當大家在討論如何應對員工上班時間炒股之后,“艷照門”事件的發生,讓我們再次對互聯網內容傳播開始了高度關注,如何才能讓員工的上網行為合理、合法化?
如今在大多數企業中,員工上網已經成為一種必要條件。
在這種情況下,QQ、MSN、P2P下載等不規范的上網行為可能會帶來工作效率低下等問題,甚至帶來法律的風險。
這里,有幾項調查數據值得我們關注:企業中員工每周上班花在網上處理私人事務的時間高達5.6小時,平均每天超過1小時 (炒股、聊天等);中國白領比其它地區的白領每周多花7.6小時的時間來使用IM、玩游戲、P2P;有83%的企業員工由于在辦公時間內瀏覽與工作無關的網站,使企業有更多機會遭受到仿冒詐騙、間諜軟件和其它網上攻擊的威脅。網絡視頻下載鏈接導致大量有病毒或木馬的程序進入企業網絡,威脅到企業網絡安全。即時通訊的攻擊數量出現了大幅度增長。在過去的一年中,這類攻擊的增長幅度高達1500%
就目前來說,關于員工的上網行為,我們可以歸為幾大問題,帶寬擠占問題、影響工作效率問題、信息泄漏,以及法律追究問題。而在這四大問題中,又以帶寬擠占、影響工作效率的矛盾最突出。如何才能解決帶寬擠占、影響工作效率、甚至法律風險等問題呢?
武斷封殺,能行么?
最開始,大家想到的就是封堵QQ、MSN、P2P下載、股票軟件等。的確,這也是當前最“有效”的措施。在封堵QQ、MSN、P2P下載、股票軟件方面,其中包括封代理服務器或防火墻、封協議、封端口,利用路由器、網管軟件封堵等。以上這些措施直接有效,但卻有些武斷。
例如,采用封IP的措施時,讓員工的電腦不能上網,從而杜絕員工在上班時間炒股但他卻沒法上網工作了。采用封端口的措施時,現在很多網絡應用都可以通過80端口來通訊,如果我們把80端口封鎖,那就連網頁訪問都不能進行了。
更重要的是,對于QQ、MSN、Skype、P2P等應用,它同時是工作的工具,也可能造成對工作的影響。例如,由于P2P的設計思想使其形成了對網絡資源的搶奪,使得局域網中的其他應用無法得到應有的帶寬,造成了網絡擁塞、重要服務無法得到保證的狀況。在實際工作中,我們有時通過P2P下載最熱門的影片,但同時,很多工作相關的文檔資料都需要P2P軟件來下載。
可以說,我們每個人都是P2P的最大受益者和始作俑者,在嘗到了P2P的甜頭后都不忘記罵上一句,“是哪個混蛋把網速拖得這么慢!” 但是,如果我們把P2P應用封掉時,就又會有大量的人抱怨:有些技術文檔無法下載,工作無法開展了。當帶寬問題的嚴重性凸顯出來后,IT部門自然成為了各個辦公室競相指責的目標。
從目前的企業情況看,媒體行業、廣告公司、網絡銷售公司、傳統企業的銷售部、市場宣傳部門等,對及時通訊工具的依賴性的確比較強。而我們真正要做的是,對員工QQ、MSN、P2P、網站訪問、股票等上網行為的合理控制,不是一刀切式的封堵,而是分人、分時間、分不同的應用進行管理。
爭搶新興市場
網絡行為管理是一個全新的市場,其市場很有發展潛力。
“我們在跟蹤一個單位的單時,其中VPN項目談了兩年都沒有拿下來,然而,當后來我們向他們推薦上網行為管理解決方案時,不到三個月就成單了!”根據從事這塊業務的深信服科技的銷售人員透露,網絡行為管理系統的確能夠解決用戶的實際問題。
從目前看來,對員工QQ、MSN、P2P、網站訪問、股票等上網行為的合理控制,可能通過上網行為管理系統來實現。就目前來看,專門針對上網行為管理的主要包括國外廠商Bluecoat、Websense等,以及國內廠商聚生網管、深信服等廠商。其中聚生網管系統在封堵各種P2P軟件、QQ等各種聊天的同時可以不影響到其它正常的網絡訪問,是目前國內企業管理一個不錯的選擇。
由于用戶需求強烈,導致國內的聚生網管、深信服等國產廠商的發展非常迅速,這使得國外的風投都紛紛把目光鎖定在了他們的身上。
用戶對網絡行為管理解決方案的接觸速度非常快,在2007年年初的時間,很多企業并不了解網絡行為管理這個概念,而到了2008年年初,已經有越來越多的用戶計劃部署這樣的系統。
在這樣的市場推動下,H3C、思科等傳統網絡設備廠商也推出了專門的網絡行為管理解決方案,并與新興的網絡行為管理廠商爭搶市場。與此同時,網件、DLINK、TPLINK、俠諾、騰達等路由器廠商,也在大力優化路由功能,讓其具備網絡行為管理的部分功能。而事實的銷售數據證明,這是非常有效的。
保證員工溝通的權利
通過專業的上網行為管理解決方案可以達到對員工的上網行為進行全程控制。誰在什么時間使用QQ、MSN?是否可以訪問股票網站?可以擁有多少帶寬?真正做到了對員工上網行為管理的問題。
其實,上網行為管理系統不是封堵了QQ、MSN、P2P下載,反而保證了員工可以使用它們,只不過需要進行合理控制,這讓員工與企業都能雙贏。一方面,由于員工的上網行為會受到系統的全程監控,員工肯定會減少網絡聊天的時間,不去訪問不應該訪問的網站;另一方面,員工能夠確保良好的溝通方式,從而極大地提高工作效率和降低工作成本。
仔細分析,我們會發現,行為管理系統并非是IE通訊工作、P2P應用的敵人,相反,是它們的合法保護者。行為管理系統就像公司的法規,它從法律的角度確定了IE通訊工作、P2P應用的合法性,同時,它限制了員工的非法行為。
事實上,并非所有的企業都需要行為管理系統。但是,對于學校、保密單位、企業的核心研發部門等單位,都會有行為管理系統的潛在需求。
全面控制與員工隱私的權衡
專用的上網行為管理設備,能夠全面控制員工的上網行為,甚至連QQ、MSN的聊天記錄也能夠被監控,這不可避免地引發了員工的隱私問題。
據IT168調研中心調查顯示,在對企業的調查中,有10.9%的員工對上網行為進行監控表示強烈反對,這嚴重侵害了員工的隱私權,特別是針對及時通訊工具聊天內容的監控,更屬于侵權的范圍。此外,更多的人則表示了一個中性的態度,希望企業主要通過加強員工職業道德來解決這個問題,選擇此項回答的占69.3%。這代表了大多數員工的想法。
其實,對于一個企業來說,并不需要針對每類上網應用都加以監控,而主要針對某些特定的應用加以控制,例如QQ、網上炒股軟件、P2P下載電視等應用就加以控制,對其他應用則不進行監控。據IT168調研中心調查顯示,有36.6%的企業就持這樣的想法。
總的來說,員工上網行為已經到了需要管理的地步,其上網行為規范,就如上、下班制度一樣,將被列入企業的日常規范中。當然,要實現這一目標,需要我們對員工上網行為進行合理地管理。