移動(dòng)應(yīng)用越來(lái)越豐富，移動(dòng)計(jì)算設(shè)備在日益風(fēng)行，許多公司還始為高管以及經(jīng)常外出的員工配置了移動(dòng)計(jì)算設(shè)備以便提升工作效率。同樣也出現(xiàn)不少員工自帶設(shè)備（Bring Your Own Device，簡(jiǎn)稱BYOD）用于工作。不少公司并未及時(shí)制定相應(yīng)的政策來(lái)規(guī)范BYOD的使用，甚至還有公司為了節(jié)省終端計(jì)算設(shè)備的開(kāi)支，鼓勵(lì)員工BYOD。

BYOD確實(shí)可能幫公司省不少錢，可是這種公私不分的方式為公司和員工都帶來(lái)不少扯不清的安全隱患。簡(jiǎn)單問(wèn)一問(wèn)：如果BYOD在公司丟失，設(shè)備算誰(shuí)的責(zé)任，數(shù)據(jù)又算誰(shuí)的責(zé)任？

[[85803]]

撇開(kāi)法律上的扯皮可能，而從安全管理的角度，BYOD也不可取，但是似乎禁止BYOD又可能影響到員工的工作滿意度，不利于節(jié)省成本和提高生產(chǎn)力。

有沒(méi)有折衷的方法？當(dāng)然有，只是麻煩一些而已，最重要的是需要制定BYOD安全政策、建立BYOD標(biāo)準(zhǔn)以及加強(qiáng)與用戶的安全意識(shí)溝通。

制定BYOD安全政策主要表明員工和公司雙方在BYOD本身及其上數(shù)據(jù)信息的所有權(quán)，員工要使用BYOD要遵循公司的BYOD安全標(biāo)準(zhǔn)和使用流程等等。

BYOD安全標(biāo)準(zhǔn)可參照公司提供的計(jì)算終端的安全標(biāo)準(zhǔn)，當(dāng)然在硬、軟件資產(chǎn)上要有些適當(dāng)?shù)撵`活變化，為了方便安全管理，最好指定特定品牌甚至型號(hào)的產(chǎn)品，并為BYOD設(shè)置特別的客戶端安全軟件以便加強(qiáng)安全控管。

最重要的莫過(guò)于加強(qiáng)員工的信息安全意識(shí)教育，由于使用自有設(shè)備，數(shù)據(jù)又是無(wú)形的，除了在設(shè)備本身之外，員工可能會(huì)在非公司指定的其它地方使用或存儲(chǔ) 數(shù)據(jù)，而這些地方可能非公司所能控制的范圍，例如現(xiàn)在有大量針對(duì)移動(dòng)終端的云存儲(chǔ)服務(wù)，這些服務(wù)良莠不齊，有些甚至是黑客專設(shè)的數(shù)據(jù)釣魚倉(cāng)庫(kù)，貿(mào)貿(mào)然使用 這些服務(wù)會(huì)帶來(lái)機(jī)密數(shù)據(jù)丟失的隱患，公司需從制度和技術(shù)層面規(guī)范數(shù)據(jù)的存儲(chǔ)，并加強(qiáng)用戶的安全防范意識(shí)。

而有時(shí)員工可能無(wú)意間通過(guò)BYOD設(shè)備泄密，WIFI釣魚盛行，公司應(yīng)該教育員工在外使用WIFI服務(wù)時(shí)，通過(guò)公司批準(zhǔn)的加密安全通訊連接各類網(wǎng)絡(luò)應(yīng)用服務(wù)，以有效防止攻擊者的非法竊聽(tīng)。

雖然BYOD設(shè)備歸員工所有，上面仍存儲(chǔ)著公司的重要信息，所以公司仍應(yīng)教育員工如何保護(hù)這些設(shè)備的物理安全，例如出差在外、以及帶回家中時(shí)如何保護(hù)設(shè)備免受盜竊和信息偷窺等等。