企業(yè)網(wǎng)D1Net訊 12月30日(上海)
一方面,2013年被稱為BYOD的落地之年,但在實際中對于BYOD的態(tài)度許多企業(yè)還是模糊不清,據(jù)Acronis 2013年數(shù)據(jù)保護趨勢研究公布企業(yè)自帶設(shè)備辦公(BYOD)方面的全球調(diào)研數(shù)據(jù),在中國,59%的企業(yè)沒有制定相關(guān)的BYOD安全管理政策。
但另一方面,2013年也出現(xiàn)了許多安全信息泄露問題,其中的一大部分是在移動設(shè)備中產(chǎn)生的。那么BYOD方案實施中,安全問題的解決又該注意哪些問題?
1、安全性:更多類型和更多數(shù)量的移動終端涌入業(yè)務(wù)網(wǎng)絡(luò),更多企業(yè)數(shù)據(jù)資源散落到移動終端上,更多的企業(yè)信息系統(tǒng)面對公共網(wǎng)絡(luò),這些都將帶來巨大的安全隱患,稍有不慎會給企業(yè)帶來巨大損失。
2、性能與效率:大量的移動終端涌入業(yè)務(wù)網(wǎng)絡(luò),對業(yè)務(wù)網(wǎng)絡(luò)、信息系統(tǒng)、通信鏈路、邊界網(wǎng)關(guān)等性能要求更高。
3、用戶體驗:要求能夠提供一致的用戶體驗,但由于各類移動設(shè)備的屏幕規(guī)格、分辨率、操作系統(tǒng)等不同,實現(xiàn)起來具有一定的難度;網(wǎng)絡(luò)連接體驗也要求在移動網(wǎng)絡(luò)和企業(yè)辦公網(wǎng)絡(luò)之間的切換實現(xiàn)平滑過渡,減少用戶體驗損失。
4、可信可靠:諸多的不同類型移動設(shè)備接入業(yè)務(wù)網(wǎng)絡(luò),需要強有力的身份辨識與訪問控制措施,保障移動終端的可信性;并且,能夠?qū)σ苿釉O(shè)備上的應(yīng)用資產(chǎn)、數(shù)據(jù)資產(chǎn)提供可靠的保護能力。
5、持續(xù)性與連續(xù)性:企業(yè)端的業(yè)務(wù)系統(tǒng),以及移動設(shè)備管理系統(tǒng)(MDM)、網(wǎng)絡(luò)通信設(shè)備等,必須保障其連續(xù)性服務(wù)能力,減少服務(wù)中斷帶來損失;并且,需配套必要的運維制度、安全管理制度、安全管理與運維團隊,保障系統(tǒng)的長期可持續(xù)的運營。
以上五大方面僅僅是對BYOD安全部署的一些原則性問題,但具體怎么操作還是應(yīng)該依據(jù)公司自己的情況來具體制定。