這一篇由IDC（International Data Corporation）發(fā)布的技術(shù)聚焦，仔細(xì)審視了移動設(shè)備對企業(yè)IT部門的沖擊，尤其關(guān)注了移動設(shè)備的使用與數(shù)據(jù)保護(hù)產(chǎn)生的關(guān)聯(lián)。
簡介：
對許多企業(yè)來說，為員工自帶的移動設(shè)備（BYOD Devices）提供訪問公司數(shù)據(jù)的權(quán)限是充分利用人力資源的一種有效方法。雖然臺式電腦和筆記本仍然是進(jìn)行大型計算的主要平臺，但是智能手機和平板電腦已經(jīng)使工作環(huán)境發(fā)生了變化。
在消費者和企業(yè)兩個層面移動應(yīng)用程序都在迅速普及，由此帶來的生產(chǎn)效率的提高遠(yuǎn)遠(yuǎn)超出了人們的預(yù)期。負(fù)面影響是它們給IT管理者帶來了一系列棘手問題：該分配給它們多少訪問通道？如何制定統(tǒng)一標(biāo)準(zhǔn)的訪問限制？這些目前都只能每個公司自己摸索并沒有統(tǒng)一的國際標(biāo)準(zhǔn)。這樣導(dǎo)致對移動設(shè)備的管理標(biāo)準(zhǔn)變化幅度極大：有的完全禁止，有的只允許郵件詢問，有的支持企業(yè)級應(yīng)用程序訪問，有的則對移動設(shè)備訪問沒有任何限制。
對自攜式移動設(shè)備（BYOD Devices）的數(shù)據(jù)保護(hù)
對企業(yè)IT管理者而言，另一個大挑戰(zhàn)是圍繞自攜式移動設(shè)備產(chǎn)生的數(shù)據(jù)保護(hù)問題。大多數(shù)自攜式移動設(shè)備都在公司防火墻之外連接，因而既難以管理上面的數(shù)據(jù)內(nèi)容和難以知道數(shù)據(jù)分享者的身份，也不清楚該數(shù)據(jù)是否已備份或受到保護(hù)。讓情況更為復(fù)雜的是，許多終端用戶在本地存儲空間不夠的情況下轉(zhuǎn)向云端存儲，而IT部門對那些云端平臺的認(rèn)可度并不高。并且，大企業(yè)和小公司都看重監(jiān)管移動設(shè)備的成本問題。因而，自攜式移動設(shè)備(BYOD Devices)不僅要能夠滿足員工的使用需求還要盡可能降低公司的硬件成本。企業(yè)IT部門在移動企業(yè)管理（MEM）、數(shù)據(jù)保護(hù)、安全方案方面的資源投入，都必須依據(jù)員工的實際使用情況，這樣才能有效實現(xiàn)較高的性價比。
關(guān)鍵的行業(yè)趨勢：
自攜式移動式設(shè)備（BYOD）的普及
現(xiàn)代商業(yè)社會中預(yù)防數(shù)據(jù)丟失和保護(hù)企業(yè)關(guān)鍵信息已得到越來越多的重視。在以往的數(shù)據(jù)管理模式下：中央服務(wù)器是IT部門開展工作的基礎(chǔ)，企業(yè)所有數(shù)據(jù)都存儲在數(shù)據(jù)中心的中央服務(wù)器上，因而管理人員能準(zhǔn)確地管理所有數(shù)據(jù)，并且為數(shù)據(jù)管理設(shè)定各種規(guī)則。但這種舊有的數(shù)據(jù)管理模式正受到多方面的沖擊。移動設(shè)備（尤其是自帶移動式設(shè)備）的普及，遠(yuǎn)程和去中心化的工作方式，讓員工對工作設(shè)備的需求發(fā)生了變化。他們不再滿足于IT部門提供的設(shè)備，而是希望用到其他一些能滿足工作需求的工具（如EFSS，Evernote）。工具的改變帶來了數(shù)據(jù)管理的困難。企業(yè)只有努力迎接這些新因素帶來的數(shù)據(jù)管理挑戰(zhàn)，才能為實現(xiàn)數(shù)據(jù)的良好管控打下基礎(chǔ)。
智能手機的興起
智能手機是一種連接商業(yè)信息的新方式，它的快速發(fā)展對自攜式移動設(shè)備(BYOD)的商業(yè)化影響深遠(yuǎn)。實際上，IDC數(shù)據(jù)顯示2014年商用智能設(shè)備用戶數(shù)量大幅增長，其中自攜式移動設(shè)備（BYOD）的增長占據(jù)了較大份額。這樣的增長趨勢預(yù)計會持續(xù)到2018年（參見表一）
表一 2014-2018年世界范圍內(nèi)根據(jù)用戶類型預(yù)測商業(yè)智能設(shè)備使用量
對企業(yè)IT部門而言，面臨的另一個問題是智能設(shè)備使用量的增長速度太快，以至于他們不知道在工作中這些設(shè)備的使用程度會達(dá)到多高。起初，他們關(guān)心的只是數(shù)據(jù)安全和員工通過這些設(shè)備來連接數(shù)據(jù)，使用數(shù)據(jù)的方式。可現(xiàn)在他們的擔(dān)心變得更多了：移動設(shè)備的數(shù)據(jù)備份，設(shè)備訪問痕跡的清除，設(shè)備訪問公司數(shù)據(jù)權(quán)限設(shè)置等等。而處理這些問題都沒有現(xiàn)存的制度可以采用。現(xiàn)在的首要隱患是，這些設(shè)備的所有操作數(shù)據(jù)都在公司防火墻之外。
移動辦公潮流的興起
筆記本電腦和移動設(shè)備一起推動了移動辦公（也稱遠(yuǎn)程辦公）潮流的到來。移動辦公模式與傳統(tǒng)辦公模式相比有很多不同之處。遠(yuǎn)程工作者不需要連接VPN網(wǎng)絡(luò)或者公司網(wǎng)絡(luò)來備份工作進(jìn)度，因為他們在線時間很短用不著連接這些網(wǎng)絡(luò)。而傳統(tǒng)辦公方式下的工作人員必須整天連接著公司的網(wǎng)絡(luò)。遠(yuǎn)程工作者備份數(shù)據(jù)的頻率會變少，因而能緩解備份時帶來的帶寬壓力，減少備份時的安全隱患，遠(yuǎn)程工作者經(jīng)常從不同的網(wǎng)絡(luò)和用不同的設(shè)備連接他們需要的數(shù)據(jù)資料。與此相比，傳統(tǒng)辦公人員則要通過公司的局域網(wǎng)和公司配發(fā)的電腦訪問數(shù)據(jù)。自攜式移動設(shè)備配合上遠(yuǎn)程辦公的工作方式，這讓IT人員更加難以管理公司的數(shù)據(jù)資料。
合規(guī)問題(Compliance Issues)的出現(xiàn)
除了移動設(shè)備的數(shù)據(jù)備份問題和安全隱患，合規(guī)問題也是企業(yè)IT管理者肩上的另一重壓力。各個公司都必須努力適應(yīng)不斷增加的數(shù)據(jù)管理規(guī)章和標(biāo)準(zhǔn)。在公司的數(shù)據(jù)中心實施監(jiān)察制度就已經(jīng)夠困難的了，更別說將之推廣到遠(yuǎn)程辦公人員。IT部門必須能夠快速定位受監(jiān)管的數(shù)據(jù)和可能與之相關(guān)的數(shù)據(jù)，并且及時為法律訴訟或電子舉證提供相關(guān)數(shù)據(jù)。
數(shù)據(jù)保護(hù)面臨的挑戰(zhàn)的根源，就在于那巨量的數(shù)據(jù)都產(chǎn)生在公司防火墻之外。在現(xiàn)有的條件下，平均每14個月一個公司的數(shù)據(jù)大約會增長一倍。可是，這些數(shù)據(jù)企業(yè)IT部門卻接觸不到，只能依賴第三方網(wǎng)站的分享。用戶使用Dropbox和Box這類軟件來與公司內(nèi)部和外部分享數(shù)據(jù)，這讓沒有管理權(quán)限的IT部門人員無可奈何，只能接受因為不能在公司層面?zhèn)浞葸@些數(shù)據(jù)帶來的數(shù)據(jù)遺失和由此產(chǎn)生的安全保護(hù)上的疏漏。
IT部門沒有權(quán)限接觸第三方網(wǎng)站，也就不能記錄這些數(shù)據(jù)傳向哪里和來自何方。依賴第三方網(wǎng)站會帶來安全風(fēng)險，同時也使企業(yè)IT部門喪失了對數(shù)據(jù)的控制權(quán)和查驗權(quán)，這讓企業(yè)IT部門想在移動設(shè)備上進(jìn)行全面的數(shù)據(jù)管理時顯得笨拙不堪。數(shù)年前防火墻之外的數(shù)據(jù)盲點還僅僅只是企業(yè)IT部門頭疼的難題，現(xiàn)今不能很好地處理它們帶來的是整個管理層的頭疼，因為在數(shù)據(jù)管理規(guī)章和數(shù)據(jù)法律制度不斷完善的情況下，這將使企業(yè)面臨法律風(fēng)險和財務(wù)損失。。
公共云技術(shù)：推動企業(yè)移動化浪潮
利用公有云與前面的移動設(shè)備使用稍有不同，它主要由企業(yè)IT部門發(fā)起而不是單個的員工。盡管數(shù)據(jù)現(xiàn)在主要存在于公司數(shù)據(jù)中心之外，但企業(yè)IT部門仍舊能夠接觸和管理到一部分?jǐn)?shù)據(jù)，給予數(shù)據(jù)層級控制（一些企業(yè)不認(rèn)可的平臺除外）
此外，推動公有云發(fā)展能讓企業(yè)的數(shù)據(jù)中心響應(yīng)需求時更加高效：
不需要叉式升級（forklift upgrades）：云端基礎(chǔ)設(shè)施建設(shè)讓企業(yè)能夠直接利用最新的軟件特性和功能，最大限度減少本地數(shù)據(jù)中心硬件的更新頻率。
只為正在使用的存儲空間和計算資源出錢，IT管理者不再需要為未來的資源做預(yù)算
降低經(jīng)營成本：將數(shù)據(jù)轉(zhuǎn)移到云端后，可以減少數(shù)據(jù)中心硬件維護(hù)經(jīng)費和控溫時的電力花費。
提供冷庫制冷技術(shù)（Cold storage）：公有云存儲在冷庫制冷方面有很大的優(yōu)勢，不僅表現(xiàn)為性價比更為良好，還包括讀取方式比在磁盤介質(zhì)上更方便。
災(zāi)后恢復(fù)：數(shù)據(jù)通過云存儲保存在外部數(shù)據(jù)中心的備用設(shè)備中，即使發(fā)生了自然災(zāi)害，公司的數(shù)據(jù)也可以得以保留。此外，許多公有云恢復(fù)技術(shù)允許公司數(shù)據(jù)在云端快速進(jìn)行故障處理，能最小化服務(wù)中斷時間。
云端整合技術(shù)：
云端整合技術(shù)及其應(yīng)用將會成為IT部門成功管理移動設(shè)備數(shù)據(jù)流和保護(hù)這些數(shù)據(jù)的關(guān)鍵。IDC已經(jīng)看到一些將會有助于推動數(shù)據(jù)管理發(fā)展的趨勢，這些數(shù)據(jù)主要與移動設(shè)備和遠(yuǎn)程工作人員有關(guān)：
持續(xù)整合云平臺和移動設(shè)備：
云端整合功能被植入大多數(shù)移動設(shè)備中，員工不論公私事務(wù)均可以用同樣的云平臺進(jìn)行數(shù)據(jù)管理，而找到高效的整合和管理這些數(shù)據(jù)的技術(shù)是關(guān)鍵。
使用云端服務(wù)提高IT部門效率：
商業(yè)公司必須利用云端平臺和第三方供應(yīng)商的解決方案以降低成本。同時他們需要篩選合適的數(shù)據(jù)傳送到云端平臺，而只在公司的數(shù)據(jù)中心里保留關(guān)鍵數(shù)據(jù)和隱私數(shù)據(jù)。
管控標(biāo)準(zhǔn)下的措施：
新的管理規(guī)定出臺之后，商業(yè)公司必須制定出適應(yīng)新規(guī)定的措施。此外針對數(shù)據(jù)的不同制定不同的存儲期限是十分必要的，因為不同類型的數(shù)據(jù)根據(jù)政策規(guī)定有著不同的存儲時間要求。
商業(yè)公司必須依靠新的方法來應(yīng)對這些不斷變化的要求。解決自攜式移動設(shè)備帶來的問題需要在用戶終端不間斷的備份數(shù)據(jù)，且要尤其關(guān)注數(shù)據(jù)加密和預(yù)防損失。這一措施需要更好的公司信息管理手段，并且與員工保持良好的交流習(xí)慣。企業(yè)IT部門需要掌控所有的公司信息，不論它是來自臺式電腦、筆記本電腦還是智能設(shè)備。實施這一措施需要制定合適的管理制度并且要對如何存儲、保護(hù)和分享信息制定更為細(xì)致地針對性措施。為了有效的完成上述的要求，IT部門需要一個能橫跨整個公司貫徹這些政策執(zhí)行的的中央管理工具，以此來將所有設(shè)備聯(lián)系起來。
以企業(yè)IT部門為核心制定數(shù)據(jù)管理措施有兩方面的好處。一方面，通過獲取所有數(shù)據(jù)的訪問權(quán)限，IT部門能以此進(jìn)行數(shù)據(jù)保護(hù)活動，確保在公司層面數(shù)據(jù)已經(jīng)進(jìn)行了備份、存儲和防損保護(hù)。員工離職后即使通過遠(yuǎn)程操作刪除自己設(shè)備上的數(shù)據(jù)也無關(guān)大局。這一措施同樣利于增強公司治理水平和防范法律風(fēng)險，因為允許各種設(shè)備訪問公司數(shù)據(jù)要在公司對數(shù)據(jù)存儲和保護(hù)的指導(dǎo)方針下進(jìn)行，數(shù)據(jù)收集、存儲和展示的技術(shù)能力必須滿足公司對電子證據(jù)（eDiscovery）的需求，以此防范法律風(fēng)險。另一方面，這樣做還能提高員工的工作效率。不用繞過企業(yè)IT部門，員工就能超出地點和設(shè)備的限制，工作方式更加靈活方便。為了制定一個整體的數(shù)據(jù)管理策略，商業(yè)公司必須考慮到下列問題：允許接入公司數(shù)據(jù)的移動設(shè)備不能太小眾，要從員工樂于接受的設(shè)備中選。如果員工的私人設(shè)備不在公司允許接入設(shè)備之列，數(shù)據(jù)清除時注意不要刪除員工的自有數(shù)據(jù)，這將影響員工對公司IT部門的信任。
面臨的挑戰(zhàn)
管理和保護(hù)商業(yè)公司的移動數(shù)據(jù)是一個充滿機遇的領(lǐng)域。IT專家正在積極尋找第三方應(yīng)用平臺數(shù)據(jù)未被授權(quán)、影子IT，移動設(shè)備數(shù)據(jù)增長這些問題的解決方案。在此條件下，新的挑戰(zhàn)將會不斷出現(xiàn)，供應(yīng)商和IT專家必須攜手合作。這些挑戰(zhàn)有：
找到替代用戶使用的應(yīng)用產(chǎn)品：企業(yè)IT部門必須提供自己認(rèn)可的產(chǎn)品來替代目前用戶使用的第三方產(chǎn)品，這要求前者具有與后者相同的特征、功能和受歡迎度。如果不具備相同的功能或特點，用戶會繼續(xù)使用第三方的應(yīng)用從而繞開IT部門的監(jiān)管。為了應(yīng)對這些挑戰(zhàn)，產(chǎn)品供應(yīng)商必須保證他們產(chǎn)品具有受到歡迎的特點與功能，并且要對未來可能出現(xiàn)的創(chuàng)新性功能有著靈敏的嗅覺，及時將之增加到自己的新產(chǎn)品中避免用戶重新使用第三方應(yīng)用。
競爭加劇：移動設(shè)備是競爭最激烈的領(lǐng)域。應(yīng)用供應(yīng)商意識到影子IT問題和移動數(shù)據(jù)的管理和保護(hù)領(lǐng)域前途巨大。因而，大批各個領(lǐng)域的應(yīng)用供應(yīng)商爭相提出各自的移動數(shù)據(jù)解決方案。IT專家們已經(jīng)被各式各樣的移動數(shù)據(jù)管理和保護(hù)方案所淹沒，它們有的從硬件角度出發(fā)，有的從軟件角度出發(fā)，有的是服務(wù)解決方案。
結(jié)論
員工自攜移動式設(shè)備參與工作已經(jīng)成為一種常態(tài)，在未來也將如此。數(shù)據(jù)保護(hù)和數(shù)據(jù)管理將會變得越來越重要，而數(shù)據(jù)留存的地點，是在公司防火墻之外還是之內(nèi)，是在公司服務(wù)器上還是個人設(shè)備上或者第三方應(yīng)用平臺上，這些都讓情況變得更加復(fù)雜。企業(yè)IT部門必須采取一系列行動來解決現(xiàn)存的數(shù)據(jù)保護(hù)問題，以積累實踐經(jīng)驗以免在未來出現(xiàn)不可避免的新問題時顯得捉襟見肘。積極擁抱新技術(shù)，不論是硬件層面的還是服務(wù)層面的，企業(yè)更有效地應(yīng)對市場變化，長期來看也將減少企業(yè)的總體擁有成本（ Total Cost of Ownership），提高企業(yè)生存能力。
京公網(wǎng)安備 11010502049343號