您所在的工作机构是否允许员工使用私人平板电脑或智能手机工作，以便其可以随时随地与办公室保持联系呢？如果答案是确定的，则说明是在顺应大势，紧随潮流。当然，如果答案是否定的，必定是对安全、保密及合规有深深的顾虑，也是可以获得理解和认可的。

私人设备允许员工在家中或路上灵活工作，从而使工作单位受益。虽然一些企业通过发放用于工作的移动设备来实现这一目标，但我相信这种做法将会减弱。千禧一代的年轻人对携带两台移动设备的概念不太能够接受或容忍，并且在使用单个设备进行个人和商业通信时更加舒适和高效。对此，昆明亭长朗然科技有限公司网络安全观察员董志军表示：移动计算与云计算的替代性越来越完善，当计算终端越来越普及，直到无处不在，随时随地可以连接到云服务之时，组织机构已经没有必要分发终端计算设备了，这些计算设备资产本身不值钱。因此，精明的公司将满足员工使用自己私有设备工作的愿望，包括允许他们使用安卓、iOS、Windows或其他任何移动平台或操作系统。

不过，世事都有两面，毫无疑问，从各种私人设备访问工作单位的数据，都会增加安全漏洞的风险，无论是来自黑客攻击，还是员工在不知不觉中下载的恶意软件和病毒。该如何兴利除弊呢？制定关于正当使用移动设备的政策，并向员工强调说明该如何保护驻留在员工的平板电脑或智能手机上的工作信息。

总之，允许员工在世界任何地方工作，可以带来很多好处，也有一些安全泄密隐患。通过一些安全管控方面的作为，可以使远程工作的体验变得既高效又安全。当然，所有的作为，都需要获得员工们的理解和支持。毕竟，员工们是移动工作的主体，移动计算设备是移动工具，端点安全是组织中普遍关心的问题，安全团队应该更广泛地考虑如何保护好终端的信息数据。

诚然，私有计算设备属于员工的资产，如果不关注终端设备保护，终端设备可能成为黑客或病毒等网络威胁进入企业网络、窃取关键信息的跳板；如果只关注设备保护而不是信息数据保护，那么工作单位就面临着巨大的人为因素造成信息失窃的风险。

当下，随着越来越多的设备上线，企业及其信息面临的风险不断增加。估计每年有百亿台配备微控制器的设备被部署在电器、设备和玩具中，这个数字还会不断增长，“高度安全”的物联网设备需要许多设备不具备的属性：基于证书的身份验证、自动安全更新、硬件信任根、防止代码错误的计算基础等等。

同时，云计算正在加速公司收集、处理、存储和使用信息的方式。随着公司过渡到混合基础架构，公司的数据在基于云的系统和本地系统中移动，无疑应该评估他们的端点安全策略，以确保数据在其所在的位置受到保护。身份保护是防范威胁的关键组成部分，企业级组织应通过启用双因素身份验证以减少攻击面、监控和处理安全警报以及使用基于风险的条件访问等解决方案自动修复威胁来增强用户的身份核验。

企业级组织机构必须保护数据在使用、传输和存储等多个生命周期状态下的安全，必须在敏感数据进入环境时对其进行发现和分类，根据策略应用保护，监控和修复威胁，并在数据在整个组织中传输时保持合规性，然后再报废和删除。这些安全控制过程有的可能由信息安全部门独自完成，然而，亦有很大部分需要得到终端用户的理解和支持。毕竟，员工们是信息系统的使用者，是信息数据的创建者和使用者。也就是说，组织机构应通过跨身份、设备、应用程序和数据以及基础设施的可见性、控制和指导来建立其安全态势，以管理其整个组织的安全策略并随着时间的推移改进安全实践。职工们有责任正当使用移动设备，无论是单位派发的，还是私人所有的。这就需要组织机构加强与职员们之间的安全沟通与培训。

昆明亭长朗然科技有限公司推出了大量的网络安全、信息保密及合规意识宣传教育内容，包括动画视频、平面图片和电子课件等各种形式的内容资源，其中也包含网络安全小游戏，以及互动式、场景式、案例式的教程模块，以及稳定可靠的在线培训平台（学习管理系统），欢迎有兴趣的客户及行业合作伙伴联系我们，预览作品、体验平台的功能以及洽谈采购合作。

• 电话：0871-67122372
• 手机、微信：18206751343
• 邮件：info＠securemymind.com

据信息安全意识培训服务公司昆明亭长朗然科技有限公司的一项调查表明：大多数的高层经理们并不清楚公司的敏感数据如何存储的，更没有清晰的数据访问安全政策。

这就将公司持续运作所赖以的关键信息数据置于严重的毁坏、丢失或曝光可能性之下。在虚拟化、云计算、员工自带计算设备BYOD、以及在线存储服务日益普及的时代，公司IT服务部门已经无法继续沿用传统的内部信息系统集中控管商业数据的方法，而作为商业数据“所有者”的各业务部门经理主管们对信息安全保护的重要性认知水平可能并不够，当数据在外、内部IT环境和控管措施无法对其实施足够的安全保护之时，数据安全问题变得日益严峻。

好在商业信息化流程的变革或创新不是一天所能达成的，云计算和移动应用的优势明显，公司无疑应该积极采用， 以便在提升产品质量、产能、效率等等的同时促进科技创新和降低成本开支。问题在于对公司数据向外流动时的安全控管，多数业务部门的经理们并非云计算或在线存储安全方面的专家，他们更关注变更能证明短期的业绩获得了提升，当然这些并没有错，只是如果没有足够的安全保障，可能会为日后长远的商业成长埋下地雷。

近期，大量的互联网公司亏本做智能手机，除却通过利用入口和应用来争抢互联网用户之外，加强用户粘性，通过获取和分析用户的使用行为和习惯，提供定制化高命中率的广告服务，以便获取更多商业利益才是实质。

所以，除了这些做智能终端的互联网公司，也有不少其它互联网公司开始提供在线存储和远程数据同步。远程数据同步对于终端用户来讲的好处在于异地备份，和随时随地取用。然而，多数终端用户没能注意到的是在线数据存储服务商将如何对待这些数据的条款以及这些条款的意味：首先，服务商肯定会去读取它们；其次，除了收费的服务之外，服务商多不会为在线数据的安全性负责。黑客对数据的恶意篡改、非授权的数据访问、由于意外而造成的数据丢失等等，没有人会负责。可是，数据安全问题，用户可是伤不起。

“通常云计算服务厂商并不想伤害用户，但是谁都不能打包票不出商业毁坏或泄露等等的安全意外。”亭长朗然公司的云计算安全研究员Charles Liu说：“各类型的组织机构可得清醒过来了，将IT应用和数据从传统的内部IT网络中迁移到基于互联网的云计算，可以降低成本和增强商业竞争力，但是组织需要保有足够的安全控管能力。”

首先，选择重视客户数据安全保护的服务商，这些服务商往往会通过了相关的IT服务管理认证和信息安全管理体系认证。

其次，仔细阅读和了解相关的数据安全保护条款，并结合组织的实际情况，选择合适的数据存储、数据安全服务的项目和内容。

再次，同服务商以及云计算系统及数据的用户建立适当的数据访问控制管理流程，如数据分级、加密存储、权限审批、访问控制、访问审核、灾备方案等等。

最后，加强对各级业务部门经理主管以及基层员工进行安全意识培训，让他们了解和认识基本的信息数据安全保护常识，掌握工作相关的数据安全保护措施和流程，在最终用户可以随时随地获得相关数据的时代，这一点尤其必要。

简单总结一下，业务的成功越来越信赖信息化这一核心竞争力，而信息化的核心在于业务应用系统和商业数据，大的趋势之下，应用系统和商业数据将跃至云端，它们的最终用户和所使用的访问终端也是远处不在，安全控管也需要从传统的内网和边界迁移至云端及终端，针对终端用户的安全意识培训比以往任何时候都要紧要。