三管其下保障企业移动战略

员工使用自己的计算机或移动设备的好处，对个人或公司都有好处，一方面员工使用自己喜欢、熟悉的设备，可以提升工作的生产效率，另一方面，公司不需要为员工采购相关的设备，可以节省成本。但缺点则是信息安全管控的难题，因为企业势必得面临管理多种设备存取企业系统的挑战。

移动设备管控，避免手机数据外泄

最基本的作法是在手机安装移动设备管控软件，许多资安厂商都已经跨足移动设备管理这个市场，目前技术上都能做到远程管控，例如当手机遗失的时候，可以自动锁住手机，限制手机的使用，或者是直接删除手机里的数据，避免数据外泄的可能性。

除了管控员工的移动设备外，再进一步管控网络存取，则可获得更好的安全管制效果。移动设备要连网才能够存取企业系统，若能够从Mac Address、账号或密码等方式管控，只有经过申请的员工，才可以透过移动设备存取企业网络，这样也能提高安全性。

管控手机在技术上来说不难，另一个要注意的在于政策落实与隐私权问题。吴乃沛表示，企业推动BYOD的最大挑战，就是要员工交出移动设备的部分控制权，让公司可以管控原本属于员工个人的装置，这也是员工和企业之间最大的矛盾所在。

员工若想要在上班时间用自己的设备，就得符合公司的资安政策，否则企业就得冒很大的风险。但企业要进一步管控员工个人的手机、计算机，则必须注意隐私权上的问题。以IBM为例，员工若想要带自己的设备上班，就必须事先签署一份同意书。

桌面虚拟化，运算环境统一派送

另一种顾及安全存取的作法，是采取客户端虚拟化的方式。吴乃沛表示，IDC强调的客户端虚拟化包括桌面虚拟化和应用程序虚拟化两个层面，透过底层虚拟化的方式，都有助于企业推动BYOD.

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友