中小企業(yè)的IT經(jīng)理的工作并不是易事：除要避免來自外部的歹意進(jìn)侵以外，還要封堵員工可能留下的各類縫隙。部門IT專家覺得本身的工作很等閑就變成徒勞之舉，因?yàn)閱T工下載的利用很可能攻破智妙手機(jī)或簡單的暗碼。
那么，在IT預(yù)算有限的環(huán)境下，該若何確保中小企業(yè)的數(shù)據(jù)安然呢？假定你覺得是員工培訓(xùn)，那么就完全弊端了。這并不是說培訓(xùn)沒甚么用，而是當(dāng)員工很可能回身就忘掉落了所有內(nèi)容，即便是最優(yōu)良的培訓(xùn)人員也沒法讓培訓(xùn)結(jié)果持久化。那么安然文檔呢？一點(diǎn)用都沒有。想想你比來一次為設(shè)備所采辦的文檔，當(dāng)真讀過嗎？盡大年夜大都人都是直接找當(dāng)下所需的內(nèi)容，而跳過了所有的安然警告和法令內(nèi)容。
其次，完全遵循數(shù)據(jù)安然尺度的可能性是很小的，或假定安然尺度故障了員工拜候其所需的東西，那么安然政策和流程就完全掉效了。即便是最謹(jǐn)嚴(yán)的、從未想過要背反數(shù)據(jù)安然的員工，也不會想到下載Candy Crush Saga(一款風(fēng)行游戲)會使收集透露在特洛伊木馬之下。
當(dāng)我插手CIO集會和IT經(jīng)理們扳談時(shí)，他們凡是覺得預(yù)防和限制是包管數(shù)據(jù)安然的手段。我們都知道蘿卜加大年夜棒的說法，假定你只會揮動(dòng)大年夜棒，便可能導(dǎo)致員工當(dāng)你的話是耳邊風(fēng)或直接找下一份工作。
在這里，我們可以參考下芬蘭的產(chǎn)前保健打算。在本地，當(dāng)局為妊婦供給一份嬰兒用品，此中有衣服和搖籃等。在獲得這份用品之前，妊婦要簽訂確保產(chǎn)前保健的和談。良多人都愿意簽訂這份和談，因?yàn)樗齻兿氆@得所需的用品。沒有效威脅和逼迫的手段，芬蘭當(dāng)局用這類編制達(dá)成了目標(biāo)。沒有任何長篇累牘的宣媾和布告，妊婦們?yōu)榱双@得用品都自愿進(jìn)行產(chǎn)前保健。最終成果，芬蘭的嬰兒滅亡率急劇降落。
那么嬰兒該若何確保數(shù)據(jù)安然呢？最好的做法是進(jìn)行心理操控，將一些贈予和響應(yīng)的愉悅感和所期看的行動(dòng)規(guī)范聯(lián)系起來。即便知道本身是在被成心節(jié)制，人們也不會在乎，因?yàn)樗麄兛梢垣@得想要的東西。
數(shù)據(jù)安然：以嘉獎(jiǎng)替代獎(jiǎng)懲
對中小企業(yè)而言，將諸如數(shù)據(jù)安然之類的首要行動(dòng)規(guī)范和愉悅感聯(lián)系起來其實(shí)不需要支出很高的成本，也不會導(dǎo)致出產(chǎn)率的降落。好比，白宮工作人員丟掉智妙手機(jī)從規(guī)章上來講是風(fēng)險(xiǎn)了***?？墒乔叭蔚陌讓m首席信息官Theresa Payton偏向于改變之前的流程–兩個(gè)小時(shí)的安然傳遞會和暗示著獎(jiǎng)懲的隱性威脅。
相反，她傾覆了這類做法，用其稱之為“歡愉大年夜餐”的正面鼓勵(lì)法來確保數(shù)據(jù)的安然。Payton成立了一個(gè)簡單的流程來報(bào)告請示PDA或智妙手機(jī)的丟掉，確保員工不會是以被解雇或獎(jiǎng)懲。同時(shí)，以白宮定名的一些小物件為獎(jiǎng)賞。誰不肯意獲得一個(gè)白宮的活動(dòng)水壺呢？起碼我是愿意的。
Payton的嘗試被證實(shí)是成功的：智妙手機(jī)丟掉事務(wù)的平均上報(bào)率在兩個(gè)小時(shí)以內(nèi)，而之前則是一天的時(shí)候。員工不消再面對兩個(gè)小時(shí)的審查，同時(shí)也不會是以而遲誤過量的工作。別的一個(gè)意想以外的收成是，有些員工主動(dòng)要求接管安然審查。你能想象你的員工主動(dòng)要求這類工作嗎？
這些辦法并未支出多少成本，也不需要以昂貴的手藝為撐持。泄漏常識產(chǎn)權(quán)和損掉競爭優(yōu)勢而至使的后果是中小企業(yè)所沒法承擔(dān)的，并且其員工凡是還身兼數(shù)職–是以泄密的風(fēng)險(xiǎn)更大年夜。所以，對中小企業(yè)而言，必需把事半功倍的數(shù)據(jù)呵護(hù)辦法晉升到企業(yè)計(jì)謀層面。