近日,一安全圈朋友在饭局时和我聊起他们公司在监控员工上网行为时涉及隐私的一些问题,表示很头疼,那么我就来借这个话题,结合我的经验来谈谈我的一些看法:
首先,我认为公司如果已经把信息安全提到业务连续性发展的高度来谈,有了监控这个意识,说明这家公司高层已经有了足够的重视,并且下了决心,知道信息安全的重要性,想把它搞好。那么如果想获得适当的保护,就必须仔细考虑并处理这几种员工隐私事项:
1、如果需要对员工的击键行为、email、网页浏览记录、甚至于复制、粘贴等行为进行监控,要事先让员工知道。
2、需要通过标语或者横幅或者各种培训的方式向员工解释,让员工清楚的知道,在公司的行为都是需要“规规矩矩”的。最好是让员工阅读一份文件,描述他们可能受到的监控,这被认为是可接受的。员工签署的文件,在未来必要时可作为法律文件来使用。
3、公司应该明确的开发出一个专门的策略,用来清楚、明确的规定哪些人可以阅读监控的信息,比如CEO,比如CSO,比如法律合规部门的Director等等,每个公司根据自己的企业组织架构自行设计。
4、公司不应该向员工允诺隐私,这一点非常重要,否则弄得不好可能导致员工诉讼行为的发生。
5、监控必须是与工作相关的。
6、监控还要以一致的方式进行,全体人员都要受到监控,而不是一两个人。如果不一视同仁会导致2个问题:
①一些受到监控的“心怀不满”的员工,可能利用自己的职权之便或者通过其他方式报复公司,泄露公司的机密信息或者搞破坏;
②监控的目的是要知道员工“在干什么”,就是说他的涉网行为都是可审计、可追责的,如果存在有人不受监控的情况,哪怕就这么1个人就可能成为组织内信息安全的短板,企业整体的信息安全将会受到严重的挑战。
同时,根据信息安全架构设计的理论中的Bell-Lapadula模型,安企神电脑监控软件推荐企业员工对于数据的访问方式应该是基于强制安全访问策略的,就是说对于员工,应该清楚的标明他的clearance(他的访问权限级别),是高度机密还是机密还是绝密还是限制还是不受限的;同时对于数据资产,也应该做好classfication(数据的敏感度标签),数据是属于高度机密还是机密还是绝密还是限制还是不受限的,根据人员的级别和数据的敏感度标签作对比,进行访问控制。当然,这只是一个举例,对于访问控制模型,还有Biba、HRU、Clark-Wilson、栅格模型、BrewandNash模型、访问控制表、访问控制矩阵、访问功能表等等这些模型可供大家细细挑选~~每个模型都有其特点和侧重点,共各位充分”把玩“,总有一款适合你。
电子文档管理系统的重要性:企业数字化转型的得力助手
在这个智能信息爆炸的时代,数据成为了企业最宝贵的资产之一。如何有效地管理和使用这种信息,已成为每个企业必须面对的重要课题。电子文档管理系统是解决这一问题的关键工具。今日,我们将探讨电子文档管理系统的重要性。在热点话题中,我们经常听到数据泄漏、信息安全等事件。这些事件不仅给企业带来了极大的经济损失,并且严重影响到企业的声...
it资产管理系统:IT资产大管家
在这个智能飞速发展的时代,公司的IT资产如同无形金矿,非常有价值。可是您有没有经历过这种困扰:IT资产种类繁多,数量庞大,管理耗时费力,还常常担忧数据安全和合规性?别担心,今天就给大家介绍一个IT资产管家——安企神IT资产管理系统。一、IT资产管理,为何如此重要?随着企业业务的不断增加,IT资产的数量和种类也在增加。这...
PHP线上加密解密:确保数据安全的有效途径
在如今智能化快速发展的时代,数据安全成为了人或单位不可忽视的重要话题。据最新统计,过去一年超出50%的企业遭到黑客入侵,数据泄露事件高发,给企业信誉和经济损失导致双重打击。在这种情况下,PHP线上加密解密技术的发展至关重要,既能提升数据安全性,又能帮助企业有效防范潜在威胁。一、PHP在线加密解密是什么意思?PHP是一种...
U盘管理工具大曝光:管理便捷,安全无忧!
在这个信息爆炸的时代,U盘已经成为我们日常生活中不可或缺的小帮手。不论是工作材料的备份或是学习课件的存储,U盘都以其小巧便携、容积丰富的特征受到大家的喜爱。但是,随着U盘的广泛使用,管理里的不便也随之而来。别担心,下面我就给大家介绍一款优秀的U盘管理工具,使你的U盘管理更安全!一、U盘管理,为何这么重要?想象一下,你U...
桌面管理软件怎样帮企业提高管理效益?
近日,一家知名科技公司因为桌面管理不当,造成内部数据泄漏,导致了业内的高度重视。这一事件不但揭露了桌面管理在企业管理中的作用,也催生了对高效安全桌面管理软件的需求。在此背景下,安企神桌面管理软件因其卓越的性能和全面的功能迅速成为很多企业的新宠。一、桌面管理:企业安全高效的基石桌面管理不仅关系到企业日常办公的顺利进行,也...