文章摘要：公司上网行为管理，就用洞察眼MIT局域监控软件：免费下载试用近日，一安全圈朋友在饭局时和我聊起他们公司在监控员工上网行为时涉及隐私的一些问题，表示很头疼，那么我就来借这个话题，结合我的经验来谈谈我的一些看法：首先，我认为公司如果已经把信息安全提到业务连续性发展的高度来谈，有了监控这个意识，说明这家公司高层已经有了足够的重视，并且下了决心，知道信息安全的重要性，想把它搞好。那么如果想获得适当的保护，
公司上网行为管理，就用洞察眼MIT局域监控软件：免费下载试用
近日，一安全圈朋友在饭局时和我聊起他们公司在监控员工上网行为时涉及隐私的一些问题，表示很头疼，那么我就来借这个话题，结合我的经验来谈谈我的一些看法：
首先，我认为公司如果已经把信息安全提到业务连续性发展的高度来谈，有了监控这个意识，说明这家公司高层已经有了足够的重视，并且下了决心，知道信息安全的重要性，想把它搞好。那么如果想获得适当的保护，就必须仔细考虑并处理这几种员工隐私事项：
1、如果需要对员工的击键行为、email、网页浏览记录、甚至于复制、粘贴等行为进行监控，要事先让员工知道。
2、需要通过标语或者横幅或者各种培训的方式向员工解释，让员工清楚的知道，在公司的行为都是需要“规规矩矩”的。最好是让员工阅读一份文件，描述他们可能受到的监控，这被认为是可接受的。员工签署的文件，在未来必要时可作为法律文件来使用。
3、公司应该明确的开发出一个专门的策略，用来清楚、明确的规定哪些人可以阅读监控的信息，比如CEO，比如CSO，比如法律合规部门的Director等等，每个公司根据自己的企业组织架构自行设计。
4、公司不应该向员工允诺隐私，这一点非常重要，否则弄得不好可能导致员工诉讼行为的发生。
5、监控必须是与工作相关的。
6、监控还要以一致的方式进行，全体人员都要受到监控，而不是一两个人。如果不一视同仁会导致2个问题：
①一些受到监控的“心怀不满”的员工，可能利用自己的职权之便或者通过其他方式报复公司，泄露公司的机密信息或者搞破坏；
②监控的目的是要知道员工“在干什么”，就是说他的涉网行为都是可审计、可追责的，如果存在有人不受监控的情况，哪怕就这么1个人就可能成为组织内信息安全的短板，企业整体的信息安全将会受到严重的挑战。
同时，根据信息安全架构设计的理论中的Bell-Lapadula模型，洞察眼MIT电脑监控软件推荐企业员工对于数据的访问方式应该是基于强制安全访问策略的，就是说对于员工，应该清楚的标明他的clearance（他的访问权限级别），是高度机密还是机密还是绝密还是限制还是不受限的；同时对于数据资产，也应该做好classfication（数据的敏感度标签），数据是属于高度机密还是机密还是绝密还是限制还是不受限的，根据人员的级别和数据的敏感度标签作对比，进行访问控制。当然，这只是一个举例，对于访问控制模型，还有Biba、HRU、Clark-Wilson、栅格模型、BrewandNash模型、访问控制表、访问控制矩阵、访问功能表等等这些模型可供大家细细挑选~~每个模型都有其特点和侧重点，共各位充分”把玩“，总有一款适合你。
