看Title也許你會想,哇,工作時能同時使用兩台電腦耶,好棒哦~
一台可上網瀏覽資訊、收發郵件…另一台在封閉的內網環境下工作,這種乍看似乎很完全的安全邏輯,變成了一個建議,然後進而轉變成為一個政策,決策者在看似合理的需求到來,卻無深入暸解可能引發的問題,而下了命令,於是開始進行一大筆的採購,並將硬體分發到各單位。
這對公司來說是一件非常可怕的事。
先不談這個決策是正確還是錯誤,所有人都知道,網路的安全問題與使用者的方便性,一向都是背道而馳的兩件事,想安全,就要忍受一定程度上的操作不便利,想方便,就要冒著駭客、病毒入侵的風險。
應該先以需求端做分類,哪些職位的人員需要用到雙PC,哪些單位需要絕對安全的環境(機房?),哪些資料必需透過一個安全的管道轉換給執行的人員?
哪些則不需要?
網路遊戲的營運及研發公司,在工作上絕對避免不了大量使用網路資訊的需求,會需要透過網路即時通與其他人員做溝通、資料的傳遞。這些其實可以在Intranet裏運作的。
解決方案,應該是以規劃一個完整的企業intranet為最終的目標。
而不是樂觀的想著將環境分開,就能解決資料外流的問題,因為頭腦清楚的人都知道,這是無濟於事的,公司的資料,因為需求仍舊須在網路上跑來轉去,只是增加工作執行人員的工時,去操作這些無必要性的操作,結果仍是和以前的單機運作時一樣,環境分開就要有合併資訊的解決辦法,不然工作上所需傳遞的文件,還不是得透過一個煩雜的交換程序,才能轉到工作機上執行工作,當完成工作後,又想將此資訊透過網路傳給其他相關的同事、廠商、客戶時又得透過一次交換的程序,轉到上網機上,才能再轉發出去。
你能想像一下,你手上有一份機密的文件,需要透過網路列表機列印時,所需要執行的流程嘛?
公司的資訊、機密,是否因此得到保護?
還是和以前單機作業的環境相同,一樣得在網路上。
如果資料的交換是非常便利的…
那這樣就是一個非常完美的解決方案,實質上並不然…工作操作不便,傳遞工作耗時
而且是每個人員都採購…試問,我如果負責的是行政庶務,給我要雙PC不如給我一台能快速文書處理的電腦?
涉及公司營運成本的支出,是不該考慮公平性與否的,因為別人雙螢幕,所以我也要雙螢幕?!是否應該要考慮每個單位、職位是否有其必要性採用雙PC,才列入採購名單內?
這整個政策,應該不難在規劃前就看出這些可能引發的問題,我真得很迷惘,不懂得為何還是如此執行了?難道雙PC政策的執行,其間有隱藏了極大陰謀不為執行人員所知?
我只想說,投資人的錢也是錢,錢是要花在刀口上的,要珍惜的…