风起云涌BYOD之机与危

厦门智者恒通IT管理顾问机构总监 | 吴勇毅

随着企业IT平台移动化和社交化特征的增强，员工的终端设备选择越来越丰富，每个用户配备多终端成为常态，尤其在中国，有占全球近20%的手机用户以及超过30%的移动互联网用户，个人自带设备被越来越多的企业所接受，并在企业IT政策方面“合法化”。面对移动化的风起云涌，移动化工作方式必将成为社会经济生活的应用主流，BYOD则是企业创建未来工作场所的主导趋势。

降低成本提升企业效益的新利剑

BYOD趋势势不可挡，它给企业带来的作用与意义显而易见。

据Dell在世界范围内对BYOD发展及应用调查结果显示，应用BYOD后，74%的企业认为提高了员工的工作效率，70%的企业认为客服的反应速度加快了（零售服务企业尤为明显），而59%的企业认为不实行BYOD就会失去竞争力。同时指出有效的BYOD管理政策可以优化数据管理、提高企业数据的安全系数。另外，大约一半的受访者表示BYOD彻底改变了IT界(56%)和企业文化(54%)。

Dell总结调查，认为BYOD有五大不可多得的优势：工作时间更加灵活；员工发挥创造性的空间更大；创新周期缩短；团队合作得到优化；缓解IT部门大量的金融和管理负担。

当前多数企业工作时只能用公司配备的电脑，对员工自己的智能手机和平板电脑处处设限。而今，智能手机和平板电脑井喷式的发展及应用，充分释放了年轻一代职场人对自由、灵活的向往。他们希望可以随时随地在线，自己的任何设备都可接入企业内部网络，他们不再喜欢呆板的工作方式。面对这样的工作习惯，企业部署BYOD，保证员工可以多设备、多方式随时随地的在线，可以充分提高员工的工作效率和满意度。360董事长周鸿称，BYOD是为员工提供使用自己设备工作自由的一种新兴的最佳做法。

对于企业高层决策者来说，BYOD策略的实施，可以让业务繁忙的他们在办公室以外的地方随时随地轻松处理各种文件，很大程度上缩短了业务决策周期。不仅如此，允许员工自带设备的接入、访问企业IT系统，也会在一定程度上降低企业设备的采购成本，提升企业管理效率，尤其是劳动密集型的企业。

可以说，如今我们企业正在经历一场前所未有的深刻的商业模式变革：人们使用移动设备的方式正在发生重大改变。BYOD的出现，更是快速带来了企业文化和IT管理的革新，能够让企业实现利益最大化：遭遇的阻碍会降到最低，效率、竞争力都会有效提高，而那些不积极实行BYOD或者禁止BYOD的企业，迟早会被竞争对手拉开差距。

硬币的反面：挑战企业IT管理

然而毋庸讳言的是，正如每个硬币都有正反面，时下BYOD也遇到一些问题与挑战。当移动产品百花齐放，越来越多的员工在工作中自由自在应用移动设备时，也给企业内部的设备管理及IT应用造成了重大改变和冲击，甚至招来重大损失，安全接入问题与应用内容再次成为企业IT管理的一种尴尬。

英国电信最近对11个国家的2000家企业进行调查，数据显示，39%的企业因为员工使用未经授权设备，导致数据泄露；15%的企业因移动设备丢失或被盗，被他人窃取了设备中的企业数据，让企业信息处于危险境地；45%的企业移动设备有限的防护处理能力让病毒侵入成为可能，即使企业自建的应用商店也容易遭到恶意软件破坏；还有33%的企业内部移动应用、文档的分发更新、程序升级也需要耗费大量人力物力成本，且容易发生遗漏等。这让企业对BYOD的移动管理应用心存疑虑。

Wisegate机构警告说，BYOD的“沙尘风暴”正不断转移，“随着越来越多的员工工作转移到这些移动设备，企业数据信息将因此得到更多的攻击。企业组织必须不断重新评估他们的BYOD策略，在企业文化、员工工作效率与设备数据安全之间达到一个相对平衡。”

企业如何有效管理BYOD？

可见，BYOD为业界提出了一个不可避免的重大问题：如何满足员工使用自己的移动设备和应用内容，让他们更有效率地办公的同时，充分保护好企业数据的安全?

首先企业BYOD政策应立即以书面规章制度写下来，每个员工参加企业BYOD计划时要被要求签署一份协议，声明他们了解政策。BYOD政策应该解决一些关键问题：什么样的信息员工可以访问；什么样的信息雇主可以自由访问；哪些员工有资格获得BYOD；当员工离开公司时，应预计会发生什么事……花时间来创建一个详细可行的BYOD政策，将削减大多数公司因实行BYOD过程中出现大部分的问题，可减少方案的失败率。

其次，要有效管理这些层出不穷的移动设备，企业应寻求对策，在员工自由与公司机密数据控制之间取得平衡。若处理不周，则会导致数据流失和外泄，甚至造成更严重的后果。为了应对新兴的工作模式，实施个人自带设备计划，桌面虚拟化和MDM技术(Mobile Device Management)是BYOD最经常使用的两项安全技术，以在员工工作效率与设备数据安全之间达到一个平衡。在移动终端设备管理方面，德国、法国、西班牙、意大利和澳大利亚推崇桌面虚拟化，而英国、新加坡、印度以及中国则首选MDM技术。

再者，为鼓励员工积极统一参与BYOD计划及购买自带设备，企业可考虑给予一定的津贴，让其随意选购自己所喜欢的设备。总体而言，这样仍然能降低企业IT建设成本。在BYOD计划中，无论是笔记本电脑、平板电脑或智能手机，法定拥有权一律归员工所有，企业应鼓励他们自行维护本身的设备。不过，有关设备所产生、维护及储存的商业数据，仍属企业本身的资产，当员工离职或严重违规时，可采取远程隔除法删除数据进行保护。

同时，分析计划好推广BYOD所获得的投资回报。越大型的企业，越要考虑实施推广BYOD政策能否给企业带来额外的回报，这将决定BYOD能否长期坚持下去的重要原因。

因此企业在制定BYOD政策的时候，要考虑执行这个政策将带给企业什么影响，有何投资回报等。例如，每台员工自带设备计划要花多少钱；要给每台移动设备的数据程序的相关下载、更新维护，计划补贴是多少；每隔几年回收设备的成本；质量保证计划如何有效执行；管理这个计划要耗多少时间和人工等，都要心中有数。