7系统中找到VPN，用户需点击设置，然后打开常规设置，一路往下滑至页面底部。这个位置是你无法预料到的。　　由此可见，“苹果正随着设备操作系统的升级慢慢地将VPN连接完全移出我们的设备”这个推论并非凭空想象得出的。我猜测，iOS 8将不具备VPN连接功能。我希望一些聪明的应用开发商为那些需要用这项功能的用户开发一个。　　VPN太重要了以至于不能将其移动到某个角落，更不能将其完全抛弃。苹果公司，你是否听到了我们这一心声？　　隐藏VPN设置无异于使修改密码变得困难。　　VPN是对企业用户而言非常重要的一项安全协议，将其隐藏只会使苹果产品离商务领域更远。当然这只是我个人浅见，但“苹果公司在新版本系统中移动VPN设置的位置意味着该公司并不看重其设备的商务用途”这点在我看来却是相当明显的。　　我希望，下一次对这个系统进行升级的时候，苹果公司能将VPN移回主设置界面。我屏息以待。　　本文作者肯-尼斯（Ken Hess）是著名科技网站ZDNET知名博主，也是资深Mac、Linux、Unix 和Windows 系统管理员，有着在大型数据中心超过15年的工作经验。
09/27 02:0209/27 00:0009/26 14:4409/24 18:3909/23 01:0009/22 07:4409/13 02:0309/09 16:59
暂无专家推荐本文
同时转发到我的微博
将自动提交到和讯看点，
请输入您的观点并提交。
请输入您的观点 168字以内
同时转发到我的微博置顶我的观点
科技精品推荐
每日要闻推荐
精彩焦点图鉴
　　【免责声明】本文仅代表作者本人观点，与和讯网无关。和讯网站对文中陈述、观点判断保持中立，不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。请读者仅作参考，并请自行承担全部责任。应对员工自带设备办公所带来的安全风险
17:43:26 | 作者: QY003 |
<span id="wppvp_tv_ 次阅读
一声招呼也没打，负责人就匆忙离开了会议室。她的身体语言透露出那是一个重要的电话。当她返回到会议室，所有人的目光都不自觉地提出了疑问，想知道发生了什么。无需更多提示，安全负责人直接说到：&CEO想知道为什么她不能在她的iPad上面观看YouTube视频。虽然这违反公司规定，但我们必须允许让她能看。同时，她还希望能够用她的iPhone访问她的电子邮件和日程安排。&以上是发生在一家大型金融机构内的真实事件。
员工自带设备办公()已成趋势，将以加速发展的步伐变得清晰起来，并且必然与云紧密相连。在考虑这一趋势的含义时是有多条轨迹的。证据是显而易见的，因为大多数的智能电话利用云为消费者提供服务。术语&shadow
IT&已经存在有一段时间了，但在今天尤其切题。历史上从没有任何时候像今天这样在一个公司的网络上能轻松绕过IT部门消费云服务，并使用非标准设备。像上面提到的例子那样，CEO跑到IT部门为业务需要要求获得某项云中的服务，这种情况经常发生。
在最近于旧金山召开的RSA大会云安全小组讨论会上，来自eBay, Sallie Mae, Humana 和 Bank of
America的首席信息安全官们都一致认同：安全部门需要对这些需求做出预判，并在面临这些问题之前就做好准备。换句话说就是，信息安全部门的操作方式需要进行根本性的模式转变。在面对可能增加风险的申请时不是继续说&no&，而是需要说&yes&，并创造性地设计出解决方案同时降低风险。
在公司中，下一代员工似乎对社交媒体之前的世界一无所知，他们会要求能够使用他们自己的设备。在很多案例中，他们都提到这会提高生产力和效率。另外，他们可能将此作为加盟一家单位的一项必要条件。在招募人员时允许使用自己的设备可能成为一项激励措施，或者与另一家不允许这样做的公司对着干的措施。
这样还有益处可享。随着用户趋向在自己的设备上研究和解决自己的问题，支持成本会随之降低。这还可能成为一家公司朝着设备无关、面向服务的结构迈进的不可拒绝的理由;从长期看为开发、操作和维护带来成本的节约。
允许员工使用他们自己的设备会带来许多风险，但这些风险很少是有经验的安全专业人员没见过的。这些设备需要作为部分可信的端点来对待，或者在大多极端情况下作为完全不可信的端点来对待。主要的考虑是BYOD会使风险提高。非标准设备可能比传统的、由公司发放的使用非常严格的措施锁住的设备更容易地被攻击者损害。
应对由BYOD带来的风险增长，可遵循如下一些策略：
倡导鼓励安全文化。安全观念应成为企业有机整体的一部分。这需要进行文化转变。安全观念必须成为一个能动器并嵌入到企业的各个方面。不能将安全意识看作企业创造精神的障碍。
& 教育、测试、重复。单位和终端用户必须共同承担责任。在最近召开的RSA大会上，著名安全名人(先前的黑客)Kevin
Mitnick反复强调，社会工程仍是最容易的让安全意识渗透一家公司的方式。实际上，许多高级持久威胁(APT)都涉及使用Spear
Phishing网络钓鱼方式，捕获安全意识缺乏的员工，来损害网络。因此，不要停止对员工进行教育。必须定期在员工最没有想到的时候对员工进行测试(并让他们意识到缺失)，加强正确行为方式的建立。
建立易于理解的BYOD规定。不要依靠用户破译&安全语言&。例如&要确保你的设备安装有我们公司强制安装的软件。你可按如此步骤从这个地点下载并安装。&
执行访问控制策略。应依靠身份、背景和规定对资源(例如数据和应用)进行保护。如果系统不能确定用户的身份，如果不符合合规标准(例如屏幕解锁口令/PIN未激活)或者没有安装必装的软件(如防病毒软件)，就不能允许设备访问资源。根据所处地点和连接是否加密等因素通过对访问进行限制来应用背景。
使补救过程自动化。通过将大多数补救过程自动化尽可能简单地使用户能确保设备合规。不要依靠用户能自觉了解他们需要下载和安装一系列软件。这可利用身份分配和配置管理技术来实现。
利用安全信息和事件管理工具进行监控。利用可提供身份绑定的审计和控告智能的安全信息和事件管理(SIEM)解决方案对所有在公司网络上访问资源的设备进行监控。在一个充满部分可信、潜在受损设备的环境下，具备洞察力是首要的，而事件响应时间则是关键性的。
使用具有担保层级的身份联盟。通过跨分区将用户身份进行联盟并依靠信任级别执行访问控制，在具有许多身份来源的环境中以一种安全的、基于标准的方式降低操作成本。作为一个例子，我们来考虑员工内部身份和他们的在线身份之间有重叠的问题。使用自己设备的用户通常已经登录到他们的在线帐户中(如微博)，为保证易于使用和透明的一次登录，安全策略可以实施为支持多个担保层级。如果某员工已经登录到微博，内部应用可利用那个身份，但给他较低的信任级别。这样，员工就可使用其微博资格访问内联网非敏感部分。但如果想访问公司的电子邮件，他就需要提供员工资格从而执行更高一级的担保，即该员工是他所声称的这个人。
提供安全设备。为员工提供他们所选择的设备并确保这些设备装载了要求的软件和控制。这为单位和个人提供了一个双赢局面。员工使用自己选择的设备无需付钱，并可以安全和合规的方式访问公司环境。
控制从设备的访问。当通过非标准设备进行检索时要确保对敏感数据的访问得到控制。例如，可通过提供远程会话允许员工利用该信息，但永远不物理地将数据存储到非标准设备上。
& 对敏感数据加密。对任何放在被认为是公司财产的非标准设备上的数据进行加密处理。这可包括员工的公司电子邮件。
应对BYOD风险不存在一个一劳永逸的方法。上面所列各点是为思考过程提供起始点。它们可相互独立使用，或针对具体需要以不同的组合使用。
现在我们应该清楚地明白，制定BYOD政策并不是授权员工可携带自己的设备同时让公司免去提供设备。它实际上是关于制定一项策略，管理设备，以一种安全的方式访问公司数据。它是关于如何处理IT消费化的问题和如何对待员工正开始在设备上讲他们的个人生活和工作混合在一起这一事实，不管设备是由单位提供的还是他们自己购买的。
BYOD已成为指定术语用于描述这种企业IT的消费化。这种趋势将会继续加速发展。它将比人们预想的来得更快，并由多个因素推动。如果一家单位没有做好应对BYOD带来的风险的准备，就将会被抛在后面。
本文标题: 应对员工自带设备办公所带来的安全风险
责任编辑: QY003
服务电话：020-&&&&2011 广东群英网络有限公司 版权所有
增值电信业务经营许可证粤:天极传媒：天极网全国分站
您现在的位置：
& >&自带设备办公平衡企业安全与用户隐私
自带设备办公 平衡企业安全与全球用户隐私天极网笔记本频道 15:00
　　 尽管员工自带设备办公(BYOD)对企业来说是有好处的――比如说，提高员工工作效率和满意度，并且因为减少了提供以及维护硬件设备终端的支出，从而降低企业成本。但是，由此产生的对企业安全的影响也让IT部门面临着巨大的挑战。当每个人都在办公室办公并使用公司配备的和时，IT部门能够更好进行控制。现在，从各种平台接入企业网络的、智能手机、以及其它设备都成了恶意软件侵入的渠道，以及企业数据外泄的路径――所有这一切，IT部门可能毫不知情。
自带设备办公 平衡企业安全与全球用户隐私
　　据Gartner最近发布的报告显示，到2017年，半数雇主将要求员工使用自己的个人设备办公，而38%的企业则有望在2016年之前停止为员工提供办公设备。自带设备上班的经济效益压倒了安全问题，但是，在当今的全球化业务时代，关键是要部署一个不仅能保护企业数据，还能遵守区域性法规从而尊重员工隐私权的自带设备办公(BYOD)政策。加密、PIN码强制执行、在设备上安装防恶意软件和病毒的保护措施，以及移动设备管理(MDM)工具――这些都有可能侵犯用户隐私权。在大多数国家，如果未经员工同意，企业不能合法执行上述任何一项措施。
　　了解在工作和生活中使用同一话的缺点
　　在制定一个企业强制执行安全措施的自带设备办公(BYOD)政策时，你必须要明确告知员工公司政策对其应履行责任的要求。员工不仅必须签署协议同意保护公司数据，他们还必须了解他们所签协议的内容，并确认他们完全了解这项政策的含义。
　　换言之，通过签署自带设备办公(BYOD)协议，员工要放弃一些对其个人设备的控制权，并有可能损失一些个人隐私。他们必须了解，通过访问其个人设备，IT部门可以锁定、禁用或从其设备擦除数据(或删除手机上的所有数据)，查看浏览记录、聊天通讯记录、照片、视频及其它媒体。除了知道IT部门的权限，用户还必须确切了解如果设备丢失、被盗，或者如果自己离职，将会发生什么。
　　跨国公司自带设备办公“一刀切”政策
　　跨国公司发现，在全公司采用统一的、“一刀切”的自带设备办公(BYOD)政策尤其困难，因为每个国家的隐私法律法规都各不相同，美国各个州的相关法规也不尽相同。Ovum发布的一项名为“国际数据隐私立法研究：自带设备办公(BYOD)政策指南”的报告探讨了数据隐私法在七个国家(分别为美国、英国、德国、中国、澳大利亚、法国和西班牙)的差异，但是对于以上所有国家而言，主要有两点是一致的：
　　1. 企业必须采取充足的措施来确保客户或患者信息，以及他们所拥有的任何个人数据的安全性。
　　2. 员工必须同意其个人数据能被访问和处理。
　　企业一直想方设法向终端用户呈现一个可以同时从法律和技术上保护用户隐私和企业安全的“协议”。由于许多用户都在远程办公，因此法律协议的文书或验证成本非常高。所幸现在可以通过向终端客户提供一个动态远程访问使用协议来帮助企业授权或拒绝访问。从一个完全远程的位置来访问网络，企业能够通过VPN连接来提供针对特定区域的协议――可以针对特定区域，并且按需更新。
　　真正能够解决这个问题的方法不仅仅靠法律，还必须靠技术。企业采用“自带设备办公”政策时，必须从技术上确保登录到个人设备时数据能够得到保护。最重要的是，企业必须在保持较高成本效益的前提下确保数据得到保护。幸运的是，安全移动接入解决方案现在可支持一项名为per-app VPN的功能以及端点控制。这些技术让已申请VPN的连接不仅能够允许数据从定义网络流向移动设备上的特定程序，而且能够强制移动设备上必须存在或者必须不存在某些特定应用。
　　底线就是公司不仅需要在没有高昂代价的互动或延迟的情况下获得自身与用户之间所有法律协议，还需要同时确保数据只在目标应用登陆――无论它们是通用应用还是客户应用，或者是移动设备管理(MDM)解决方案。如果无需获取特别的应用程序包就能完成这些任务，那么应用的挑战将大大简化。
　　确保企业数据安全，并防止违规行为
　　由于自带设备办公(BYOD)政策并没有一个放诸四海皆准的模板，所以具备能够以不同的方式对待每个用户的能力显得尤为重要。如果你的企业能够定制从不同地区不同用户那里获取授权同意的方法，你将知道谁接受了哪些条款。如果这是工作流程中自动处理的部分，它还将通过确保审查跟踪来保护企业。
　　遵守地区隐私法是每个在全球开展业务的企业都应严肃对待的事宜。尽管我们的第一要务是要保护企业数据中心里的数据，当然还有那些正在使用和存储在设备中的数据――以及保护你的网络防御那些通过移动接入发起攻击的恶意软件――但是也不要忽视由于未获得终端用户许可便私自监控其个人设备而带来的财务风险――如不这么做，面临的处罚成本可能相当之高，并会对业务产生极大负面影响。
（作者：静月悠梦责任编辑：陈雪）
天极新媒体&最酷科技资讯扫码赢大奖
* 网友发言均非本站立场，本站不在评论栏推荐任何网店、经销商，谨防上当受骗！
处理器型号：AMD 双核速龙 II K325
CPU主频(GHz)：1.3
标准内存容量：4GB
硬盘容量(GB)：250
屏幕尺寸(英寸)：11.6
显示芯片：ATI Mobility Radeon HD 4225
网上商城商品/规格/促销价格
笔记本报价
手机软件办公游戏