在工作場(chǎng)所使用私人設(shè)備

許多員工使用自己的智能手機(jī)或筆記本電腦進(jìn)行工作，這需適當(dāng)?shù)貐f(xié)調(diào)和規(guī)范，否則可能會(huì)為員工和公司帶來(lái)風(fēng)險(xiǎn)。無(wú)論是雇主還是員工，都有必要和CHIP一起來(lái)了解一下可能出現(xiàn)的問(wèn)題，并思考和研究解決的方案。

如果我們?cè)诩依餀z查辦公郵件、在旅途中使用自己的智能手機(jī)處理公務(wù)或者在公司的筆記本電腦上使用自己的閃存盤，那么這就是所謂的BYOD（Bring Your Own Device）：越來(lái)越多的企業(yè)允許自己的員工在公司使用自己的設(shè)備，他們希望這可以增加員工的滿意度、生產(chǎn)力和效率，同時(shí)還有一個(gè)或許是最不重要的目的是降低公司的成本。然而，只有約三分之二的公司通過(guò)勞動(dòng)合同和公司的指導(dǎo)方針對(duì)BYOD加以控制，而放任自流的BYOD無(wú)論對(duì)于企業(yè)還是員工來(lái)說(shuō)，都可能會(huì)帶來(lái)相當(dāng)大的風(fēng)險(xiǎn)，既涉及數(shù)據(jù)保護(hù)和企業(yè)機(jī)密問(wèn)題，也涉及稅務(wù)責(zé)任和版權(quán)問(wèn)題，另外也有員工保護(hù)的問(wèn)題。影響企業(yè)的主要是安全和法律的問(wèn)題，而員工的風(fēng)險(xiǎn)主要在于個(gè)人隱私和個(gè)人數(shù)據(jù)風(fēng)險(xiǎn)的問(wèn)題。

如果希望采用BYOD模式，那么企業(yè)和員工需要注意些什么呢？在本文結(jié)尾的部分，列出了對(duì)公司和員工最重要的問(wèn)題，而最重要的一步是由企業(yè)的IT部門和法律部門共同創(chuàng)建一個(gè)保護(hù)數(shù)據(jù)安全并兼顧各方利益的政策，同時(shí)通過(guò)一份同意書，結(jié)合必要的培訓(xùn)，告知員工如何正確使用BYOD。

德國(guó)漢堡的IT專業(yè)律師卡羅拉認(rèn)為，BYOD的問(wèn)題既涉及企業(yè)和員工兩方面的利益，同時(shí)也是一個(gè)IT和法律的跨領(lǐng)域問(wèn)題。當(dāng)企業(yè)允許員工使用公司網(wǎng)絡(luò)訪問(wèn)私人數(shù)據(jù)時(shí)，公司的數(shù)據(jù)和私人數(shù)據(jù)將混在一起。從員工利益的角度出發(fā)，似乎用人單位不可以對(duì)網(wǎng)絡(luò)中的數(shù)據(jù)進(jìn)行監(jiān)控，但是監(jiān)控明顯是公司的合法利益，除了消除惡意軟件之外，從避免濫用和保護(hù)數(shù)據(jù)安全的角度考慮也是完全有必要的。此時(shí)，分割兩種數(shù)據(jù)是一個(gè)解決方案，這需要一個(gè)有能力的IT部門，提供一個(gè)完善的方案完全分隔企業(yè)和個(gè)人數(shù)據(jù)，但即使如此，員工仍然必須意識(shí)到，理論上雇主可以查看網(wǎng)絡(luò)中傳輸?shù)乃袛?shù)據(jù)。

BYOD的另一個(gè)重要的問(wèn)題是軟件的版權(quán)問(wèn)題，采用BYOD，用人單位很可能需要花費(fèi)雙重的費(fèi)用購(gòu)買軟件，因?yàn)槠髽I(yè)必須確保員工用于公務(wù)目的的所有軟件獲得授權(quán)。除此之外，由于軟件將安裝在員工自己的設(shè)備上，這在一定程度上企業(yè)失去了部分控制權(quán)。

初創(chuàng)企業(yè)比大公司更熱衷于BYOD

卡羅拉律師在接受CHIP的訪問(wèn)時(shí)表示，規(guī)模較小的公司特別容易受到BYOD相關(guān)問(wèn)題的影響。事實(shí)上，員工自帶設(shè)備辦公對(duì)于初創(chuàng)企業(yè)似乎是很正常的事情，每個(gè)人都帶著自己的筆記本電腦，并且可以在沒(méi)有任何監(jiān)督的情況下使用他們的智能手機(jī)。而大公司通常對(duì)于引入任何新的東西都會(huì)更小心，并進(jìn)行精心的規(guī)劃和管理。根據(jù)市場(chǎng)研究人員的調(diào)查，大公司的工作設(shè)備通常是個(gè)人設(shè)備和公司提供的設(shè)備混合組成，以確保安全性和方便性之間的最大平衡。

這一結(jié)果從CHIP對(duì)德國(guó)一些最大的公司的調(diào)查得到證實(shí)：BASF（巴斯夫公司，德國(guó)的化工企業(yè)）認(rèn)為使用個(gè)人設(shè)備存在極大的安全性問(wèn)題，公司協(xié)議詳細(xì)地規(guī)定了員工不允許使用個(gè)人設(shè)備。E.ON（德國(guó)能源公司）也認(rèn)為BYOD是完全沒(méi)有必要的，他們?yōu)樗械膯T工提供他們需要的工作設(shè)備，不過(guò)只要技術(shù)和數(shù)據(jù)保護(hù)的障礙能夠得到解決，以后可能會(huì)允許員工使用智能手機(jī)，但出于安全和成本的考慮，筆記本電腦仍然不被允許。戴姆勒公司則允許員工使用他們自己的智能手機(jī)，但必須通過(guò)一個(gè)特殊的應(yīng)用程序（集裝化應(yīng)用）分離個(gè)人和企業(yè)數(shù)據(jù)。其前提是雙自愿原則：?jiǎn)T工不會(huì)被強(qiáng)迫接受BYOD，但不接受則不能夠使用自己的智能手機(jī)。

由于正在進(jìn)行Windows 7的遷移，所以德國(guó)電信表示不會(huì)考慮BYOD，并且只有一些特定的人員可以通過(guò)公司的設(shè)備訪問(wèn)公司數(shù)據(jù)。在西門子，員工在簽署知情同意書之后，可以使用設(shè)備通過(guò)虛擬化技術(shù)接觸個(gè)人數(shù)據(jù)，許多員工都認(rèn)為這是一個(gè)“誘人的條件”，但目前仍不允許使用智能手機(jī)和平板電腦。

大公司對(duì)于BYOD的限制有值得研究的地方，類似的公司禁止員工在工作場(chǎng)所使用個(gè)人設(shè)備，其主要的原因是要處理好相關(guān)的問(wèn)題需要付出較高的維護(hù)和安全成本。但是，事實(shí)上也有許多公司似乎并沒(méi)有太多的疑慮，根據(jù)思科公司的研究，大概95%的美國(guó)公司使用BYOD，其中大部分還為私人設(shè)備提供支持。

很明顯，不支持BYOD的德國(guó)公司有一個(gè)正當(dāng)?shù)睦碛?，那就是從IT技術(shù)的角度來(lái)看，BYOD是一個(gè)巨大的挑戰(zhàn)。有別于可控的單一硬件和中央控制，BYOD將帶來(lái)巨大的混亂和不確定性，除了設(shè)備硬件上的不確定性之外，被帶到工作場(chǎng)所的個(gè)人設(shè)備上所安裝軟件的安全性與版權(quán)的完整性也難以確定。當(dāng)一個(gè)員工將自己的閃存盤插入辦公室的電腦時(shí)，有可能傳播病毒到公司的防火墻。如果員工沒(méi)有適當(dāng)?shù)乇Ｗo(hù)自己的智能手機(jī)，那么它也有可能成為其他人用于盜取公司數(shù)據(jù)的工具。如果公司的重要文件可以被保存在一個(gè)個(gè)人硬盤上，那么公司的資源將處于高度的危險(xiǎn)之中。

雇主和員工

雇主和雇員應(yīng)該好好想想自己應(yīng)該如何應(yīng)對(duì)BYOD，按照BITKOM（德國(guó)信息技術(shù)、通訊和新媒體聯(lián)合會(huì)）對(duì)BYOD這個(gè)問(wèn)題的指導(dǎo)意見(jiàn)，建議只有在雇員故意造成問(wèn)題或違反其職責(zé)造成重大過(guò)失時(shí)才需要為BYOD引起的問(wèn)題承擔(dān)責(zé)任。與此同時(shí)，卡羅拉律師也提醒大家對(duì)于BYOD不必過(guò)于恐慌，BYOD并不是那么可怕。事實(shí)上，在理想的情況下，BYOD是一件能夠讓雇主和雇員雙方都獲益的事情，因而，雙方有必要做出一些妥協(xié)，同時(shí)盡自己所能地避免BYOD可能引起的問(wèn)題，例如企業(yè)可以為員工提供更多相關(guān)的培訓(xùn)，員工要自覺(jué)地處理好相關(guān)的安全問(wèn)題。無(wú)論是雇主還是員工，請(qǐng)參考文章最后列出的清單，更好地解決BYOD的問(wèn)題。

詞匯表

BYOD 英文全稱為Bring Your Own Device，中文意思是自帶設(shè)備，員工使用私人的設(shè)備（智能手機(jī)、平板電腦、電腦）處理公務(wù)。

CYOD 英文全稱為Choose Your Own Device，中文意思是選擇你的設(shè)備，員工可以選擇自己需要的工作設(shè)備，設(shè)備仍然是公司的財(cái)產(chǎn)。

COPE 英文全稱為Corporate OwnedPersonally Enabled，中文意思是公司所有，員工使用公司的設(shè)備用于處理公務(wù)和私人事務(wù)。

BYOS 英文全稱為Bring Your Own Software，中文意思是帶上自己的軟件，員工可以在公司設(shè)備上自行安裝應(yīng)用程序或操作系統(tǒng)。

消費(fèi)品化 員工對(duì)于辦公設(shè)備的個(gè)性化需求趨勢(shì)通常被稱為“IT消費(fèi)品化”，這是導(dǎo)致BYOD的原因之一。

企業(yè)移動(dòng)化管理 企業(yè)移動(dòng)化管理（Enterprise Mobility Management，EMM）是由公司集中管理員工的設(shè)備和公司網(wǎng)絡(luò)。

移動(dòng)設(shè)備管理 移動(dòng)設(shè)備管理（Mobile Device Management，MDM）是特殊類型的EMM，其特別關(guān)注移動(dòng)設(shè)備的安裝、維護(hù)和監(jiān)控。

集裝化應(yīng)用 嚴(yán)格分隔設(shè)備上的公司數(shù)據(jù)和私人數(shù)據(jù)，主要用于BYOD。

清單：要記住什么

員工的問(wèn)題

● 包括位置數(shù)據(jù)在內(nèi)的哪些數(shù)據(jù)可以被雇主訪問(wèn)以及如何控制訪問(wèn)？

● 如果私人設(shè)備丟失會(huì)發(fā)生什么？誰(shuí)承擔(dān)損失？是否可能刪除私密數(shù)據(jù)？

● 作為員工，有什么規(guī)則和合同是我們必須要注意的？公司是否有相關(guān)的協(xié)議？

● 我們可以根據(jù)自己的需要使用該設(shè)備用于個(gè)人目的嗎？

● 在BYOD的情況下我們可以用哪個(gè)軟件或應(yīng)用程序？如果我們使用私有軟件處理公務(wù)或者用公司軟件處理私人事務(wù)，那么是否違反使用和許可條例？

雇主的任務(wù)

● 不要放任BYOD，規(guī)范它（通過(guò)IT部門和法律部門）。

● 注意技術(shù)障礙：安全、維護(hù)等

● 通過(guò)公司協(xié)議并結(jié)合必要的培訓(xùn)，清晰地告知員工如何正確使用BYOD。

● BYOD/CYOD準(zhǔn)則應(yīng)包括：監(jiān)督方案、責(zé)任問(wèn)題；數(shù)據(jù)破壞、告知員工隱私侵犯的問(wèn)題；數(shù)據(jù)破壞、丟失等各種情況的處理問(wèn)題；第三方使用和許可證管理、數(shù)據(jù)使用范圍的規(guī)范、設(shè)備的購(gòu)買、補(bǔ)償和使用費(fèi)等問(wèn)題，以及明確的安全指導(dǎo)方針，如如何保護(hù)密碼和維護(hù)系統(tǒng)。