PDF《允许在企业中使用员工私有手持设备并保持 信息安全》

允许在企业中使用员工私有手持设备并保持 信息安全 IT@Intel 白皮书 英特尔 IT 部门 IT 最佳实践 信息安全与员工工作效率

2010 年11 月 借助适当的数据和知识产权 安全保护措施,我们允许员 工选择适合其个人工作风格 并且对工作有帮助的工具, 以提高员工的工作效率和满 意程度.

在2010 年1月,我们实施了一个新计 划,允许员工使用其私人手持设备工作. 员工反应出乎意料的积极,在第一个月 已有超过 3,000 名员工注册.到2010 年9月,我们的计算环境中已包含了超过

2 万台手持设备,其中约 6,500 台为员工 私有且可以访问企业信息.在7月份我 们启动了一个允许使用私人笔记本电脑 的新计划.目前我们还未允许使用私人 台式机,不过正在研究可否让合同制员 工使用. 为了实现这一目标,我们采取了多方面 的举措: ? 与法律和 HR 部门进行了一年多的合 作,来定义和实施符合英特尔信息安 全要求的私有设备策略. ? 通过社交媒体与员工进行了为期六个 月的讨论来了解他们的工作风格和 需求. ? 开发了技术解决方案,例如新的身份 验证方法和设备管理策略,来帮助保 护企业信息和知识产权. ? 为用户提供信息安全培训,并为 IT 服 务中心人员提供与我们的私有设备策 略有关的培训. 我们主动控制企业环境中的趋势和技术作 准备.如果只是忽视问题或禁止员工使用 自己的设备来完成某些工作,许多数据安 全问题将无法避免. 采用适当的信息和知识产权安全保护措 施,我们允许员工选择适合其个人工作风 格并且对工作有帮助的工具,以提高员工 的工作效率和工作满意程度. Rob Evered 英特尔 IT 部门信息安全专家 Jerzy Rub 英特尔 IT 部门信息风险与安全经理 概要 英特尔 IT 部门积极将员工私人手持设备与我们的企业环境作整合.我们很早就意识 到,在员工用个人设备来访问企业数据的 IT 消费品化潮流中,企业工作场所将无法置 身其外.于是我们与法律、信息安全和人力资源(HR)部门紧密合作,制订了一种符 合我们的信息安全策略的解决方案.

2 www.intel.com/IT IT@Intel 白皮书 允许在企业中使用员工私有手持设备并保持信息安全 目录 概要.1 业务挑战.2 在企业环境中使用私有 设备的情形.2 平衡用户需求与信息安全标准 ...

3 解决方案.3 安全挑战.4 设计包含数据安全意识的 IT 消费品化策略.4 培训用户和服务中心人员.6 技术注意事项.6 成效.7 未来计划.8 总结.8 缩写词.8 IT@INTEL IT@Intel 计划将全球各地的 IT 专业人 员及其在我们机构中的同仁紧密联系 在一起,共同分享经验教训、方法和 战略.我们的目标十分简单:分享英 特尔 IT 部门最佳实践,获得业务价 值并使 IT 成为公司的竞争优势.如 欲了解更多信息,请访问: www.intel.com/cn/IT 或联系您当地的 英特尔代表. 业务挑战 和许多企业 IT 机构一样,英特尔 IT 部门 曾经禁止员工在我们的计算环境中使用私 有手持设备.但IT 的消费品化让我们面 临着严峻的挑战,那就是满足员工采用多 种手持设备来访问企业信息的需求. 在十年前,英特尔员工需要到公司办公地 点才能使用先进技术.而现在随着各种各 类的消费品设备越来越普及,他们私人拥 有的电脑和打印机有时候比公司提供的还 要好.用户的期望也相应地发生了变化. 我们不再需要提供基本的电脑和软件培 训,用户已经具有相关经验,而且往往还 使用我们没有提供的平台,同时互联网接 入也变得前所未有的普及. 在企业环境中使用私有设备的 情形 移动性较高的英特尔员工希望利用最新的 系统、服务和功能来完成自己的工作,尤 其是用私有手持设备作为辅助设备来延 伸其公司所有的移动商务电脑的用途. 这样他们可以从家里或在路途中轻松地 访问信息. 例如,许多用户希望将其英特尔日程表与 第三方网络日程表程序同步,以便使用其 私有设备时方便查看工作日程表.他们渴 望能够轻松、便捷和高效地完成工作. 员工通常不会考虑这些行动带来的信息安 全问题,不过对于英特尔 IT 部门,信息 安全却至关重要.我们研究了继续禁止使 用所有私有设备的可能性,但分析结果显 示,这种策略可能会耗费数百万美元的软 件和支持成本,而且会对用户的工作效率 产生消极影响. 这种方式需要英特尔 IT 部门对每个应用 在安装之前都进行验证,仅此一项已能极 度降低我们这个拥有 80,000 人的高度技 术化、专业化的员工队伍的灵活性.我们 还可能需要大幅度调整英特尔文化和用户 期望、部署新的实验室网络,并安装大量 新的硬件和网络设备. 既然采用私有设备的数量已在英特尔开始 快速增加,我们也需要修改策略来作对 应.由于我们意识到 IT 消费品化会为员 工和 IT 部门带来以下的益处,我们欣然 接受这个趋势: ? ? 工作效率提高.用户可以选择适合其 工作风格和个人喜好的设备,以便提 高工作效率和灵活性. ? ? 更强的管理.为用户提供程序,让我 们可以知晓用户正在做什么,并且可 以提供能影响他们行为的服务.这样 我们可以明确地了解风险的程度,以 便进行主动管理. ? ? 更佳的业务连续性.如果用户的移动 商务电脑出现故障,用户将可以通过 私有手持设备备份部分数据,以便继 续高效地工作. ? ? 避免丢失.内部数据显示,相对于公 司资产,用户对个人物品和设备更加 小心爱护且更丢失率较低,这实际上 提高了信息安全度. ? ? 更高的安全标准.与其忽略 IT 消费品 化,我们倒不如控制并引导趋势来增 加信息安全度. 我们向部门的员工提出挑战,寻找一种可 以支持 IT 消费品化的形式,但必须符合 英特尔的信息安全和隐私要求. www.intel.com/IT