上网的危害 非工作上网危害分析与控制研究
时间：2020-03-06 07:16:40 来源：雅意学习网 本文已影响 人 
摘 要:论文分析了非工作上网行为的危害,从技术和管理两个方面提出了针对非工作上网的有效管理和控制方法。 关键词:非工作上网 危害分析与控制 上网行为分析系统
中图分类号:C913 文献标识码:A 文章编号:1672-3791(2011)09(a)-0191-01
对于现代企业而言,网络无疑是一把棘手的双刃剑。在享受着电脑办公和互联网络带来的速度和效率的同时,员工非工作上网现象越来越突出,企业普遍存在着电脑和互联网络滥用的严重问题。如何改变员工沉迷网络、滥用网络的局面,如何对员工上网行为进行有效的管理和控制,就日益成为迫切需要解决的新问题。
1非工作上网行为危害分析
目前概括员工的非工作上网行为,可分为四大类:一是,获取与工作无关的资讯活动,如浏览新闻、看小说、看图片、收看收听视频和音频等;二是,从互联网下载与工作内容无关的数据,如音乐、电影、程序及其他资料等;三是,从事获取个人收益的活动,如网上购物、炒股、兼职、发布广告等;四是,进行虚拟世界的沟通活动,如上网聊天、BBS论坛、撰写博客、收发私人邮件等。
有部分员工并不喜欢上网聊天,对网络游戏也毫无兴趣,更不会进入色情网站等,但是他们还是有“沉溺网络”的问题。这些员工可能在心理上已经形成“过分依赖网络”症状;或求知上进欲过于强烈,利用互联网络寻找一切;或主要精力用在工作,人际交往能力欠缺,遇阻碍与困惑时只想到在网络上寻找答案;或有独处倾向,与“网”为友。这些“网痴”将网络世界当成现实生活,易出现孤独不安、情绪低落、思维迟钝、创造性降低等症状,严重者甚至有自杀意念,这些都是值得单位、企业关注的问题。
与此同时,员工非工作上网行为,对网络的滥用会给单位企业带来成本的增加、效益的流失,甚至引来灾难性的后果。据中科院一项调查显示:如果一个员工的月薪是4000元,每天工作时间为8小时,每天若拿出1小时的时间进行聊天、网购、炒股等“网事”,那这个员工每月就将给企业带来500元(4000×(1/8))的损失,每年就是6000元(500×12);而对于员工在500人左右的企业,一整年中因为网络滥用而带来的无端成本增加、效益流失将高达300万元！细算,损失惊人。
其实,上述这些只是看得到的成本,并不包括非工作上网行为所带来的无形效益损失成本,如造成管理效率的下降、订单流失、意外事件的发生,以及对团队精神造成的不良影响,如纪律松散、组织效率低下、文化萧条等。
另外,员工工作时间滥用网络行为不但会造成带宽紧张,影响到整个企业的运营,也可能随之给单位企业带来严重的信息安全隐患,如受到病毒、黑客攻击,导致内部网络瘫痪,甚至导致数据文件损坏、机密丢失和泄露;如果员工在公共网络上发布对单位和领导不利的言论、甚至反动的言论,有可能把单位拖入法津困境。
2非工作上网行为控制
2.1 技术手段
针对上述非工作上网行为的管理,可以通过技术手段来加以管理和控制,不少网络管理软件可以帮助网络管理人员提供以下的对策。
(1)设置专门上网的电脑。
对于大部分员工工作不需要上网的单位、企业来说,可以人性化管理为本,设置若干可以上网的公共电脑,以给有时有要事急需上网的员工使用,同时限定上网的时间、时段。这些电脑应装有防木马、防病毒软件,保护整个局域网安全。员工在上网时,最好有网络管理员进行监督,或者设置上网监控管理软件。
(2)合理安排上网时间。
单位、企业可制定网络使用作息时间,将上网时段分为上班和下班两个时段,将互联网资源分时间开放。在上班时间内,根据不同的部门只开放工作允许的网络资源,在关键的网络业务高峰时段,则限制部分员工上网或禁止使用某些网络;下班时间内,给员工1～2小时上网时间,让员工在紧张的工作之余舒缓、调解一下紧绷的神经,保持员工活力。
(3)因人而设上网权限。
为防止网络滥用、保护企业机密,单位、企业应因人而异制定相关条例,对不同岗位设置不同权限。如市场部人员只允许通过公司邮件服务器收发Email,所有邮件内容和附件要被记录;商务部门允许在任何时段上QQ、MSN,并收发Email,但所有日志及内容将被记录;研发人员允许上技术网站,并禁止使用QQ、MSN;部门经理以上中层干部,则允许拥有所有权限。
(4)应用上网管理系统适度管控。
如果想对员工上网行为进行有效的监控和管理,则必须借助先进的网络行为管理系统软件和设备,保持一定的心理威慑。
目前这类管理系统不少,国内市场主流产品包括天融信网络卫士上网行为管理系统、深信服(SINFOR)上网行为管理系统、网康(NETENTSEC)上网行为管理系统、网际思安NTAR互联网控制审计系统和任子行任天行系列上网行为管理系统。其中深信服(SINFOR)公司上网行为管理系统市场占有率较高。
上网行为管理系统主要是安装在服务器端或是互联网络进出口处,对整个网络的各种活动进行监控,主要包括email、上传下载、网页浏览、QQ/MSN即时通信、网络游戏、P2P行为、流媒体软件等,以规范普通员工、管理人员、公司领导等的网络权限。
2.2 管理手段
规范的上网行为管理制度也是企业非工作上网管理的必要手段。面对日益泛滥的员工非工作上网行为,从制度上制定条例和从执行上进行控制都是必要的。应对员工非工作上网行为的性质、类型、严重程度、奖惩标准进行明确的界定,制定管理条例,做到有章可依、有令可处,并加以宣传教育,从思想意识上规范员工上网行为,从制度上有效地减少员工非工作上网行为。
人力资源部也可以将员工的上网行为列入员工绩效考核,当个别员工沉迷于网络实在难于自拔时,就须做出相应的处罚。同时优化激励分配体系,可通过正激励与负激励的方式,对员工的薪酬,奖金,升迁的进行不同的分配,或表扬批评,奖励惩罚等。
3结语
上网行为管理系统的规划与部署相对防火墙等其它系统来说实际上较为简单,项目实施成败与否关键因素在于上线后根据网络应用的实际情况,进行各种监控策略的测试与调整,最终达到理想的安全审计与行为管理状态。
此类产品部署案例失败得较多,原因在于企业员工对网络监控巨大的抵触心理。相关部门设立规章制度,并做好员工意识培训教育、安抚员工情绪是项目成败的另一个关键点。
企业在信息安全建设中,往往困难重重,主要原因是领导对信息安全重视程度不高,支持力度不够。所以如果你将来成为企业信息安全的负责人,争取上级领导的支持是成功部署上网行为管理系统的必要条件。
参考文献
[1] 邵英浩,史乃彪.基于上网行为的审计策略分析[J].决策与信息,2010.
[2] 王建山.教职工上网行为有效管理初探[J].中国教育技术装备,2010.
推荐访问:危害 上网 控制 非工作上网危害分析与控制研究 工作危害分析表 工作危害分析(
