員工自攜裝置辦公 宜規定裝防毒軟件

【明報專訊】生產力促進局資訊科技業發展部首席顧問、香港電腦保安事故協調中心經理古煒德認為，企業員工自攜電子裝置上班（Bring Your Own Device, BYOD），勢必愈來愈普及，企業確實有需要制定有關的實質守則、措施和政策。


例如，企業可以規定，員工的智能手機必須安裝了防毒軟件或防火牆軟件，才可以連接公司的內聯網或伺服器交換資料。或者，員工需將智能手機交由公司的IT部門代為安裝防毒軟件或防火牆軟件。甚至，必須使用加密技術，例如虛擬專用網絡技術（VPN），才可以連接公司的網絡等等。


此外，公司還可以指明，那些資料可以儲存在智能手機，那些不可以等等。還要為員工提供培訓，讓他們知道，當其智能手機一旦遺失或被盜時，應該採取什麼步驟；在棄置或轉售智能手機之前，又需要採取什麼步驟（例如刪除手機內的所有資料，回復原廠設定，取走記憶卡等）。


新技術可遙控鎖定刪除資料

聯合數據系統業務經理梁國基則指出，外國流行一種「流動裝置管理服務」（Mobile Device Management, MDM）。這種服務是由一些專業的資訊保安技術公司（包括防毒軟件商）提供。企業使用了這些MDM服務之後，其員工日常可以將智能手機的資料遙距備份到網上（雲端）。


一旦其智能手機遺失或被盜時，員工亦可以透過「雲端服務」網頁，遙控鎖住手機，令拾獲者無法看到手機內的資料。員工還可以發出「失物招領」信息和自己的聯絡方法，要求拾獲手機的人聯絡他。若不得要領，則可以遙控刪除手機內的資料。當員工購買或者獲公司提供新的智能手機後，就可以遙距將原有手機的資料從網上複製至新手機。原則上，這就和RIM為其BlackBerry手機用戶提供的BlackBerry Protect服務相似。（有關後者，本版2011年5月27日已曾介紹。）


至於MDM服務的收費，梁國基表示，每部智能手機每年約為數百至一千港元。據記者所知，現時F-Secure等亦有和本地的流動通訊網絡商合作提供MDM服務。