關(guān)于企業(yè)員工上網(wǎng)行為管理的探討

摘要：網(wǎng)絡(luò)的發(fā)展給我們的工作帶來高效率、創(chuàng)造巨大價(jià)值的同時(shí)，也給我們帶來了一系列不可避免的問題：?jiǎn)T工工作效率低下、商業(yè)機(jī)密泄露、企業(yè)面臨法律處罰、內(nèi)網(wǎng)病毒泛濫、帶寬濫用、核心業(yè)務(wù)受影響等。因此，強(qiáng)化員工上網(wǎng)行為管理，確保互聯(lián)網(wǎng)資源的合理使用已經(jīng)成為網(wǎng)絡(luò)安全維護(hù)的必然趨勢(shì)。

關(guān)鍵詞：上網(wǎng)行為 網(wǎng)絡(luò)安全 管理

1 網(wǎng)絡(luò)時(shí)代企業(yè)面臨的問題

企業(yè)利用互聯(lián)網(wǎng)更加快速、便捷地實(shí)現(xiàn)業(yè)務(wù)全球化的同時(shí)，網(wǎng)絡(luò)的開放性也給企業(yè)帶來更高的網(wǎng)絡(luò)使用危險(xiǎn)性、復(fù)雜性和混亂。網(wǎng)絡(luò)對(duì)辦公環(huán)境造成的危害主要表現(xiàn)為以下幾方面：

1.1 網(wǎng)絡(luò)流量成負(fù)擔(dān)

大多數(shù)企業(yè)，在網(wǎng)絡(luò)內(nèi)部不限制流量，經(jīng)常有無序大型文件的上傳下載，使得業(yè)務(wù)信息流轉(zhuǎn)缺乏有效保障，P2P應(yīng)用軟件的使用就是一個(gè)很好的例子。根據(jù)一份調(diào)查報(bào)告顯示：28%的上網(wǎng)行為用在了BT、迅雷、等P2P下載上，這些下載行為基本都集中在影視、娛樂文件上。由于P2P的設(shè)計(jì)思想使其形成了對(duì)網(wǎng)絡(luò)資源的搶奪，使得局域網(wǎng)中的其他應(yīng)用無法得到應(yīng)有的帶寬，造成了網(wǎng)絡(luò)擁塞、重要服務(wù)無法得到正常運(yùn)轉(zhuǎn)的狀況。

1.2 網(wǎng)絡(luò)安全隱患

來自外界的病毒、木馬、黑客入侵，數(shù)據(jù)丟失，服務(wù)器癱瘓等各種網(wǎng)絡(luò)安全問題防不勝防。盡管安裝了各種堅(jiān)固的防火墻和強(qiáng)大的殺毒軟件，黑客高手還是能輕而易舉攻入核心服務(wù)器，對(duì)重要數(shù)據(jù)進(jìn)行偷竊、篡改、破壞，致使企事業(yè)單位遭受巨大損失。還有的上網(wǎng)單位因?yàn)槟承﹩T工不慎下載了不明插件，或無意的瀏覽了掛馬網(wǎng)頁，導(dǎo)致病毒木馬爆發(fā)，輕則影響業(yè)務(wù)處理進(jìn)程，重則還會(huì)造成大范圍數(shù)據(jù)丟失、系統(tǒng)癱瘓。重要數(shù)據(jù)和機(jī)密信息極易被別有用心的個(gè)人或組織偷竊、破壞或刪除。

1.3 法律和安全風(fēng)險(xiǎn)

互聯(lián)網(wǎng)一方面能夠幫助企業(yè)提高生產(chǎn)力促進(jìn)企業(yè)發(fā)展，另一方面也在企業(yè)管理、信息安全、法律風(fēng)險(xiǎn)等方面給企業(yè)提出了嚴(yán)峻的問題與挑戰(zhàn)。在企業(yè)網(wǎng)內(nèi)，大部分外發(fā)信息對(duì)管理層來說都是空白的，其中混雜有害內(nèi)容的信息外發(fā)或者是有悖國(guó)情的互聯(lián)網(wǎng)訪問很可能在單位不知情的情況下產(chǎn)生發(fā)生，這樣的話可能會(huì)產(chǎn)生很大的負(fù)面影響，甚至?xí)渡瞎俜恰?/p>

1.4 工作效率難以提升

據(jù)一項(xiàng)調(diào)查顯示，普通企業(yè)員工每天的互聯(lián)網(wǎng)訪問活中40％與工作無關(guān)，對(duì)色情等非法網(wǎng)站的訪問量70％都發(fā)生在工作時(shí)間。正常上班時(shí)間成為休閑娛樂時(shí)間，已經(jīng)成為普遍現(xiàn)象，炒股、聊天、游戲、網(wǎng)購(gòu)、電影、BBS、微博等無時(shí)無刻不在搶占正常的工作時(shí)間，辦公室因此淪為不需要花錢的“網(wǎng)吧”。這種互聯(lián)網(wǎng)的不合理使用必然導(dǎo)致員工工作效率的下降，同時(shí)員工也養(yǎng)成了不良的職業(yè)習(xí)慣，企業(yè)文化受到損害。

1.5 內(nèi)容失控，“泄密門”事件頻繁出現(xiàn)。

由于在企業(yè)內(nèi)網(wǎng)上的所有用戶都被默認(rèn)為可以信任的用戶，因而可以輕而易舉地獲取內(nèi)網(wǎng)數(shù)據(jù)，而不受到限制，然后通過各種途徑，如電子郵件、FTP、QQ或MSN等聊天工具，把某些內(nèi)部數(shù)據(jù)傳遞給企業(yè)競(jìng)爭(zhēng)對(duì)手或有所企圖的人。所以，類似商業(yè)機(jī)密被出賣，源代碼在互聯(lián)網(wǎng)上泄漏、企業(yè)決策早被對(duì)手所知曉的的事件便屢見不鮮了。

2 企業(yè)員工上網(wǎng)行為管理的對(duì)策

說到對(duì)企業(yè)員工網(wǎng)絡(luò)行為的管理，其開展的基礎(chǔ)在于傳統(tǒng)安全基礎(chǔ)設(shè)施的完善之后，企業(yè)對(duì)于應(yīng)用層面安全的關(guān)心。強(qiáng)化員工的上網(wǎng)行為管理，保障網(wǎng)絡(luò)資源合理使用，避免人為的網(wǎng)絡(luò)安全隱患，提升帶寬利用率，這已經(jīng)不僅僅局限于網(wǎng)絡(luò)安全管理，它已經(jīng)與企業(yè)的管理與發(fā)展密切聯(lián)系在一起。員工和互聯(lián)網(wǎng)是促進(jìn)企業(yè)發(fā)展的兩大要素，企業(yè)要發(fā)展就得完美地解決這個(gè)三角關(guān)系。正確地實(shí)施上網(wǎng)行為管理，在保證員工利益的基礎(chǔ)上，倡導(dǎo)員工健康的上網(wǎng)行為理念，再以必要的安全技術(shù)作后盾，才能做到切實(shí)維護(hù)網(wǎng)絡(luò)資源的同時(shí)兼顧員工自身價(jià)值，保證企業(yè)整體的發(fā)展，從而保證互聯(lián)網(wǎng)的安全使用，推動(dòng)整個(gè)企業(yè)的穩(wěn)定發(fā)展。總的來說，企業(yè)對(duì)員工的上網(wǎng)行為實(shí)施有效的管理，可以從管理手段和技術(shù)手段兩大方面著手：

首先，制定規(guī)范有效的上網(wǎng)管理制度，進(jìn)行實(shí)名登記制度，使公司的網(wǎng)絡(luò)環(huán)境有一個(gè)合理規(guī)劃，以及詳細(xì)的臺(tái)帳，可以有效以及快速的查詢用戶的信息。明確各崗位工作人員的職責(zé)。員工有了明確的分工和職責(zé)范圍，管理起來更加規(guī)范，一旦出現(xiàn)網(wǎng)絡(luò)安全事故，調(diào)查工作也比較容易開展，有利于單位在最短的時(shí)間內(nèi)解決問題，恢復(fù)業(yè)務(wù)。制定嚴(yán)格的互聯(lián)網(wǎng)訪問規(guī)定，告知所有上網(wǎng)員工，要求他們遵守并執(zhí)行。如果一定要使用上網(wǎng)行為監(jiān)控設(shè)備，那么在開啟涉及員工隱私的監(jiān)控功能之前，必須預(yù)先通告所有用戶，避免日后產(chǎn)生糾紛。

同時(shí)，各員工間通過相互溝通進(jìn)行信息資源的共享是企業(yè)在部署上網(wǎng)行為管理系統(tǒng)時(shí)，必須要考慮的。為了滿足員工之間的溝通需求，可以采用部分監(jiān)控的辦法，通過各種監(jiān)控策略，對(duì)企業(yè)中不同的人，不同的時(shí)段，進(jìn)行監(jiān)控，這樣就可以盡量保證各種員工的權(quán)利。

其次，從技術(shù)上，根據(jù)業(yè)務(wù)需求規(guī)范不同網(wǎng)絡(luò)應(yīng)用優(yōu)先級(jí)，實(shí)現(xiàn)網(wǎng)絡(luò)流量、帶寬的總體規(guī)劃，對(duì)網(wǎng)頁訪問過濾、信息收發(fā)進(jìn)行審計(jì)，保障核心關(guān)鍵業(yè)務(wù)平穩(wěn)運(yùn)行，指導(dǎo)員工正確使用單位的網(wǎng)絡(luò)資源，從而對(duì)局域網(wǎng)的上網(wǎng)行為進(jìn)行有效管理。

對(duì)帶寬及流量進(jìn)行管理，通過控制P2P流量，限制下載，提高員工的工作效率，給公司帶來產(chǎn)業(yè)價(jià)值。合理利用帶寬細(xì)致劃分與分配帶寬資源，如保障領(lǐng)導(dǎo)的視頻會(huì)議、市場(chǎng)部訪問行業(yè)網(wǎng)站、設(shè)計(jì)部傳輸CAD文件等行為。提升整個(gè)部門的帶寬使用效率。支持對(duì)不同員工進(jìn)行分組，通過一段時(shí)間內(nèi)的數(shù)據(jù)統(tǒng)計(jì)，限定每個(gè)組的上網(wǎng)流量，通過對(duì)不同網(wǎng)絡(luò)流量的端口查詢，網(wǎng)絡(luò)管理員便能夠輕松掌握整個(gè)公司的用戶上網(wǎng)狀況，進(jìn)而可以針對(duì)特定癥狀進(jìn)行調(diào)整。

可以設(shè)置每個(gè)用戶和每臺(tái)計(jì)算機(jī)訪問Internet的權(quán)限：將用戶或計(jì)算機(jī)組織成為用戶組，以可以配置的時(shí)間段長(zhǎng)度為時(shí)間單位，以組為管理單位，設(shè)置允許上網(wǎng)的時(shí)段；可以根據(jù)人員、計(jì)算機(jī)或部門的調(diào)整，輕松更改用戶或計(jì)算機(jī)所屬組。通過本功能，網(wǎng)絡(luò)管理員可以將Internet訪問權(quán)限分配給真正需要的部門和員工，避免資源浪費(fèi)。

可合理分配不同部門、員工的上網(wǎng)權(quán)限，對(duì)于大部分員工工作不需要上網(wǎng)的部門，可以人性化管理為本，設(shè)置若干可以上網(wǎng)的公共電腦，以給有時(shí)有要事急需上網(wǎng)的員工使用，同時(shí)限定上網(wǎng)的時(shí)間、時(shí)段。這些電腦應(yīng)裝有防木馬、防病毒軟件，保護(hù)整個(gè)局域網(wǎng)網(wǎng)絡(luò)安全。

限制用戶在工作時(shí)間訪問某些內(nèi)容不良網(wǎng)站或與工作無關(guān)的網(wǎng)站，防止員工濫用Internet資源。網(wǎng)絡(luò)管理員可以根據(jù)需要，定制自己的Internet訪問策略，并且能夠自行增加和刪除需要管理的網(wǎng)站地址。同時(shí)對(duì)代理軟件進(jìn)行封堵，以防不能上外網(wǎng)的員工通過代理軟件上外網(wǎng)，進(jìn)而阻止員工訪問高風(fēng)險(xiǎn)、非法和不健康的互聯(lián)網(wǎng)內(nèi)容，避免出現(xiàn)法律糾紛等，這樣，增強(qiáng)單位的互聯(lián)網(wǎng)訪問管理與控制力度，實(shí)現(xiàn)對(duì)不同權(quán)限的員工對(duì)訪問網(wǎng)絡(luò)資源的合理分配。

合理使用審計(jì)系統(tǒng)，防止機(jī)密信息泄漏和法律違規(guī)事件

時(shí)時(shí)記錄內(nèi)網(wǎng)用戶發(fā)送的郵件信息，保存180天。如有需要，憑相關(guān)領(lǐng)導(dǎo)書面申請(qǐng)，可以調(diào)看記錄，并恢復(fù)郵件內(nèi)容。記錄內(nèi)網(wǎng)用戶登錄過的網(wǎng)址，對(duì)一般敏感性網(wǎng)址進(jìn)行屏蔽，比如QQ空間、游戲茶苑、鹿城影院等。再每月對(duì)內(nèi)網(wǎng)用戶所瀏覽的網(wǎng)頁進(jìn)行統(tǒng)計(jì)，發(fā)現(xiàn)跟工作一點(diǎn)關(guān)系都沒有的網(wǎng)址進(jìn)行屏蔽，每個(gè)月屏蔽訪問次數(shù)高的網(wǎng)址，良性循環(huán)，從而基本屏蔽跟工作無關(guān)的網(wǎng)址。

3 結(jié)語

網(wǎng)絡(luò)行為管理是一把雙刃劍，大家都得認(rèn)真對(duì)待，但無論怎樣，企業(yè)對(duì)上網(wǎng)行為進(jìn)行管理只是一種手段，而絕不是目的，企業(yè)管理者實(shí)施網(wǎng)絡(luò)行為管理，目的是為幫助企業(yè)員工建立一個(gè)規(guī)范的上網(wǎng)習(xí)慣，并以此來提高工作效。管理者在通過軟件提高工作效率的同時(shí)，更應(yīng)以尊重員工為本，做好監(jiān)控信息的管理，只有這樣才能實(shí)現(xiàn)企業(yè)與員工和諧共處的雙贏局面。

參考文獻(xiàn)：

[1]趙衛(wèi)棟.演進(jìn)與融合是上網(wǎng)行為管理產(chǎn)品的必然趨勢(shì)[J].計(jì)算機(jī)全，2010，(01):93-94.

[2]方煜宗.上網(wǎng)行為管理產(chǎn)品的發(fā)展方向[J].信息安全與通信保密，2009，(9):37.

[3]馮登國(guó).計(jì)算機(jī)通信網(wǎng)絡(luò)安全[M].北京：清華大學(xué)出版社，2001.