关于企业员工上网行为管理探讨.docVIP

关于企业员工上网行为管理探讨 　　摘要：网络的发展给我们的工作带来高效率、创造巨大价值的同时，也给我们带来了一系列不可避免的问题：员工工作效率低下、商业机密泄露、企业面临法律处罚、内网病毒泛滥、带宽滥用、核心业务受影响等。因此，强化员工上网行为管理，确保互联网资源的合理使用已经成为网络安全维护的必然趋势。 　　关键词：上网行为 网络安全 管理 　　 　　1 网络时代企业面临的问题 　　企业利用互联网更加快速、便捷地实现业务全球化的同时，网络的开放性也给企业带来更高的网络使用危险性、复杂性和混乱。网络对办公环境造成的危害主要表现为以下几方面： 　　1.1 网络流量成负担 　　大多数企业，在网络内部不限制流量，经常有无序大型文件的上传下载，使得业务信息流转缺乏有效保障，P2P应用软件的使用就是一个很好的例子。根据一份调查报告显示：28%的上网行为用在了BT、迅雷、等P2P下载上，这些下载行为基本都集中在影视、娱乐文件上。由于P2P的设计思想使其形成了对网络资源的抢夺，使得局域网中的其他应用无法得到应有的带宽，造成了网络拥塞、重要服务无法得到正常运转的状况。 　　1.2 网络安全隐患 　　来自外界的病毒、木马、黑客入侵，数据丢失，服务器瘫痪等各种网络安全问题防不胜防。尽管安装了各种坚固的防火墙和强大的杀毒软件，黑客高手还是能轻而易举攻入核心服务器，对重要数据进行偷窃、篡改、破坏，致使企事业单位遭受巨大损失。还有的上网单位因为某些员工不慎下载了不明插件，或无意的浏览了挂马网页，导致病毒木马爆发，轻则影响业务处理进程，重则还会造成大范围数据丢失、系统瘫痪。重要数据和机密信息极易被别有用心的个人或组织偷窃、破坏或删除。 　　1.3 法律和安全风险 　　互联网一方面能够帮助企业提高生产力促进企业发展，另一方面也在企业管理、信息安全、法律风险等方面给企业提出了严峻的问题与挑战。在企业网内，大部分外发信息对管理层来说都是空白的，其中混杂有害内容的信息外发或者是有悖国情的互联网访问很可能在单位不知情的情况下产生发生，这样的话可能会产生很大的负面影响，甚至会扯上官非。 　　1.4 工作效率难以提升 　　据一项调查显示，普通企业员工每天的互联网访问活中40％与工作无关，对色情等非法网站的访问量70％都发生在工作时间。正常上班时间成为休闲娱乐时间，已经成为普遍现象，炒股、聊天、游戏、网购、电影、BBS、微博等无时无刻不在抢占正常的工作时间，办公室因此沦为不需要花钱的“网吧”。这种互联网的不合理使用必然导致员工工作效率的下降，同时员工也养成了不良的职业习惯，企业文化受到损害。 　　1.5 内容失控，“泄密门”事件频繁出现。 　　由于在企业内网上的所有用户都被默认为可以信任的用户，因而可以轻而易举地获取内网数据，而不受到限制，然后通过各种途径，如电子邮件、FTP、QQ或MSN等聊天工具，把某些内部数据传递给企业竞争对手或有所企图的人。所以，类似商业机密被出卖，源代码在互联网上泄漏、企业决策早被对手所知晓的的事件便屡见不鲜了。 　　2 企业员工上网行为管理的对策 　　说到对企业员工网络行为的管理，其开展的基础在于传统安全基础设施的完善之后，企业对于应用层面安全的关心。强化员工的上网行为管理，保障网络资源合理使用，避免人为的网络安全隐患，提升带宽利用率，这已经不仅仅局限于网络安全管理，它已经与企业的管理与发展密切联系在一起。员工和互联网是促进企业发展的两大要素，企业要发展就得完美地解决这个三角关系。正确地实施上网行为管理，在保证员工利益的基础上，倡导员工健康的上网行为理念，再以必要的安全技术作后盾，才能做到切实维护网络资源的同时兼顾员工自身价值，保证企业整体的发展，从而保证互联网的安全使用，推动整个企业的稳定发展。总的来说，企业对员工的上网行为实施有效的管理，可以从管理手段和技术手段两大方面着手： 　　首先，制定规范有效的上网管理制度，进行实名登记制度，使公司的网络环境有一个合理规划，以及详细的台帐，可以有效以及快速的查询用户的信息。明确各岗位工作人员的职责。员工有了明确的分工和职责范围，管理起来更加规范，一旦出现网络安全事故，调查工作也比较容易开展，有利于单位在最短的时间内解决问题，恢复业务。制定严格的互联网访问规定，告知所有上网员工，要求他们遵守并执行。如果一定要使用上网行为监控设备，那么在开启涉及员工隐私的监控功能之前，必须预先通告所有用户，避免日后产生纠纷。 　　同时，各员工间通过相互沟通进行信息资源的共享是企业在部署上网行为管理系统时，必须要考虑的。为了满足员工之间的沟通需求，可以采用部分监控的办法，通过各种监控策略，对企业中不同的人，不同的时段，进行监控，这样就可以尽量保证各种员工的权利。 　　其次，从技术