[分享]當資訊安全和人員習慣衝突時，IT人員該如何做才可以兩全其美??

分享至

榮譽勳章：

丹

初學者

點數：250

2010-06-25 18:25:23

這個問題我是從日常生活中體認出來的，有見於平常在公用的電腦都會鎖PORT，

或將某些網站設為禁止登入的狀態，以保護該電腦內部資訊不至於流出。然而如此一來，

也對於像我一樣的使用者相當大的不便，令使用者心生不滿，對於系統的設定頗有怨言。

請問IT人員對於這樣的情境，會採怎樣的方法來處理呢? 以在資訊安全及使用便利性取得一個平衡點。

回覆會員暱稱：Tsai-Yun
點數：250
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2010-06-27 08:11:42

這類問題其實很常見，若是公司會有這種情況表示其資訊安全才剛剛起步，資訊安全不僅是IT部門的事，應該將他看成公司營運的策略之一，從這角度來處理這個問題就比較簡單了，也不會讓IT兩面不是人，不過說起來容易，做起來可沒那麼輕鬆，因為要將資訊安全的概念融入到公司的經營策略中，並且讓公司所有人都了解並切遵行不違背，這就不失一朝一夕可以達成的，也不是單單一個IT部門能做的。其實主要的問題出在經營管理面不在執行面。IT所做的事是執行面的工作，當管理面未盡其責卻要求底下人執行工作。所以在進行資訊安全產品部屬或是施行控管政策前，若是能先溝通雙方的意見，如何達成此資料保護的目標，以及如何兼顧工作效率與方便性，取得雙方的共識與妥協的結果後，IT再執行所遇到的阻力就會比較小了，也就不會煩惱兩面不是人了。事情說起來簡單，做起來可不容易，因為牽涉到人的因素，管理問題還是讓管理層去處理。大多數公司在進行資安導入時，都會遇上員工、地區分公司的抗拒，會出現這種情況都是安全觀念的宣導不足所致，解決方法當然就只有多宣導而以，以導入BS7799為例，都事先得請公司最高階層授權訂下安全政策的標語，用來對內與對外宣告做好資訊安全的決心。