BOYD的3大安全管控办法

BYOD一直是热门话题，企业期待BYOD创业更大工作效率，员工希望BYOD时代的来临，不过一个无法回避的安全问题，一直成为BYOD无法前行的原因。如何在开放员工自带设备之下，又确保信息安全，是IT部门头痛的事情。但若能做好企业最在意的安全管控问题，那么BYOD对企业与员工而言，可能就会是一个双赢的局面。

目前企业开放员工使用自己的移动设备存的范围，主要是以电子邮件、行事历和协同作业等系统，还没到达完全开放移动设备可存取所有系统的地步，所以目前主要采取3种资安管控做法，分别是移动设备管控、客户端虚拟化(Client Virtualization)和公有云服务等方式。

企业推动BOYD的3大安全管控作法

1. 移动设备管控（Mobile Device Management）：

手机安装移动设备管控软件，目前多有统一管控平台，当手机遗失时，可以远程锁住手机，限制手机使用，或者直接删除手机里的数据，避免数据外泄。

2. 虚拟桌面统一派送（Client Virtualization）：

透过桌面虚拟化的方式，可以让员工以VPN安全的联机方式连回公司，系统即会推送虚拟桌面到用户的移动设备，让用户在独立的环境中存取系统的数据。

3. 云端服务集中存取（Pubic Cloud Service）：

企业把内部数据和系统转移到云端服务平台，由云端服务平台进行员工身分认证，不论员工使用私人或公司配发的装置，都可以直接连上云端服务平台取得所需数据、系统和服务。