個人自帶設備（BYOD），企業資料安全怎麼辦？

不管你喜不喜歡，BYOD（自帶設備辦公）已經逐漸進入了我們的日常工作中。 Gartner 預測，到HTTP://www.aliyun.com/zixun/aggregation/33721.html">2014年90%的公司將會支援員工在個人行動裝置上運行企業辦公應用程式。

但是這種趨勢也帶來了一連串的值得探討的問題：誰應該為數據安全負責？ 這些設備上的資料歸屬於誰?如今移動資料管理（MDM）在公司中已經很常見，如果員工的行動裝置丟失或者被盜，公司是否被允許遠端刪除資料？

但是對於多數人來說，其實並不希望自己行動裝置上的資料被遠端擦除。

現今，我們與行動裝置的關係可謂親密，有時候行動裝置可能比我們更瞭解我們自己。 每台行動裝置裡都存儲著大量與我們自身密切相關的重要資訊：我們的LBS位置資訊、我們的私人聯繫資料、個人和工作位址、時程表、財務資訊、私人照片和家庭資訊。 但行動裝置有個明顯的缺點就是非常容易丟失。

現在的情況是：一旦錢包或是手提包丟失，我們會立即掛失自己的信用卡和銀行卡，如果恰巧鑰匙也在錢包裡，我們會及時換掉家裡的門鎖，但是包含了大量個人重要資訊的行動裝置丟了該怎麼辦？

一些抱著失而復得希望的人似乎不太能接受遠端擦除掉手機裡的全部資訊。

資料備份是一個好的習慣，但是讓每個人經常去備份資料似乎有點不太現實。 一份研究顯示，最樂觀估計設備失而復得的幾率為50%（如過設備被盜，失而復得的幾率幾乎為0）。 而且即使最後設備失而復得，企業資料安全在行動裝置丟失過程中也存在很大的風險。

即使使用者和企業都承認遠端擦除資料是現在最保險的做法，但公司有權刪除員工私人設備裡的資料嗎？

這個得根據不同的國家和地區而定。 例如，在德國，公司刪除員工私人設備裡的資料就是違法的，企業只有權刪除員工設備內與公司相關的資料，所以公司只能根據相應的法律法規來選擇移動資料管理方案。 在美國，這方面的法律基本上還是空白。 許多美國的公司要求員工簽署相關的協定，一旦員工使用了自己的設備進行了工作，就等於預設公司可以處理設備內的資料。

事實上，就丟失設備而言，員工和企業都受害者，出於安全性考慮，在最壞的情況下，企業和個人應該密切配合盡可能保證公司資料的安全而不是為了該不該刪除資料喋喋不休。

以下是一些建議：

和員工充分溝通：要讓員工知道他們在個人層面面臨的資料安全風險以及公司層面面臨的風險。

做好計畫：不要等到設備丟失或者被盜才尋求解決方法，要防患於未然。

使用合適的工具和技術：現在有多種自動備份、遠端刪除、安全管理方面的工具提供給個人和企業選擇，要提前對各種敏感的資料做好備份和安全防護。 隨著各種技術的發展，提供給人們的資料防護工具也越來越牢靠。

不管是傳統的行動裝置管理（MDM）、移動應用管理（MAM）、移動風險管理（MRM）還是虛擬化、應用程式封裝、消費者和企業解決方案，又或者是以上提到的幾項的組合，現在的解決方案多種多樣， 現在需要做的就是為你的公司找到最好的移動管理和安全性原則。

在新的企業辦公移動化趨勢中，誰掌握著安全和資料？ 誰又有責任保護我們的隱私、安全和敏感資訊不受侵犯？ 在這種情況下，我認為企業和個人應該攜手應對各種企業資料安全問題。

移動化趨勢讓人們可以更方便的連接各種場景從而極大提高了生產力，移動時代也是一個合作和信任的時代。 畢竟當你出於工作的目的使用個人設備接入辦公環境時，保障企業資料的安全就成為了個人和企業共同的責任。

(責任編輯：蒙遺善)