【51CTO譯文】當前，這種趨勢已經(jīng)為大眾所普遍接受，其正式名稱為BYOD，全稱就是自帶設備辦公。各種牛鼻閃閃的新設備、簡潔好用的應用程序以及便利的共享網(wǎng)站紛紛成為員工改善自身辦公能力的得力助手，它們成為日常工作的一部分，同時也帶來不容忽視的安全風險。事物總是具有兩面性，BYOD風險的一面正強勢沖擊，令企業(yè)群體分裂成兩大彼此對立的陣營：一方只允許員工使用由企業(yè)批準的設備及應用程序，其它方案一概禁止；而另一方則將風險規(guī)避工作完全交給員工，希望發(fā)動人民的智慧讓問題消弭于無形。兩大陣營的對立無疑讓企業(yè)CIO陷于兩難的境地，他們不得不在數(shù)據(jù)丟失與生產(chǎn)力低下這兩大弊端中做出選擇，而一旦決策失誤，企業(yè)的運營成本將因此而大幅上揚。

近來IBM公司的一項聲明令BYOD與數(shù)據(jù)云托管話題趨于白熱化，該企業(yè)宣布將全面禁止員工使用Dropbox以及Siri等業(yè)務應用，并嘗試通過創(chuàng)建自有數(shù)據(jù)托管解決方案替代這些第三方工具。此言一出，從Twitter到博客的一系列互聯(lián)網(wǎng)媒體平臺隨之掀起滔天巨浪，人們紛紛將注意力集中在IT行業(yè)對于BYOD趨勢以及利用云環(huán)境存儲并管理敏感數(shù)據(jù)的態(tài)度上。目前各種規(guī)模的企業(yè)都在認真審視自己的既有移動政策，并意識到已經(jīng)到了“做出艱難決定”的時刻。

最終，大多數(shù)企業(yè)將達成一項共識，即企業(yè)IT很快就會成為明日黃花。大多數(shù)技術問題將轉(zhuǎn)由第三方服務供應商接管，由這些外部專業(yè)團隊負責保障業(yè)務信息能夠安全順暢地通過員工自己購買的智能手機及平板設備加以訪問。這種新的業(yè)務模式充滿挑戰(zhàn)，而挑戰(zhàn)并非來自設備或者應用程序本身（實際上這些只是載體），真正可能引起麻煩的是數(shù)據(jù)必須駐留在個人設備中這一客觀現(xiàn)實。我們得承認，并不是每一家云服務供應商都能帶來高水準的數(shù)據(jù)保護方案。

如果大家有意在企業(yè)中引入云服務供應商及其BYOD解決方案，那么以下幾項指標也許會幫助各位準確評估潛在合作伙伴的技術實力：

訪問控制機制

別被紛紛擾擾的基礎功能攪亂了頭腦，多關注一些技術細節(jié)，例如加密機制。幾乎每家服務供應商都會采用AES-256加密機制并利用256位SSL加密對傳輸過程進行保護，不過他們有能力給我們可能遇到的一切數(shù)據(jù)堆棧提供全方位的安全保護嗎？加密密鑰究竟可不可靠——供應商自己的員工能夠輕松訪問我們的業(yè)務信息，還是數(shù)據(jù)在他們那邊也同樣受到嚴密監(jiān)控？誠然，云環(huán)境能夠以極低的成本提供遠比內(nèi)部解決方案巨大得多的存儲空間，但如果數(shù)據(jù)安全得不到保障，這一切都會變得毫無意義。

安全措施的一致性

由于我們必須制定嚴格的執(zhí)行政策，保證安全信息始終處于自己的直接控制之下，因此供應商一定要以符合電子發(fā)現(xiàn)法規(guī)要求的方式處理客戶數(shù)據(jù)，并最大程度遵循合同中設定的操作規(guī)程。他們會以當前政策為基準，為移動設備提供同樣可靠的生產(chǎn)類應用支持嗎？另外，在面臨法律糾紛或者調(diào)查取證時，我們還需要擁有高效的信息訪問手段以及在供應商保存的信息中以恰當格式管理審計日志的能力。最后，供應商還應提供必要的檢查能力，使我們能夠整合現(xiàn)有DLP政策并盡量降低用戶操作可能帶來生產(chǎn)類應用的不利影響。簡單并不一定意味著好用，理想的服務供應商應該能在不破壞我們安全局勢的前提下滿足業(yè)務需求。

嚴格分離企業(yè)與個人信息

BYOD帶來的另一大獨特問題是企業(yè)數(shù)據(jù)與個人信息將會雜糅在一起，并且非常難以拆分。我們必須對這一現(xiàn)象保持高度關注，因為用戶的不良習慣或者意外遭遇很可能令敏感業(yè)務數(shù)據(jù)陷入風險之中。另一方面，如果企業(yè)決定通過回收設備來縮減IT開支，那么個人數(shù)據(jù)的無端消失很可能引發(fā)員工的強烈不滿甚至導致法律糾紛。你的供應商打算如何解決企業(yè)與個人信息方面的分離與安全保護問題？

BYOD的時代將很快全面席來，如果企業(yè)不從現(xiàn)在開始著手準備，那么他們接下來很長一段時間中都會非常被動，甚至被實際問題牽著鼻子走。對于企業(yè)來說，供應商的工作是確保移動應用程序以無縫的方式順利與現(xiàn)有IT環(huán)境相接軌。有了優(yōu)秀服務供應商的高水準引導，我們不僅能夠輕松搞定移動設備及應用程序管理這類基礎工作，還完全可以將移動信息管理及保護提升到全新的高度。

【51CTO譯稿，非經(jīng)授權謝絕轉(zhuǎn)載，合作媒體轉(zhuǎn)載請注明原文出處、作者及51CTO譯者！】

原文鏈接：http://www.itbusinessedge.com/cm/community/features/guestopinions/blog/byod-the-cio-catch-22/?cs=50832

原文標題：BYOD:The CIO Catch-22