后PC时代，消费电子流行，携带个人设备 Bring Your Own Devvice (BYOD) 来势汹汹，不少员工开始使用自己的智能手机或平板电脑用于工作场所，当然在办公室之外更是如此。
设备是员工们的私人资产，却传输、处理和存储了公司（本文定义包含其它非商业的组织机构）的重要信息数据，这的确带来一些信息安全方面的挑战。不少大型组织机构的信息安全管理负责人已经开始严肃对待这件事情，至少我们可以有两方面着手行动：一、从政策和管理层面加强监管，传统的设备及应用的登记、批准、审核等一套标准化的作业流程逐渐被开发、发布以及落实。二、从技术控管方面层面评估、开发或采用适当的移动设备管理 MDM 解决方案。
其实，除了上面两招之外，我们要弄清楚的一个事实和趋势是：借用于云计算的威力，移动计算时代的信息安全威胁已经不能依靠传统的中央控管和边界安全了。这是怎么回事呢？我们已经无法像十年前那样，将信息数据、计算设备和终端用户固定在办公室或大院内。
聪明的信息安全管理团队开始从业务信息安全方面着手，在保障IT基础架构安全之外，紧紧抓住海量的终端数据、智能设备及移动用户，这虽然算不上什么创新，但无疑是一个大的关注角度和焦点的变换。
终端本身即包含设备、信息，也包含使用以及操控它们的最终用户，既然这些终端能逃出中央控管和边界保护，那为什么不让最终用户担负起终端最基本的信息安全保护职责呢？也正是这些最终用户，才和业务成功息息相关。
搞信息安全管理的，在后台埋头苦干，让基础架构固若金汤，也难让业务方面的经理和总监大佬们理解和认可。昆明亭长朗然科技有限公司移动安全观察员James Dong提议：要让信息安全真正体现出价值，要让信息安全与业务战略、目标及需求保持一致，要转换思路和方法，一方面从关注信息系统的安全转换到关注业务信息的保障，特别是业务流程所严重依赖的信息流的安全，除了在信息系统后台的那些不为非IT人士所理解的数据库存储、中间件应用之外，最多的就是用户终端。
想在业务信息安全方面有所作为，被负责业务的总监经理们理解和认可，焦点应该转向用户终端的信息数据安全。终端安全显然不再是个人电脑的杀毒以及安装个人防火墙这么单纯——这些毕竟还是很简单的技术活，要从最终用户所知晓和处理的业务流程和数据入手。
还有一个重要的是我们还需要适当的“秀”，我们谈论的“秀”不是贬义词，而是在展示信息安全对业务成功的价值，当然目的还是获得高管们对信息安全工作的理解和支持。高管们了解员工们的工作与信息安全的关系，信息安全需要高层的支持，所以也需要高层参与进来“秀”给全公司、客户甚至供应链，以表公司高层对信息安全工作的重视和承诺。
回到BYOD，信息安全管理团队最应该做的，是拉上高层赞助者来向全体员工“秀”一“秀”移动信息安全的重要性、最终用户应该注意的安全事项、并且展示出保护移动信息安全的一些最佳实践。这样，高层领导即在移动设备信息安全方面做了表率，又显示了工作方面的尽职尽责，还让信息安全沟通工作变得更加顺滑，真是一举多得！
在技术控管方案上面即使花费大量资源，也很难赶上移动设备更新换代的速度，手机厂商使用浑身解数来增加新功能，可穿戴式计算设备蓄势待发，AI设备蜂拥而至……此外，在安全控管技术上追随的步伐也难赶上破解者的速度，而从最终用户的移动设备信息安全意识爬起，则能以不变应万变。
携带个人设备时代，我们可以有多种应对方案，最有效、最轻松、也最能彰显成绩的，无非强化对最终用户进行信息安全意识教育。昆明亭长朗然科技有限公司设计和制作了简单易用的移动设备安全使用培训课程和动画视频，可供有需要的客户参考、借鉴和购买使用。除了移动计算安全之外，我们亦有数百部其它安全意识动画视频和交互式游戏培训课件，欢迎有需要的安全宣教负责人员和我们联系，也欢迎有兴趣有渠道的合作伙伴加入我们。
昆明亭长朗然科技有限公司
电话：0871-67122372
手机：18206751343
微信：18206751343
邮箱：info@securemymind.com
QQ：1767022898
