health101dr
資深會員
 
積分 4970
發文 501
註冊 2015-2-10
狀態 離線
|
#1 [其他]關於裁員 這件事可大可小
最近一段時間，「資本寒冬」成了熱詞，從阿里宣佈削減招募人才數量，到百度停止社招，騰訊停止外包招聘，一時間，這三大巨頭似乎要帶領著中國的互聯網公司集體過冬——這期間不斷有創業公司倒下，O2O公司的燒錢浪潮漸弱，裁員風波倒是一波接一波。一些公司因為裁員時沒有做好相應措施，致使公司敏感性資料外泄，如公司客戶的聯繫資訊、公司各種密碼、技術資料等。這些敏感資訊可能成為被裁員工洩憤工具也可能是換取新工作的「投命狀」。
據一份以離職員工為研究物件的調查報告顯示，59%的離職員工承認曾在離職時私自帶走公司機密檔案資料。由於利益的驅使，經不住誘惑的員工將公司商業機密出賣給競爭對手是很有可能的。在被竊取的資料中，電子郵寄地址名錄、員工記錄及客戶資料所占比例較高，當然不排除商業機密的惡意竊取，且有相當部分資訊是通過電子郵件的方式外洩。
所以，企業進行裁員時如處理不當，企業內部重要研究成果被盜或商業機密外傳，都將給企業帶來致命的打擊。這裡要向準備「過冬」的企業提醒一句，「裁員之前有考慮過資訊安全問題嗎？」
殘存各種帳號的「藕斷絲連」
一個企業往往有很多資訊系統，辦公系統、客戶系統、財務系統等。許多企業的資訊化成熟度不高，這些系統並沒有集成在一起，也就有了各式各樣的帳號密碼。
一般員工可能只有幾個密碼，而對於IT部門運維人員來說，伺服器密碼更是數不勝數。作為員工離職手續執行者的人力資源部員工沒有能力瞭解那麼多，也不可能及時通知到所有系統的管理員進行刪除。這樣，殘存下來的各種帳號就可能讓離職員工藕斷絲連，最關鍵的是企業中很少再會有人注意到這些帳號。而這些帳號就成了潛伏的資本。
多人共用帳號，出了問題誰負責？
企業中一個員工很可能無意或有意地知道了別人的帳號密碼，像是密碼貼螢幕上，由於工作原因共用的一個帳號等情況大部分企業都存在。
假設某個網路系統管理員離職之前將公司的資料庫拖走，這些資訊即使不直接被利用，也可能有意無意地提供給其他有犯罪意圖的人或在黑市售賣，出了問題卻又無從查起，也許就因為一次事故就能讓整個公司陷入信任危機最終只能「啞巴吃黃蓮，有苦說不出。」
殘存的資源許可權是小問題還是大問題
VPN帳號、E-mail郵箱，甚至是WiFi，如果要細數的話，一個員工擁有的許可權非常多，許多常常被忽視。以公司WiFi密碼為例，只要有一個員工離職就把WiFi密碼改掉，未免顯得有些神經兮兮，小題大做。但不改的話誰又能保證其不利用WiFi對企業進行入侵報復或是將密碼洩露呢？一個小小的資源許可權，能做的事情太多了。
因此，就以上問題，建議加強人資部門和IT部門的溝通，人資部門應該和IT部門保持足夠的溝通，在裁員或重組之前能預先通知IT部門，作好資料重整或清除；即使是裁員，也應對員工保持尊重，在解雇員工時應有理有據，在保證公司機密的同時給予足夠誠意的尊重；建立統一的許可權管理系統，盡可能將企業的各個系統應該整合在一起，在一個平臺上集中控制和管理企業內部的帳號、許可權、角色等。按照這三個步驟去做，或許就能避免以上所提到的問題。
文章來源：虎嗅網
【101創業大小事／整理報導】
文章轉載自→http://www.101media.com.tw/content/R4GYrn5NvdNs0BnxxeN2ZHQo9Q0Y7i
|
|
