互联网对组织提出挑战 上网行为管理迫在眉睫

　　过去，中国员工通过与同事闲聊来打发上班时间。随着计算机和互联网的普及，员工有了更多的选择，网上购物、与好友聊天、下载手机铃声、在线欣赏音乐、下载电影、收发个人邮件、在论坛上舞文弄墨.....。只要员工有兴趣，他们就能在上班时间尽情享受互联网带来的乐趣。

　　Dynamic Markets Limited每年会对全球的企业员工和IT主管进行调查，重点探讨在办公环境中互联网及应用系统的使用情况，一方面从中了解员工的上网习惯，另一方面可从IT主管的立场来认识企业所面临的网络问题。其中，对中国的调查结果令人吃惊：在办公室中，和其他国家相比，中国员工每周多花7.6小时来使用IM、玩游戏、P2P或在线媒体；中国员工上网下载音乐的时间比拉美高16%；上网进入聊天室和玩在线游戏两方面花费的时间分别比其他国家高约8%和12%；在同为发展中国家的印度，只有26% 员工在工作场合浏览个人信件，而在中国，这个数字则是60%！

　　员工沉迷在互联网带来的诱惑之中，组织的网络却被不断蚕食和破坏。中国的大多数企事业单位网络出口带宽不足10M，更多的机构甚至与其他组织分享1M的ADSL线路。很多员工一打开电脑就会自觉地开始各种下载工作，包括BT、电骡、迅雷这些网络资源的“吞噬者“，这些员工在大量下载电影和软件的同时却在不停地抱怨网速太慢！同时，不管员工有意还是无意，他们都能够而且有办法去访问一些对组织网络基础设施有害的内容，通过Web访问、及时通讯工具（Instant Messenger，IM）和文件共享（Peer to Peer，P2P）带来的病毒、蠕虫和木马，都可以随着简单鼠标点击轻而易举的侵入内网。

　　让人无奈的是，员工的不规范网络行往往需要组织的管理者为其买单。信息充斥着互联网的每一个角落，未授权的论文、音频和视频文件都可能被员工们无意下载并传播，而这一行为将会招致比以往更多的惩罚，来自多方的压力迫使中国政府前所未有的重视知识产权的保护。而一些员工利用上班时间访问内容偏激的网站甚至组织、参与非法网络活动，例如网上诈骗、网络攻击，这些行为使组织名声扫地，蒙受牵连。

　　组织核心资源的未授权传播同样令管理者痛心疾首，也就是我们经常提到的员工泄密行为，这在国内已有众多先例。由于互联网行为复杂且难以预料，无论是存心还是意外，一个居心叵测的员工和一个忠实可靠的干将都有可能将局域网内的重要资料泄露给第三方组织甚至竞争对手。

　　以上所提到的问题不是耸人听闻，而是实实在在地存在于每一个互联网络，也许你还没有意识到问题的严重性，那只是因为事态的发展还没有到达让你震惊的地步。

　　值得庆幸的是，越来越多务实、具备安全意识的管理者发现了问题所在，并希望通过有效而可靠的途径来实现对员工的网络行为管理。