分析BYOD利弊 理性评估选最佳解决方案

网络
越来越多的企业员工将移动设备引入办公环境中,自带终端上班BYOD(Bring Your Own Devices)逐渐演变为一种潮流,并受到社会各界的追捧。

现在,随着智能终端和移动宽带技术的迅猛发展,智能手机、平板电脑、个人笔记本等移动设备也在不断升级;并且,越来越多的企业员工将移动设备引入办公环境中,自带终端上班BYOD(Bring Your Own Devices)逐渐演变为一种潮流,并受到社会各界的追捧。

BYOD大势所趋,但对企业而言亦是一把双刃剑:在节约设备成本和提高效率的同时,也使企业网络面临着挑战,如不断增加的设备、不断丰富的企业应用增加网络资源消耗、个人移动智能计算和企业公共计算混杂、网络复杂性不断增强,尤其是Android平台下的各种恶意软件、直接攻击、伪装安装程序等威胁呈爆发式增长,给企业的安全和管理带来全新挑战。

对于企业有利的一方面:

1. 降低企业在移动终端上的成本投入

2. 更好的提高了员工的工作效率

企业需要做的是:

1. 安全、管理、数据丢失支出

2. BYOD意味着更多的平台开发应用程序和支持,由此产生更多的应用开发费用。

3. 员工对可能导致安全风险的行为严重缺乏认识,需要培训员工对这方面的知识。

4. 企业如何能够支持IT部门轻松有效管理这些设备、控制企业数据?

5. 如何执行访问控制策略,并安全实施各类企业应用,如电子邮件?

现在的员工更愿意选择允许他们使用自己设备到工作场所的公司,越年轻的员工,他们越可能接受允许员工使用自己设备办公的公司。所以,禁止并不是最妥善的做法。对于我们来说,如何确保企业信息资产的安全,同时又享受BYOD带来的便捷才是我们更多的需要考虑的。事实上,现在提出全面

BYOD方案的IT公司并不少,所以如果企业有实力,完全可以购买一套全面的BYOD解决方案来应对这一趋势。比如Aruba推出其ClearPass方案,思科的统一策略更是涵盖了有线、无线局域网(LAN)、蜂窝和VPN各方面,而瞻博也推出了相应的BYOD策略、深信服EC解决方案、迈克菲端到端的解决方案、F5的DVI解决方案、阿尔卡特朗讯的OpenTouch统一通信协助解决方案(OTC)、梅鲁网络的Identity Manager解决方案、 Juniper的解决方案、Avaya为此准备了IDE解决方案等等成功的解决方案。

对于任何公司提出的解决方案,究竟是否适合自己的实际情况,我们可以通过BYOD 的评估方法,就可以查看是否适合自身企业,BYOD的评估方法如下

1. 终端设备的选择:

分析和调查员工偏好,了解已经购买的设备品牌,型号。 定义企业和员工都能接受的底线:BYOD应该具体支持什么功能,采用何种安全策略 ;基于这个底线,评估操作系统,硬件和区域差异;开发和整理一个设备准入标准和门槛,为未来评估新的终端设备做好准备 ;与员工清楚的沟通,哪些终端设备是被允许使用的,而哪些不能,并说明原因 ,确保IT团队能够充分了解最新的产品,设备和相关信息。

2. 用户体验和隐私保护:

确认IT团队将监控何种用户活动和数据 ;确认IT团队在各种情况下,采取的标准措施和反应 ;定义BYOD隐私保护政策重点评估安全和限制策略的可持续性 ;部署核心服务(email,重要应用,WLAN)保持终端设备的原始应用体验 ;确保使用要求和规定被清楚无误的传达到员工

3. 信任模式:

确认和评估个人设备终端常见安全风险 ;定义补救和纠正措施选项,如:消息通知,访问控制,隔离,选择性擦除 ;设置阶梯式的策略建立用户和终端设备身份认证 ;随时谨慎关注安全策略政策的可持续性

4. App 设计和管理:

设计移动Apps时,考虑对应个人终端设备的信任级别 ;根据终端设备的所有权,划分Apps的类别及对谁有效 ;在开发Apps过程中,确保投入资源,考虑个人终端设备的特点 ;更新可接受的Apps使用政策 ;定义App违规时的强制反应级别: 消息通知,访问控制,隔离,选择性擦除

5. 责任和义务:

确定BYOD模式下,在个人设备上对企业数据进行保护的基本条目和底线 ;评估用户对网页访问和app使用的责任义务 ;分别评估设备在线和离线时的责任义务,以及上班时间和下班时间的责任义务 ;估报销制度对用户责任义务的影响(例如:部分报销和全额报销) ;评估和确认执行BYOD政策的监控、强制处理和审计成本 ;评估企业针对访问和损坏个人用户数据的风险,如:错误操作全部擦除命令而不是选择性擦除。

6. 成本控制:

将硬件成本转移到员工,使用一个部分报销或补贴式的模式 ;通过为使用承担责任的方法,控制超出范围的费用 ;建立恰当的话费和流量计划,并认识因此造成的企业谈判和协商能力的流失 ;评估员工自带设备平台将如何影响工作效率 ;改变Helpdesk模式 (在BYOD模式下Helpdesk从过去的一线支持平台变成最后一道支持平台) ;如果法务评估使用个人自带设备责任风险更低,那么将降低审计和遵循规则的成本评 ;估税务问题是否受到影响

7. 可持续发展:

有效保护企业数据 ;降低执行成本 ;保障用户的使用体验不受影响 ;随时跟进和更新用户偏好和技术革新信息

8. 企业内部推广:

介绍和解释为何我们会采用BYOD模式 ;需要了解BYOD模式是由HR和IT部门共同发起和承担的 ;定义和建立IT部门的角色,并以恰当的行动支持IT的角色

BYOD模式承载着来自于方方面面的期望和关注。很多企业认为BYOD是一个降低成本的可能途径,而事实上一个精心设计的BYOD模式不仅带来更高的员工满意度和工作效率,同时也加速了企业适应科技革新的能力。

责任编辑:蓝雨泪 来源: it168
相关推荐

2009-07-01 17:16:12

2009-03-10 11:08:00

2011-12-09 11:13:17

2010-05-25 11:07:57

TMFNGBSS解决方案华为

2009-05-05 17:07:56

2015-08-06 17:04:16

Cocos Play手机页游

2010-02-05 14:03:43

2014-03-11 11:25:39

华为ICT华为

2014-06-23 11:22:52

云端时代

2009-06-02 09:14:13

SAG产品远程访问联想网御

2021-09-28 13:31:32

数字化

2023-12-04 15:07:25

2013-04-01 00:38:24

2009-05-05 17:47:16

虚拟化解决方案评估

2016-08-26 21:38:22

高性能

2009-11-13 19:41:20

摩托罗拉解决方案

2020-12-29 16:12:03

品高互联网经济

2012-12-26 10:17:11

2017-11-06 09:53:31

华为

2009-12-11 10:07:37

北塔BTIM IT综合
点赞
收藏

51CTO技术栈公众号