网络技术是一把“双刃剑”,它在精妙地将世界互联提高企业的竞争力、沟通力和适应力的同时,也给企业管理者带来一连串头疼的难题:员工工作效率的降低、公司重要信息的泄露、带宽资源的浪费,更有甚者还要面临法律风险等等。如何通过对员工的上网行为进行有效的管理,更好地发挥企业网络信息资源真正为企业服务,已越来越受到企业管理者的关注与重视。
网络督察总设计师、上海新网程信息技术有限公司总裁李云明应邀参加宁波市计算机信息网络安全技术研讨会作题为“网络行为管理必要性及发展趋势”专题演讲。
苦恼,困扰着企业管理层
根据我国互联网络信息中心的统计,截至到2005年12月31日,我国互联网上网用户总人数已经突破1.1亿人,成为世界上第二大互联网用户国。作为企业的管理者,在认清互联网发展给企业带来机会的同时,还必须清醒的看到互联网提出的挑战,那就是企业的网络连接也给员工带来了许多无法抵挡的诱惑,让他们即使在上班时间也甘冒被老板“炒鱿鱼”的危险在网上“游荡”,做一些不该在上班时间做的事情。根据IDC最新数据报导,企业员工平均每天有超过二分之一的上班时间用来在线聊天、购物,浏览娱乐、新闻网站,或处理个人事务;员工还从互联网下载各种信息,而在那些用于下载信息的时间中,只有25%用于下载与写报告和文件相关的资料。通过对中国企业的网络管理进行调查与分析证明:中国企业确实需要网络管理,而且比任何一个国家都需要。
员工使用互联网进行一些小小的冲浪活动会有什么危害呢?它们带来的花费和后果将令你非常吃惊:员工工作效率的降低、网络带宽的浪费、法律风险、机密信息的泄漏等等问题无不给企业带来巨大的威胁和损失。
滥用互联网降低了工作效率。互联网既是给企业带来效率增长的工具,同时也会带来双倍的效率下降。据权威资料统计,互联网滥用现状已成为全球性问题。以员工每日工作八小时使用互联网计算,平均有40%—50%的时间花在与工作无关的事情上。据统计,与业务无关的互联网浏览平均每年给美国带来600亿美元的损失,大约40%的生产力流失,仅仅是网络游戏每年就会浪费全美企业3000万人工/小时。一个500名员工的企业每年将损失近400万元在与业务无关的网络浏览上,这无疑给公司带来了极大损失。
网络资源的无节制的不公平使用,带来严重的带宽问题。许多上网人员不停地下载大容量的文件,比如大量的MP3音乐文件,或者在线听音乐等行为,严重占用网络带宽,造成网络堵塞,上网速度下降,影响其他员工的正常上网行为。员工在公司通过互联网下载音乐、图片、电影和游戏软件,支付账单或者发送电子邮件,巨大的下载非常恐怖地堵塞了网络连接,甚至是10/100M的高速互联网出口,极大地影响了其他员工正常使用互联网进行工作。
不受限制的上网行为将带来更多的安全问题,同时访问非法网站、传送不合法的信息,都会使企业有可能陷入法律纠纷。面临越来越多的法律风险,许多企业管理者也正在采取行动。在一份美国管理者协会的调查中,大约68%的美国企业已经开始对员工的网络访问进行了约束和控制。1999年10月,施乐公司一次性开除了40名员工,原因是因为他们滥用公司互联网资源发送色情信息。一个月之后,纽约时报因为违反企业网络使用政策而裁去了其在弗吉尼亚州的10%的员工。
滥用互联网还会导致企业机密信息泄漏。2004年5月,某大型企业研发中心发现某国外竞争对手领先一步完成了A产品的设计开发,该研发中心领导一下就懵了。A产品的设计开发可是该企业重大研发项目,该企业也想依托A产品完成产品线的转换,企业为该项目投入了大笔资金,众多研发人员也付出了艰辛的劳动。企业在项目立项及开发过程中,还从未听说有哪家单位也在进行A产品的开发,为什么竞争对手开发速度如此之快?
经过检查,公安部门初步判定为内部人员通过邮件泄密,但是要查出谁将资料泄密,难度太大。最终该案不了了之,企业也只能对研发中心领导进行降职处罚,该企业付出的1000余万元研发费用,众多研发人员的辛勤劳动全部付诸东流。
反思该企业的惨痛教训,国内企业必须以此为鉴,做好安全保密工作,防范机密资料外泄,同时也应当认识到保密工作也是增加企业价值的重要工作内容。企业如此,事业单位更应如此,尤其是科研型、技术型企业、国家重要保密部门。任何企业主或管理人员都担心自己内部的机密信息流露出去,造成不必要的损失,而通过互联网,任何文件都可以通过邮件、MSN等形式方便地进行传送。
网络督察亮剑,撑起上网管理一片天
网络督察神奇的功能让众多前来观看的企业管理者赞叹不已
我国企业信息化的发展,从计算机技术应用的视角来看,经历了单机管理──系统管理──网络管理3个阶段。目前,网络管理已迅速上升为一种新的国际标准、主流模式、交流的平台和经营工具。特别是在市场竞争日趋激烈的环境下,企业既面临着前所未有的发展机遇,同时也承受着市场竞争所带来的无形压力,如何在最大利用互联网优势的同时,避免以上这些高额费用和风险,在市场竞争中脱颖而出,求得优势。目前,一个有效的解决方案就是通过网络行为管理专家——网络督察对互联网进行监管。
网络督察是上海新网程信息技术有限公司研发的一种员工上网行为管理的产品。该产品可以在不影响网络运行效率和改变现有网络配置的条件下,对内部人员使用互联网的情况进行有效的管理和控制,避免公司员工面对网络分散精力和注意力,保障了为工作而上网所盼望的网路通畅,直接提升公司整体效率和生产力,节约了公司的管理开销。它有效平衡了企业上网所带来影响,在开放网络资源的同时,最大限度地保持了员工的工作效率。
网络监控、统计分析、信息归档、管理控制作为网络督察服务客户的基本要求,为企事业用户的上网管理撑起一片明媚的蓝天。
网络监控作为网络督察的千里眼、捕捉各种信息的雷达,可以随时监控员工的网络使用行为,包括哪位员工上了哪些网站、浏览了哪些内容,还有流量等等,一目了然。通过对员工进行实时监控,可以实时了解使用者当前的网络行为,及网络的运行情况,并可以根据有关情况即时作出响应。美国管理者协会的调查显示,68%的美国企业声称已经在监控员工的上网行为,大约70%的企业使用软件防止员工访问未经授权的网站,而在 2004 年,已有80%的企业对员工的网络行为进行监控和管理。
管理控制是网络督察的司令部,可以帮助企业制订实施一套适合本企业文化的详尽的网络使用政策,这些政策包括:哪些员工可以在企业内部访问互联网;什么时间员工可以在企业内部使用互联网进行个人事务;哪些互联网内容是上班时间严格禁止访问的;如何监管通过邮件、MSN等对企业重要信息的泄露;带宽的分配等等。指导、规范员工正确使用企业的网络资源,并可从统计分析等反馈回的信息及时调整网络政策,并实施。
企业管理者通过管理控制还可以过滤屏蔽掉不合适的如反动的、色情的网络访问请求,去除引起法律风险的根源,让员工都找不到犯错误的机会,防患于未然,不仅净化了网络环境,还保护了企业、员工双方的利益,一举双得。对于公司外发邮件进行拦截规则设置,通过对于公司外发邮件的收、发件人、主题、正文、大小甚至附件等进行拦截规则设置,可对敏感邮件进行拦截、审核和后续处理(发送、拒发、转发等)从而做到防止企业机密信息通过互联网泄漏出去而对企业造成损失。通过对员工上网情况的控制,制止一些网络聊天、看在线电影等违规的网络行为,最大程度的提高员工的工作效率。
统计分析可以对企业员工访问互联网的的情况如:网络访问流量、时间、网络异常情况、各种网络服务使用情况等进行各种统计,形成并导出各种周报表、月报表。通过直观的统计报表和排行榜,比如通过排行榜,公司经理可以轻易查询出公司哪个员工工作时间上网最多哪个员工上网聊天时间最多等等,可以帮助企业管理者了解企业员工的上网情况,做出管理决策,提高管理效率。
而信息归档所起的作用不容小觑,它就像个档案管理员,对于员工的上网信息、各种日志信息、监控内容等进行分类归档,这些记录的内容不仅可以作为企业重要的信息资源进行存档,还可以作为日志备查,做到企业对员工行为有据可查。像上面所提到的那家企业,由于防范疏漏,导致该企业对A产品的设计开发所付出的1000余万元研发费用还有众多研发人员的辛勤劳动全部付诸东流。如果这家企业当时在用网络督察,A产品的研发机密也许不会那么轻易泄露,可以想象,由A产品所带来的滚滚财源会给企业带来另一番天地,企业上下笑逐颜开,企业生机勃勃,一片繁荣。殊不知,网络督察可以对邮件、MSN等进行审核、拦截、备份,这着实让不法人员不寒而栗,望而却步。
网络监控、统计分析、信息归档、管理控制功能固然了得,而网络督察为用户备下的数十个人性化、实用化的功能附加模块,犹如战场上各特战兵种,让管理者的选择有针对性,做到按需出招,招招致胜,更为管理者带来诸多意想不到的惊喜。
网络督察,专为管理人员量身打造的上网管理利器,以简便、直观、灵活、快捷、高效立身,以领先的技术、强大的功能、超强的稳定性以及国内顶尖的研发团队和精益求精追求卓越的理念,引导着业界的潮流。网络督察作为上网行为管理专家,足迹无处不在,无论是政府机关还是科研院所,无论是外资企业还是国企、民营、上市公司,网络督察已成功走进有数千家企事业,特别是网络督察已在世界500强中的100余家企业集团的成功应用,已然证明网络督察非凡的实力。
作为国内上网管理的技术源泉和先行者,网络督察历经八年的技术积累和倾心打造,凝聚国内数十位业界专家智慧与心血,无与伦比的强大功能加上稳定、高效、低维护成本造就一代上网管理之利器。据网络督察总设计师、上海新网程信息技术有限公司总裁李云明介绍,网络督察使用了最先进的网络底层监控技术和多进程共享内存技术,对原有系统没有任何不良影响。本系统无需安装客户端软件、无需配置、无需手动启动、无需专业技术人员加入,使用非常简单方便,是专门针对管理人员对企业员工上网管理的需求而设计的,公司管理人员一学就会。管理界面基于B/S结构,除浏览器外,无需任何客户端软件就可通过非常直观的用户界面对网络进行管理和控制。