不管喜歡與否，IT部門都不得不接受這樣的事實(shí)：員工正在攜帶智能手機(jī)、平板電腦和個(gè)人筆記本電腦來公司，并且他們將在工作中使用這些設(shè)備。

為了應(yīng)對這一局面，精明的財(cái)富500強(qiáng)企業(yè)部署了自己的BYOD管理政策來確保企業(yè)網(wǎng)絡(luò)/數(shù)據(jù)的安全性。雖然每個(gè)公司的做法不盡相同，但從中我們發(fā)現(xiàn)了一些共同趨勢。

一些財(cái)富500強(qiáng)企業(yè)向網(wǎng)絡(luò)世界分享了他們的BYOD政策，他們表示，在允許iPhone/iPad、Android和黑莓進(jìn)入自己的局域網(wǎng)之前，他們必須確保部署了安全訪問程序。例如，為了獲取網(wǎng)絡(luò)訪問權(quán)限，BYOD用戶必須在其設(shè)備上安裝企業(yè)認(rèn)可的防病毒軟件。

另外，IT管理員還必須能夠出于安全原因訪問員工設(shè)備，例如，當(dāng)設(shè)備丟失或者被盜后執(zhí)行遠(yuǎn)程擦除，或者掃描安全威脅。同時(shí)，一些企業(yè)還要求員工在其設(shè)備上使用PIN鎖。

而對于員工來說，好消息是，如果他們將自己的設(shè)備用于工作目的，他們能夠從公司獲得報(bào)銷，或者使用公司支付的設(shè)備作為其工作設(shè)備的一部分。

這些都是我們在采訪Gannett、NCR、西聯(lián)匯款公司和西部數(shù)據(jù)公司中獲得的信息。

企業(yè)允許什么

首先第一件事情：哪些設(shè)備被允許訪問企業(yè)網(wǎng)絡(luò)?

西聯(lián)匯款公司企業(yè)通信經(jīng)理Kathy Bell表示：“在我們公司，員工通常可以攜帶任何個(gè)人電子設(shè)備到辦公室。”

她補(bǔ)充說：“對于我們的BYOM(攜帶你的移動(dòng)設(shè)備到工作場所)計(jì)劃，我們支持所有蘋果iOS和Android設(shè)備。”西聯(lián)匯款公司還發(fā)放企業(yè)購買的iPhone、iPad和黑莓設(shè)備。

NCR公司還提供多設(shè)備支持，該公司首席信息官Bill VanCuren表示：“在NCR，我們覆蓋90%的平臺(tái)市場，支持大多數(shù)Android、iOS、Windows Phone和Symbian設(shè)備。”

他補(bǔ)充說：“通過使用ActiveSync技術(shù)，我們能夠擴(kuò)大我們的覆蓋面，同時(shí)保持對設(shè)備的足夠的控制。我們還能通過ActiveSync和我們的黑莓企業(yè)服務(wù)基礎(chǔ)設(shè)施來管理黑莓設(shè)備。”

美國報(bào)業(yè)巨頭Gannett也有類似的BYOD政策：該公司允許其員工攜帶任何受ActiveSync或黑莓支持的設(shè)備。

西部數(shù)據(jù)對BYOD采取了一個(gè)非常開放的態(tài)度，支持“iOS、Android、黑莓和微軟”，該公司發(fā)言人Steve Shattuck表示：“我們目前并沒有鼓勵(lì)使用Windows手機(jī)/平板電腦，因?yàn)槲覀兊墓芾砉ぞ攥F(xiàn)在只能用于Windows Phone 8和Windows平板電腦。”

#p#

BYOD規(guī)則和規(guī)章

BYOD帶來的最大恐慌是讓企業(yè)面臨嚴(yán)重的安全威脅。

Gannett發(fā)言人Steve Kidera表示，Gannett使用ActiveSync和黑莓相關(guān)的安全系統(tǒng)來管理這些問題。

Shattuck表示，在西聯(lián)匯款，設(shè)備必須安裝防病毒軟件，并且，IT對設(shè)備有管理權(quán)限。“西聯(lián)匯款的所有手機(jī)、平板電腦和手機(jī)平板都必須安裝移動(dòng)設(shè)備管理應(yīng)用程序，如果員工拒絕的話，他們將被拒絕訪問。”

西部數(shù)據(jù)則采取了一種更嚴(yán)格的方法，“員工必須啟用‘PIN’鎖來保護(hù)對其設(shè)備的訪問，”Bell表示，“如果員工離開公司，我們會(huì)刪除所有與其企業(yè)賬戶相關(guān)的電子郵件、日歷和聯(lián)系人信息。”

NCR似乎采用了最深入的方法來確保BYOD安全性。“我們的目標(biāo)是保護(hù)NCR信息資源的保密性、完整性和可用性，”VanCuren表示，“要做到這一點(diǎn)，我們須確保我們的BYOD政策和規(guī)則非常全面，包括禁止使用個(gè)人郵件賬戶用于商業(yè)用途。”

NCR還禁止將業(yè)務(wù)材料或者信息存儲(chǔ)在互聯(lián)網(wǎng)或者云站點(diǎn)，除非得到公司IT服務(wù)部門的明確授權(quán)。他補(bǔ)充說：“該準(zhǔn)則還包括PIN政策、加密和其他保護(hù)數(shù)據(jù)的手段，例如，當(dāng)設(shè)備丟失、被盜或者維修時(shí)，執(zhí)行遠(yuǎn)程擦除。”

安全程序

IT威脅管理工具是保護(hù)BYOD安全的一個(gè)中央方面。除了ActiveSync和BES，NCR還使用數(shù)據(jù)丟失防護(hù)服務(wù)和SSL協(xié)議來分析和保護(hù)數(shù)據(jù)傳輸過程，VanCuren表示：“我們今年計(jì)劃擴(kuò)大我們的BYOD設(shè)備控制，采用更先進(jìn)的移動(dòng)設(shè)備管理解決方案。”

西部數(shù)據(jù)部署了來自賽門鐵克、TrendMicro等供應(yīng)商的標(biāo)準(zhǔn)防病毒軟件和惡意軟件解決方案，西部數(shù)據(jù)還使用ZenMobile移動(dòng)設(shè)備管理應(yīng)用程序來管理手機(jī)/手機(jī)平板/平板電腦，并使用VPN來遠(yuǎn)程訪問企業(yè)內(nèi)部數(shù)據(jù)，以及賽門鐵克的DLP來控制機(jī)密/專有數(shù)據(jù)的傳輸。

西聯(lián)匯款利用雙因素身份驗(yàn)證，包括證書和移動(dòng)設(shè)備管理軟件，該公司將這種雙因素驗(yàn)證安裝在企業(yè)和個(gè)人設(shè)備上來追蹤和保護(hù)設(shè)備及數(shù)據(jù)。

#p#

誰來付賬

根據(jù)定義來看，BYOD設(shè)備屬于員工，員工需要支付設(shè)備相關(guān)費(fèi)用。西聯(lián)匯款的Bell表示：“我們的員工購買他們自己的設(shè)備，與此同時(shí)，我們公司積極支持員工的BYOD網(wǎng)絡(luò)訪問。”

她表示：“我們的BYOM計(jì)劃有助于解決這些需求，使他們能夠輕松地通過個(gè)人設(shè)備來訪問其工作電子郵件、日歷和聯(lián)系人信息。”

西部數(shù)據(jù)(WD)采用了相同的方法：“對于BYOD，員工付錢購買設(shè)備以及支付相關(guān)服務(wù)費(fèi)用，WD也會(huì)向需要設(shè)備用于工作的員工發(fā)放手機(jī)。”

除了西部數(shù)據(jù)公司外，Gannett公司也意識(shí)到移動(dòng)技術(shù)的重要性，企業(yè)應(yīng)該予以支持。Kidera表示：“如果某些職位需要企業(yè)配備設(shè)備，可以是Gannett支付設(shè)備和服務(wù)費(fèi)用，也可以是員工購買自己的設(shè)備和服務(wù)，再找公司報(bào)銷。”

NCR為其客戶服務(wù)人員配備了移動(dòng)設(shè)備來提高生產(chǎn)力，該公司知道員工多多少少會(huì)使用這些業(yè)務(wù)工具用于個(gè)人用途，VanCuren表示：“作為一家現(xiàn)代技術(shù)公司，我們明白易懂設(shè)備已經(jīng)從主要業(yè)務(wù)工具轉(zhuǎn)變成消費(fèi)類/個(gè)人生產(chǎn)力工具。”

盡管如此，向客戶服務(wù)人員提供移動(dòng)設(shè)備能夠幫公司提高生產(chǎn)效率，節(jié)省資金，“我們的目標(biāo)是把這些省下來的錢再次投資于公司。”

計(jì)費(fèi)管理

在有些企業(yè)，他們每月支付員工BYOD費(fèi)用的部分費(fèi)用，但管理這些費(fèi)用支付是一個(gè)令人頭疼的問題。那么，這些財(cái)富500強(qiáng)企業(yè)是怎么做的呢?

“在NCR的BYOD模式中，沒有每月計(jì)費(fèi)，”VanCuren表示，“我們與世界各地的手機(jī)供應(yīng)商協(xié)商出一個(gè)不錯(cuò)的折扣，讓員工自己管理他們的設(shè)備費(fèi)用，這些折扣還可以用于家庭計(jì)劃，讓我們的員工在多臺(tái)設(shè)備上使用這個(gè)折扣，還可以讓其他家庭成員享受折扣。”

在西聯(lián)匯款，“使用智能手機(jī)用于工作目的的員工可以選擇使用其個(gè)人設(shè)備作為工作設(shè)備，并通過我們的工資機(jī)制按月領(lǐng)取報(bào)銷，”Bell表示，“每月報(bào)銷涵蓋了平均每月業(yè)務(wù)使用成本。”

Gannett對企業(yè)擁有的設(shè)備和員工BYOD設(shè)備有著明顯的區(qū)分，“企業(yè)擁有的設(shè)備通過電話費(fèi)用管理系統(tǒng)門戶來管理，”Kidera表示，“而員工設(shè)備則由員工支付，如果是特定職位，公司將予以報(bào)銷。”