企业应该如何进行公司员工上网行为管理.docxVIP

企业应该如何进行公司员工上网行为管理 昔日的企业信息化是战胜竞争对手的杀手铜，而今天的企业信息化则是不被竞争对手战胜的前提条件, 处于这样的一个时代，各企事业单位对互联网的依赖更加难以割舍。然而，在企业利用互联网更加快速、 便捷地实现业务全球化的同时，网络的开放性也给企业带來不少因扰，來口外界的病毒、木马、黑客等网 络安全杀手早就在网络中横行无忌多时，而内部员工滥用网络资源所惹的祸同样令人触目惊心，网上游戏、 网上聊天、网上炒股、网上购物等活动严重地蚕食了员工的时间和糟力，无序上传下载占用了大量带宽， 商业机密的泄露则让企业蒙受巨大损失，更冇其者浏览某些内容违法的网站竟使企业陷入官司假局…… 真是外忧内患一涌而至，反病毒、防火墙、入侵检测，到反垃圾邮件、反Phishing、反间谍软件，再 到Web网页的内容过滤、反DDoS攻击等等层出不穷的技术在一定程度上可以排外忧，而解内患的妙方也迫 不及待地被提上FI程。当前企业网络内患主耍体现在以下四个方面： 第一，网络流量成负扭。企业网络内部流量没有节制，无序大型文件的上传下载导致了业务信息流转 缺乏有效保障，P2P应用软件的使用就是一个很好的例子，由于P2P的设计思想使其形成了对网络资源的 抢夺，使得局域网屮的其他应用无法得到应冇的帯宽，造成了网络拥塞、重要服务无法得到正常运转的状 况。 第二，内容失控，“泄密门”爭件频繁出现。由于企业内网上的所有用户都是所谓的可信用户”， 因而可以轻而易举地获取内网数据，然后通过各种途径，如FTP、E-rn“订、QQ或MSN等聊天工具，把某些 内部数据发送给有所企图的人。于是乎，类似源代码在互联网上泄漏、商业机密被当作新闻一样在网上流 传的事件便屡见不鲜了。 第三，信息外发随意，容易惹官非。在企业网内，大部分外发信息对管理层来说都是空白的，其中混 杂有害内容的信息外发或者是有悖国情的互联网访问很可能在单位不知情的情况下产生发生，这样的话可 能会产生很大的负而影响，甚至会扯上官非。 第四，工作效率难以提升。网络在丰富了企业同外界沟通途径的同时，也给员工带來了更多的偷懒机 会。据冇关部门的统计，企业川员工30%至40%的上网活动耳工作无关，而來门色情网站访问统计的分析表 明：70%的色情网站访问最发生在丁?作时间。这些新时代的地下活动正“离效率”地折损着企业的竞争力， 正如理想屮的企业网络化办公能高效率地捉升企业竞争力…样。 内那机密倍腮灣■-mbm -ihmiMa||引发安全M-文代住 Vb生产力卜待B-IR5R3曲T作刚 内那机密倍腮灣■ -mbm -ihmiMa ||引发安全M -文代住 Vb 生产力卜待B -IR5R3曲T作刚0 7 MWfM M 00 W S^VA I V P2?文 扌 W卜fUMtkW) 今 atom 帑宣竇发的疋用 PConllrQ^ttwbsw XX 企业网络的外忧内患 员匸实际工作时间 Daily Personal Use of Company InternEt知“r FM Martin C 4狞A Yal? 2Y hC4JT7 4+ 卜CVT5 8% 7% POO 门 lirEa 叫 m XX 员工实际工作时间山上述现象可见，來门企业网络的内部威胁，通常都是人为因素所致，这就引出了信息安全领域的乂一新 发现一一上网行为管理，这是信息系统安全发展史上继设备安全、数据安全Z后的第三个发展阶段，此阶 段的根木立足点，既不是对设备的保护，也不是对数据的加密，而是对企业员工网络行为的规范，这就提 升到一个对人的管理层面的问题。 上■斤*■■上Mlt《 扮!朋口鉉叫訂 玄尊详題迴卯J 上■斤*■■ 上 Mlt 《 扮!朋口鉉叫訂 玄尊详題迴卯J 上网行为管理 说到对企业员工网络行为的管理，其开展的幕础在于传统安全赧础设施的完善之后，企业对于应用层 面安全的关心。强化员工的上网行为管理，保障网络资源合理使用，避免人为的网络安全隐患，提升带宽 利用率，这已经不仅仅局限于网络安全管理，它己经与企业的管理与发展密切联系在一起。员工和互联网 是促进企业发展的两大要素，企业要发展就得完美地解决这个三角关系。正确地实施上网行为管理，在保 证员工利益的基础上，侣导员工健康的上网行为理念，再以必要的安全技术作后盾，才能做到切实维护网 络资源的同时兼顾员工自身价值，保证企业整体的发展，从而保证互联网的安全使用，推动整个企业的稳 定发展。总的來说，企业实施对员工的上网行为的冇效管理，可以从管理手段和技术手段两大方面着手： 首先，制定人性化的管理制度、实现企业、网络、员工的“三赢”局面。俗话说，先礼后兵，赏罚分 明，因此制定人性化的管理制度是实行有效管理必不可少的i步。有些企业认为，缺乏实吋的网络使用监控工具，才让管理者陷入“束手无策”的局面，