查詢拜訪表白，良多公司因心懷不滿的前任員工大年夜弄粉碎而承受巨額損掉。
分開公司的員工盡大年夜部門是誠懇樸重、遵紀(jì)守法的企業(yè)公平易近?？墒悄阌谰貌恢郎趺磿r辰某個員工可能因與公司交惡而走人，隨后回過甚來詭計闖進貴企業(yè)的系統(tǒng)。
在此刻，因為企業(yè)數(shù)據(jù)可能駐留在浩繁處所：從云環(huán)境到員工帶到辦公場合的智妙手機，呵護公司資產(chǎn)、以避免被前任員工粉碎來得加倍堅苦。
本文介紹呵護企業(yè)數(shù)據(jù)、以避免被前任員工粉碎的幾個步調(diào)。
打消為所有設(shè)備建設(shè)的資本
據(jù)普華永道管帳師事務(wù)所風(fēng)險包管營業(yè)部的Joe DiVito傳播鼓吹，打消建設(shè)的資本應(yīng)當(dāng)是呵護數(shù)據(jù)方面采納的第一步。
DiVito說：“對良多企業(yè)來講，打消建設(shè)的資本并不是易事。它們在收集層面可能做得很好，可是利用法度層面可能門戶大年夜開。針對利用法度層拜候的治理常常是分離的，回屬利用法度具有者或營業(yè)部門?！?/P>
他彌補說，公司需要落實一套流程，將解雇通知奉告所有的利用法度具有者。DiVito提示，打消建設(shè)的資本可能會很毒手，假定拜候治理和相干的節(jié)制機制分離于中間IT部門和數(shù)據(jù)具有者之間，尤其毒手。
他說：“設(shè)計和運感化戶資本建設(shè)節(jié)制機制存在必然的節(jié)制風(fēng)險。企業(yè)要準(zhǔn)確核計付與員工的拜候權(quán)限。要肯定誰具有授權(quán)和平常拜候該數(shù)據(jù)的權(quán)限，并確保需要點竄或撤消拜候權(quán)限時，各有關(guān)方均通知到位。要治理這類風(fēng)險，解決編制常常不需要復(fù)雜的手段，只需要加強溝通就行。”
在Steelcase這家辦公家具公司，一款自定義的微軟.NET東西措置打消建設(shè)的資本這項任務(wù)。而IT部門與人力資本部門慎密調(diào)和。
據(jù)Steelcase公司CIO Bob Krestakos傳播鼓吹：“.NET東西利用盡可能多的尺度API(利用編程接口)來聯(lián)系各個系統(tǒng)，禁用或刪除用戶帳戶。好比說，可以經(jīng)由過程該利用軟件，暫?；騽h除電子郵件帳戶，打消拜候我們勾當(dāng)目次的權(quán)限，和刪除拜候SharePoint的權(quán)限。一樣以這類編制治理拜候內(nèi)部社交媒體和產(chǎn)品開辟系統(tǒng)的權(quán)限?！彼麖浹a說，除消弭產(chǎn)品開辟部門的PTC產(chǎn)品資料庫外，這款.NET東西還消弭SAP系統(tǒng)的ID。
他彌補說，別的，該利用軟件可以主動將電子郵件通知發(fā)送給用戶帳戶的治理員，成立審計跟蹤記實。
Krestakos說：“.NET東西讓治理員在大年夜型IT環(huán)境下很等閑封鎖拜候所有系統(tǒng)的權(quán)限。它讓為好幾個步調(diào)實現(xiàn)了主動化。”他彌補說，全部過程由人力資本部門操控。
Krestakos說：“有人離職或告退時，出格是假定他們身處像企業(yè)計謀或產(chǎn)品開辟如許的數(shù)據(jù)敏感部門，我們可能會在他們分開之前就啟動打消建設(shè)的資本這個過程。在其他環(huán)境下，我們讓地點部門的經(jīng)理知道環(huán)境，我們保留帳戶，直到經(jīng)理說可以封鎖這些帳戶?！?/P>
利用主動化東西
IDC公司的闡發(fā)師Sally Hudson說：“員工不管出于甚么啟事分開公司后，這一信息應(yīng)當(dāng)當(dāng)即主動由人力資本部門轉(zhuǎn)告IT部門，打消該員工拜候企業(yè)內(nèi)部所有帳戶的權(quán)限。今朝這方面有良多成熟的用戶資本建設(shè)軟件。”
闡發(fā)師們暗示，別的，浩繁現(xiàn)成的利用軟件有助于確保員工、特別是高層員工離職后，沒法拜候企業(yè)系統(tǒng)。這些軟件包含IBM、甲骨文、Quest軟件公司(現(xiàn)附屬戴爾)和冠群的軟件，還包含Cyber-Ark和Xceedium等專業(yè)開辟商的軟件，它們供給的特權(quán)身份治理(PIM)解決方案遍及利用于《財富》2000強企業(yè)。
Hudson說：“此刻還有制約與均衡手段：特權(quán)身份治理軟件可以確保被授予很大年夜權(quán)限的前任員工(包含企業(yè)高管和系統(tǒng)治理員)沒法操縱之前很高的拜候權(quán)限和帳戶特權(quán)級別，在公司里面大年夜弄粉碎或橫行霸道。”
一些人建議采納周全的編制來打消建設(shè)的資本。據(jù)Frost and Sullivan公司的闡發(fā)師Michael Suby傳播鼓吹，如果不走周全的編制這條路，身份和拜候治理流程可能毫無成效。
他說：“數(shù)據(jù)的位置變得很是分離，很難保持監(jiān)管。你還需要對數(shù)據(jù)進行分段，這項工作是數(shù)據(jù)治理的一個環(huán)節(jié)。如果我地點企業(yè)有大年夜量的員工信息，好比德律風(fēng)號碼、工資和人事記實，我就要確保，這些信息伶仃存儲在另外一個系統(tǒng)中。而商業(yè)打算和企業(yè)并購等信息封鎖起來，常人拜候不到。針對這些信息的拜候需要加以治理。假定你過后再進行治理，就好比讓谷倉大年夜門敞開著?！?/P>
IDC公司的Hudson彌補說：“對所有大年夜型企業(yè)而言，主動化證實流程應(yīng)當(dāng)是把守的一個根基方面，所有營業(yè)部門負責(zé)人證實誰遵循企業(yè)內(nèi)部被分派的角色，可以拜候甚么數(shù)據(jù)。過往這經(jīng)由過程電子表格來手動完成，而此刻有了主動化并更新這些輸進的軟件，一旦檢測到異常環(huán)境，就會主動發(fā)出警報。”
思科的IT部門也讓打消建設(shè)資本過程的大年夜部門環(huán)節(jié)實現(xiàn)了主動化。思科IT移動辦事高級經(jīng)理Brett Belding暗示，一旦員工奉告人力資本部門要走人，并且一經(jīng)人力資本部門確認，公司就會采納一系列辦法，避免員工拜候企業(yè)數(shù)據(jù)。
他說：“通知人力資本部門后，會針對員工的數(shù)據(jù)拜候權(quán)采納一系列辦法。決定分開的員工要交出企業(yè)筆記本電腦，也沒法拜候AnyConnectVPN、我們的企業(yè)資本打算(ERP)、人力資本系統(tǒng)和之前可以拜候的其他每個系統(tǒng)。在不合的國度，時候長短不一，但凡是是在離職前的最后一禮拜。好比說，我們提早封鎖拜候VPN的權(quán)限?！?/P>
弗雷斯特研究公司的闡發(fā)師AndrasCser彌補道：“利用法度具有者與人力資本部門必然要有和諧的關(guān)系。IT部門也要與監(jiān)管部門一路確保符合法規(guī)，不管是金融范疇的《金融辦事現(xiàn)代化法案》(GLBA)、醫(yī)療保健范疇的《健康保險可攜性及責(zé)率性法案》(HIPAA)，仍是《薩班斯-奧克斯利法案》;后一項法案劃定，作為一條最好實踐，員工信息須由治理員保持30天內(nèi)可以拜候，以防需要審計?！?/P>
擦除/斷根設(shè)備的數(shù)據(jù)
在自帶設(shè)備(BYOD)蔚然成風(fēng)的環(huán)境下，離人員工的設(shè)備一般由IT部門斷根設(shè)備上的數(shù)據(jù)，或自行措置這項任務(wù)?？墒窃跀喔鶖?shù)據(jù)之前，IT人員必需知道設(shè)備上有甚么數(shù)據(jù)。
普華永道的DiVito說：“企業(yè)需要肯定實體資產(chǎn)上有甚么數(shù)據(jù)，好比手機上的ID。但即便一些企業(yè)在這方面作了細心查抄，仍是很難知道甚么數(shù)據(jù)應(yīng)當(dāng)擦除。遭到監(jiān)管部門監(jiān)督的公司在這方面做得比較好。出產(chǎn)型企業(yè)就不是那么到位?！?/P>
Steelcase公司要求自帶設(shè)備的員工簽訂一項和談，表白他們分開公司后，會斷根設(shè)備上的數(shù)據(jù)。CIOKrestakos暗示，公司在北美有3000個移動用戶，此中一半利用BYOD打算，這一招已見成效。
“員工必需同意經(jīng)由過程書面和談同意某些劃定。我們沒有實施確保他們沒有保留企業(yè)數(shù)據(jù)的任何劃定，也沒有對此進行監(jiān)控的解決方案，就只有員工簽訂的和談。和談要求員工利用暗碼呵護手機，保護某種利用法度，讓他們得以長途拜候及擦除內(nèi)容?！?/P>
正如在思科，人力資本部門也介入此中。他彌補說：“員工分開公司后，他們要接管人力資本部門的離職面試，需要倉促看一遍查對列表。人力資本部門收回發(fā)給某個員工的所有手藝設(shè)備，提示對方不得將企業(yè)數(shù)據(jù)留在任何小我設(shè)備上?！?/P>
寄望云端
員工離職后，仍可以拜候云端會帶來毒手的標(biāo)題問題，因為云是不受節(jié)制的渠道。Frost and Sullivan的Suby暗示，在員工走人之前將政策落實到位可減緩全部過程。
“企業(yè)必然要有政策和法度，表白甚么是顛末許可的網(wǎng)站;假定網(wǎng)站未經(jīng)許可，你就要加以禁止。你要肯定若何禁止數(shù)據(jù)轉(zhuǎn)移到你全無所聞的處所，好比Dropbox或另外一家云辦事供給商?！?/P>
在思科，內(nèi)部和外部云辦事與其一系列移動利用法度聯(lián)系在一路。Belding暗示，為了對員工對云端數(shù)據(jù)做四肢舉動，IT治理人員采納的編制是，只發(fā)送利用法度的圖象，而不是實際數(shù)據(jù)。
他說：“我們的一系列移動利用法度中良多與云辦事聯(lián)系在一路，不管是內(nèi)部云辦事仍是外部云辦事。假定你想查看財務(wù)數(shù)據(jù)，下載的不是實際數(shù)據(jù)，而僅僅是圖象。我們稱之為比特與像素。針對云數(shù)據(jù)和移動數(shù)據(jù)，你只可以下載像素。那樣一來，設(shè)備上的數(shù)據(jù)愈來愈少。假定你在瀏覽器中編纂一個電子表格，那都是像素格局;當(dāng)我封鎖辦過后，你就再也沒法拜候?！?/P>
Steelcase對可以上傳到公司所用的Google Drive云的數(shù)據(jù)的類型進行了限制。企業(yè)計謀和產(chǎn)品開辟數(shù)據(jù)屬于最首要的數(shù)據(jù)類型之一，這些數(shù)據(jù)不得存儲在Google Drive上。
Krestakos說：“公司警告員工，他們在從事項目標(biāo)敏感方面，需要采納防備辦法，以呵護信息。”