一、部署局域网监控管理系统 这种有别于其他国家的独特的环境,早就了中国局域网监控管理技术的突破性发展,以各种软硬件网络安全系统为代表,正逐步取代个人的主观能动性,从而进入一个强行管控的时代。 诚然,这对于中国的整体网络安全状况,会起到重要的作用,但是长期以后将会极大束缚中国网络用户的创造性,也会被西方人权机构抓住把柄。中国网络安全的发展方向应是由强制管控向良性引导发展,网络安全企业不仅仅需要研发出世界领先的局域网监控设备,更要引导全民网络安全意识的提高。 局域网监控系统将VPN技术、主机管理技术、边界安全管理和内网安全管理技术融为一体,借助处于网络边界位置的全网行为管理安全网关和安装在每台主机上的“主机威胁引擎”的联动防御,一体化解决互联网访问行为、内网安全行为、主机安全行为和VPN接入行为的统一管理问题,确保用户网络平台的可信、可控、可管。 局域网监控系统凭借自身强大的网络安全安全机制、准入控制和威胁防范功能,与安全软件实行联动,处理各种网络威胁。很多企业要求员工安装正版防火墙和杀毒软件和防木马软件,但是由于PC使用者大多对网络安全防护意识淡薄而经常不更新特征库,甚至对网络安全防护软件失效听之任之; 全网行为管理TPN系统的准入控制,强制要求PC用户必须开启防护软件,并检查特征库是否最新,否则不允许接入互联网。局域网监控管理系统以更加生动、更加科学和人性化的用户协作系统向用户传授网络安全知识和技巧,帮助用户培养良好的网络安全意识和上网习惯,从而在最小的基点改变中国,潜移默化的从整体上提高中国的网络安全水平。 二、部署网络监控软件引争议 有法律人士表示,从企业的角度来讲,企业对需要保密的岗位装载网络监控软件时,首先需要和员工进行协商。企业最好 首先做好制度的规定,确定何种行为才算是违纪,并且不能将聊天记录作为辞退员工的凭据,聊天记录监控只能作 为一种辅助手段。 “ 首先老板的知情权是管理上的知情权,员工的隐私权是建立在完成工作任务基础上保障自己的基本权利,企业当然 不能干涉过多。”有网友认为,这两个问题的协调应该建立在“公私分明”的基础上,与公事有关的老板有权知晓, 与公事无关的员工可以选择保护自己的隐私。实际上,换位思考一下,这个问题的本质不是老板的知情权,也不是员工的隐私权,而是员工利用公司的各种通讯工 具是否适当,是否给企业带来法律和声誉方面的风险。 如果企业在工作场所、工作时间利用网络监控软件监控员工使用通讯设施时涉及员工的隐私,只要企业没有泄露该员工的隐私,一般不应该认为企业不尊重员工的隐私权。隐私权的维护应该有合理的边界。 当企业采取网络监控软件措施时,必须把相关的规定公示于所有员工并要求员工签署有关网络使用行为规范,否则不予聘用。如果 “不宣而做”,或者在网络监控过程中滥用局域网监控措施,则难以让员工理解和接受。如果企业对于员工网络监控措施不符合法 律、法规,则属于违法的网络监控行为,企业应该为此承担法律责任。 QQ是现代化的一种通信方式,仍属于宪法所保护的通信范围,因此公司对员工的通信内容实施监控,侵犯了 员工的通信秘密。特别是公司在未事前告知的情况下对员工收发的电子信息利用局域网监控软件进行监控,既侵犯员工的隐 私权,同时也侵犯了员工通信秘密不受侵害的宪法权利。 但是,公司提供办公设备的目的在于便于工作,而非私人聊 天。因此,如果公司事先告知员工从公司发出的任何信息都将被网络监控软件监控,而员工在明知有局域网监控软件存在的情况 下仍然发送私人信息,将视为其愿意将信息公开,此时公司实施局域网监控软件就不属于侵犯员工的隐私权和通信秘密。 三、保障企业信息安全 事实上,如果要想保障企业信息安全,还需要进行最重要的第五项修炼,它就是内网安全体系。这是一个真正意义上的以企业为出发点的安全体系,是企业安全的未来。 目前对于个人用户而言,只要上网安装杀毒软件打开监控以及软件防火墙,就可以基本保证信息安全和系统的稳定,当系统出现无法解决的问题时,还可以通过重装系统或GHOST备份软件来恢复系统。这样的应用对于企业信息安全的保障而言就显得力不从心了。第一,有许多在个人电脑上不是问题的问题,一旦进入企业,就成了一个非常大的问题。规模能够成倍地放大问题,因此网络规模越庞大,出现的问题就越多。 |