一般而言，BYOD(自帶設(shè)備)可以定義為允許人們偶爾、主要或完全使用自己的個(gè)人設(shè)備來(lái)辦公的任何戰(zhàn)略。許多企業(yè)允許員工根據(jù)需要使用額外的設(shè)備，包括智能電話、平板電腦、筆記本電腦、家用PC等，來(lái)協(xié)同企業(yè)配發(fā)的設(shè)備，實(shí)現(xiàn)最高的靈活性、移動(dòng)性和生產(chǎn)率，同時(shí)使IT部門(mén)能夠以簡(jiǎn)單、安全、有條不紊的方式順應(yīng)IT消費(fèi)化趨勢(shì)。

BYOD漸成主流　需進(jìn)行有效控制

目前，每位知識(shí)工作者平均使用5.18種設(shè)備連接到企業(yè)網(wǎng)絡(luò)，所有工作者的平均數(shù)量為4.43種，預(yù)計(jì)到2020年將增加到近6種。不過(guò)在很多企業(yè)中，BYOD還是尚未納入明文規(guī)定的非正式做法，因此給企業(yè)帶來(lái)安全、合規(guī)、IT復(fù)雜性提高等多方面的風(fēng)險(xiǎn)。來(lái)自產(chǎn)業(yè)情報(bào)研究所(MIC)的調(diào)查結(jié)果顯示，超過(guò)60%的國(guó)內(nèi)大型企業(yè)因BYOD所帶來(lái)的安全問(wèn)題，而計(jì)劃增加安全方面的投入。

在思杰(Citrix)看來(lái)，隨著IT消費(fèi)化趨勢(shì)的持續(xù)加速，企業(yè)需要制定更為完整的BYOD戰(zhàn)略，從策略到技術(shù)進(jìn)行全方位考慮。成功制定BYOD戰(zhàn)略的指導(dǎo)原則可簡(jiǎn)單概括如下：人們應(yīng)能全面自由地選擇任何類(lèi)型的設(shè)備進(jìn)行辦公，包括個(gè)人生活中使用的設(shè)備，并可隨時(shí)自如地切換使用不同設(shè)備。IT部門(mén)應(yīng)能夠隨時(shí)隨地通過(guò)任何連接地址將文件、應(yīng)用和桌面按需交付到任何設(shè)備上，同時(shí)通過(guò)單一管理點(diǎn)確保一致而高效的安全性、策略實(shí)施、合規(guī)性和控制。

本文將著重介紹策略制定的最佳實(shí)踐，隨后再獨(dú)立成文專(zhuān)門(mén)介紹BYOD的技術(shù)實(shí)現(xiàn)。

BYOD策略制定　全盤(pán)考慮七大因素

成功的BYOD策略應(yīng)集多種優(yōu)勢(shì)于一身，對(duì)員工來(lái)說(shuō)應(yīng)該操作簡(jiǎn)便、易于實(shí)施;對(duì)IT部門(mén)來(lái)說(shuō)，要能提供有效的安全和管控，并能為每一種現(xiàn)實(shí)需要的應(yīng)用場(chǎng)景制定具體策略，相應(yīng)問(wèn)題可以通過(guò)幾個(gè)簡(jiǎn)單而一致的原則輕松解決。

大多數(shù)情況下，IT部門(mén)可以考慮如何管理并提供對(duì)應(yīng)用、數(shù)據(jù)和文件的安全接入，對(duì)員工個(gè)人設(shè)備進(jìn)行基于角色的管理和配置，避免安全威脅、數(shù)據(jù)丟失和不合規(guī)使用的情況，確保企業(yè)安全。當(dāng)然，不同企業(yè)的BYOD策略可能截然不同，具體取決于企業(yè)的業(yè)務(wù)優(yōu)先級(jí)和所擔(dān)憂的事項(xiàng);具體策略應(yīng)與人力資源、財(cái)務(wù)、法律和IT安全部門(mén)進(jìn)行協(xié)商后制定。

1、參加資格

企業(yè)應(yīng)該明確規(guī)定允許公司內(nèi)哪些員工可以使用自己的個(gè)人設(shè)備，無(wú)論是臨時(shí)使用還是永久性地代替企業(yè)設(shè)備，或是介于這二者之間。這可以看作是人們可能希望獲得的特權(quán)、對(duì)員工需求的響應(yīng)、對(duì)特定職位上人員的要求，或是為避免某些場(chǎng)景下的過(guò)大風(fēng)險(xiǎn)而采取的措施。思杰公司首席信息官Paul Martine表示：“在我們開(kāi)放辦公理念的指導(dǎo)下，思杰允許任何人攜帶任何類(lèi)型的設(shè)備來(lái)辦公，而沒(méi)有任何限制。

如何決定哪些員工將參加此類(lèi)計(jì)劃?可以根據(jù)工作者類(lèi)型、出差頻率、性能或員工是否需要離線接入敏感數(shù)據(jù)等標(biāo)準(zhǔn)進(jìn)行判定。思杰公司高級(jí)IT總監(jiān)Shawn Genoway表示：“在思杰，適合使用筆記本電腦的任何員工都可以參加該計(jì)劃并可獲得補(bǔ)貼來(lái)取代企業(yè)配發(fā)的設(shè)備，只要他們的主管批準(zhǔn)。”然而，參加資格應(yīng)在通盤(pán)考慮的基礎(chǔ)上確定，始終應(yīng)由上層主管決定允許哪些團(tuán)隊(duì)成員參加計(jì)劃，企業(yè)還可以建議主管在其它部門(mén)獎(jiǎng)勵(lì)、授權(quán)和管理計(jì)劃中實(shí)行BYOD。

通常外聘人員更適用于BYOD計(jì)劃。許多企業(yè)已開(kāi)始希望外聘人員自帶設(shè)備辦公，而且對(duì)他們提出這一要求有助于實(shí)現(xiàn)獨(dú)立的外聘人員合規(guī)性。

2、允許使用的設(shè)備

傳統(tǒng)IT體系架構(gòu)中應(yīng)用需要直接安裝到終端設(shè)備上，IT部門(mén)必須從操作系統(tǒng)、應(yīng)用支持、性能和其它特定的標(biāo)準(zhǔn)方面制定并實(shí)施最低要求。在桌面虛擬化模式下，將允許在任何類(lèi)型的設(shè)備上運(yùn)行完整的Windows桌面和應(yīng)用，從而避免這些不必要的問(wèn)題。借助企業(yè)移動(dòng)管理，IT部門(mén)可以注冊(cè)并管理任何設(shè)備、檢測(cè)越獄設(shè)備，并對(duì)不合規(guī)設(shè)備、丟失設(shè)備、被盜設(shè)備或離職員工的設(shè)備進(jìn)行全面或選擇性擦除操作。思杰公司目前已有超過(guò)2000臺(tái)個(gè)人筆記本電腦和近2000臺(tái)個(gè)人平板電腦，此外還有超過(guò)4000部個(gè)人智能手機(jī)，包括iOS和Android手機(jī)。這些設(shè)備被廣泛用于各種任務(wù)，包括通過(guò)Citrix Receiver接入電子郵件和其它所有應(yīng)用。

企業(yè)應(yīng)要求參與BYOD計(jì)劃的員工通過(guò)正常購(gòu)買(mǎi)渠道購(gòu)買(mǎi)個(gè)人設(shè)備，而不是通過(guò)公司采購(gòu)部，這有助于明確地界定設(shè)備所有權(quán)，并確保參與計(jì)劃的員工可以和供應(yīng)商直接建立服務(wù)關(guān)系。如果公司與供應(yīng)商有合作關(guān)系也可以讓員工享受到折扣優(yōu)惠。還有些人需要在辦公室使用顯示器、鍵盤(pán)等外圍設(shè)備作為補(bǔ)充，這時(shí)一定要明確地規(guī)定每個(gè)設(shè)備由誰(shuí)購(gòu)買(mǎi)，歸誰(shuí)所有。

3、服務(wù)可用性

BYOD不一定走要么全有要么全無(wú)的極端路線。您應(yīng)該考慮希望向個(gè)人設(shè)備提供的具體服務(wù)，以及這是否會(huì)因具體工作組、用戶(hù)類(lèi)型、設(shè)備類(lèi)型及使用的網(wǎng)絡(luò)而不同。對(duì)于希望將應(yīng)用直接安裝在計(jì)算機(jī)上供個(gè)人使用的企業(yè)，可以考慮通過(guò)Microsoft Software Assurance服務(wù)，為員工提供面向Mac和PC的Office Professional的折扣優(yōu)惠。這樣，許可合規(guī)性完全由員工個(gè)人負(fù)責(zé)，企業(yè)可避免任何違規(guī)風(fēng)險(xiǎn)或責(zé)任。#p#

4、發(fā)布

BYOD計(jì)劃制定完畢后，有效的宣傳是成功實(shí)施的關(guān)鍵。企業(yè)應(yīng)向員工發(fā)放指南，幫助他們決定是否參加，以及如何選擇適當(dāng)?shù)脑O(shè)備來(lái)滿足自身需求。他們還應(yīng)了解自帶設(shè)備相關(guān)的責(zé)任，包括如何接入、使用和保存數(shù)據(jù)等。工作和業(yè)務(wù)數(shù)據(jù)應(yīng)在個(gè)人設(shè)備中嚴(yán)格地隔離開(kāi)來(lái)，以滿足電子發(fā)現(xiàn)(e-discovery)要求和數(shù)據(jù)保留政策要求;同樣，工作郵件也不應(yīng)通過(guò)個(gè)人賬戶(hù)發(fā)送。

5、成本分擔(dān)

BYOD的主要優(yōu)勢(shì)之一是可節(jié)約成本，它允許員工支付各種辦公設(shè)備的部分或全部成本，使IT不必再為整個(gè)所有員工采購(gòu)并支持越來(lái)越多的硬件設(shè)備。最近進(jìn)行的一項(xiàng)調(diào)查顯示，已經(jīng)在實(shí)施或計(jì)劃實(shí)施BYOD的大多數(shù)企業(yè)都表示將為使用個(gè)人設(shè)備辦公的員工提供部分甚至全部補(bǔ)貼。通過(guò)提供補(bǔ)貼，企業(yè)也可以對(duì)設(shè)備進(jìn)行一定的管控，61%的受訪者表示這是他們提供補(bǔ)貼的主要原因。

“思杰公司的BYOD計(jì)劃允許員工使用個(gè)人設(shè)備取代企業(yè)配發(fā)的設(shè)備，旨在節(jié)約18–20%的成本，”Martine說(shuō)道：“在計(jì)算補(bǔ)貼額度時(shí)，這一數(shù)額要從原先企業(yè)購(gòu)買(mǎi)標(biāo)準(zhǔn)企業(yè)設(shè)備的總成本中扣減掉，包括操作系統(tǒng)和3年的維護(hù)及保修，再加上估算的代扣稅。”參加計(jì)劃的員工還應(yīng)知道，補(bǔ)貼將作為個(gè)人收入進(jìn)行扣稅。在稅率較高的地區(qū)，可能需要增加補(bǔ)貼額度，使得所有計(jì)劃參與者獲得的補(bǔ)貼數(shù)額一致。不管有無(wú)成本分擔(dān)，任何BYOD政策都應(yīng)明確規(guī)定由誰(shuí)負(fù)擔(dān)企業(yè)防火墻之外的網(wǎng)絡(luò)接入費(fèi)用，包括3G網(wǎng)絡(luò)、公共Wi-Fi、家庭寬帶等。

如果您選擇提供補(bǔ)貼，應(yīng)考慮到計(jì)劃參與的整個(gè)生命周期，如規(guī)定硬件更新周期為3年，以確保個(gè)人設(shè)備的使用年限不會(huì)超過(guò)企業(yè)設(shè)備的一般使用年限。如果員工在BYOD有效期內(nèi)離開(kāi)公司，您可能會(huì)希望收回補(bǔ)貼的一部分。思杰公司的做法是，如果在參加BYOD計(jì)劃后的一年內(nèi)離開(kāi)公司或退出計(jì)劃，員工應(yīng)退還一定比例的補(bǔ)貼。

成本分擔(dān)對(duì)企業(yè)實(shí)施BYOD計(jì)劃有很大影響。一次性同時(shí)實(shí)施可能會(huì)增加成本，因?yàn)闀?huì)有大量員工在終端設(shè)備更新周期滿時(shí)同時(shí)提交補(bǔ)貼申領(lǐng)請(qǐng)求，可考慮在設(shè)備生命周期結(jié)束時(shí)再發(fā)放補(bǔ)貼。而不提供補(bǔ)貼的企業(yè)可以從一開(kāi)始就鼓勵(lì)大量員工同時(shí)參與。

6、安全性和合規(guī)性

不少CIO擔(dān)心，IT的進(jìn)一步消費(fèi)化會(huì)大大增加業(yè)務(wù)風(fēng)險(xiǎn)，這一擔(dān)心不無(wú)道理，許多思杰客戶(hù)在尋求BYOD實(shí)施指南時(shí)也經(jīng)常提出這一問(wèn)題。

將應(yīng)用直接安裝到非企業(yè)設(shè)備上會(huì)增加風(fēng)險(xiǎn)，基于企業(yè)移動(dòng)管理、Windows應(yīng)用和桌面虛擬化以及安全文件共享的BYOD計(jì)劃可有效管理并降低風(fēng)險(xiǎn)。所有業(yè)務(wù)信息都安全地保存在數(shù)據(jù)中心，只有在絕對(duì)必要的情況下才保存到終端設(shè)備中。確實(shí)需要在終端設(shè)備中保存數(shù)據(jù)時(shí)，數(shù)據(jù)可以通過(guò)隔離、加密和遠(yuǎn)程擦除機(jī)制受到有效保護(hù)。為防止數(shù)據(jù)泄露，IT部門(mén)可以實(shí)施策略來(lái)禁止打印，或接入本地硬件、USB存儲(chǔ)設(shè)備等客戶(hù)端存儲(chǔ)設(shè)備。參與計(jì)劃的員工還應(yīng)確保在自己的終端設(shè)備中正確安裝并及時(shí)更新防病毒/防惡意軟件程序。在思杰，會(huì)免費(fèi)為參加BYOD計(jì)劃的員工提供防病毒保護(hù)服務(wù)。

利用基于設(shè)備所有權(quán)、狀態(tài)或地點(diǎn)的策略，就可以控制、保護(hù)并管理通過(guò)移動(dòng)設(shè)備進(jìn)行的應(yīng)用和數(shù)據(jù)接入。IT部門(mén)可以注冊(cè)并管理任何設(shè)備、檢測(cè)越獄設(shè)備，并對(duì)不合規(guī)設(shè)備、丟失設(shè)備、被盜設(shè)備或離職員工的設(shè)備進(jìn)行全面或選擇性擦除操作。通過(guò)應(yīng)用隧道進(jìn)行的安全應(yīng)用接入、黑名單、白名單和環(huán)境感知的動(dòng)態(tài)策略可確保應(yīng)用的安全。#p#

為保護(hù)企業(yè)網(wǎng)絡(luò)，有些企業(yè)使用網(wǎng)絡(luò)接入控制(NAC)技術(shù)來(lái)對(duì)連接到網(wǎng)絡(luò)的用戶(hù)進(jìn)行身份驗(yàn)證，并檢查他們的設(shè)備是否安裝了最新的防病毒軟件和安全補(bǔ)丁。思杰公司自身采用了一種完全不同的方法，允許參加BYOD計(jì)劃的員工使用思杰網(wǎng)絡(luò)，通過(guò)Citrix NetScaler Gateway按需訪問(wèn)數(shù)據(jù)、應(yīng)用、桌面和網(wǎng)頁(yè)，然后進(jìn)行雙因子身份驗(yàn)證，但不允許員工將個(gè)人設(shè)備直接連接到網(wǎng)絡(luò)。Genoway說(shuō)道：“這樣就只需對(duì)員工的個(gè)人設(shè)備進(jìn)行最基本的限制，充分反映了思杰的開(kāi)放計(jì)算文化。”也可使用NetScaler Gateway，允許員工通過(guò)細(xì)粒度、基于策略的瀏覽器接入應(yīng)用和數(shù)據(jù)。單點(diǎn)登錄和強(qiáng)有力的密碼可同時(shí)確保便利性和安全性。

在防火墻之外，虛擬化和加密可以減少Wi-Fi、WEP加密、開(kāi)放無(wú)線網(wǎng)絡(luò)、3G/4G和其它消費(fèi)類(lèi)接入方法的安全漏洞。網(wǎng)絡(luò)安全功能可提供對(duì)內(nèi)部和外部移動(dòng)安全威脅的可視性并防止這種威脅;拒絕非法設(shè)備、未授權(quán)用戶(hù)和不合規(guī)接入應(yīng)用;實(shí)現(xiàn)與安全信息和事件管理(SIEM)系統(tǒng)的集成。

在BYOD參與者離開(kāi)公司、違反BYOD策略、個(gè)人設(shè)備丟失或被盜的情況下，IT部門(mén)應(yīng)能夠通過(guò)適當(dāng)?shù)臋C(jī)制立即終止數(shù)據(jù)和應(yīng)用接入，包括自動(dòng)注銷(xiāo)工作相關(guān)的SaaS賬戶(hù)和選擇性地擦除丟失設(shè)備中的數(shù)據(jù)等。

還有些企業(yè)選擇有限制的方法，而不是開(kāi)放的無(wú)限制BYOD方法——允許人們使用任何設(shè)備來(lái)接入企業(yè)應(yīng)用和數(shù)據(jù)。在這種情況下，IT部門(mén)可以直接管理個(gè)人設(shè)備，包括注冊(cè)、驗(yàn)證、授權(quán)和設(shè)備資源接入等。

7、設(shè)備支持和維護(hù)

因?yàn)橛脩?hù)也是設(shè)備的所有者，所以BYOD計(jì)劃通常可以減少每臺(tái)設(shè)備所需的維護(hù)工作量。Genoway說(shuō)道：“與任何租車(chē)人的觀點(diǎn)一樣，人們愛(ài)護(hù)自己的設(shè)備總是勝過(guò)愛(ài)護(hù)別人的設(shè)備。IT部門(mén)發(fā)現(xiàn)，在個(gè)人設(shè)備鍵盤(pán)上灑滿沙拉醬的情況要少得多。”

盡管如此，BYOD政策應(yīng)明確規(guī)定，各種支持和維護(hù)工作由誰(shuí)完成，相關(guān)費(fèi)用由誰(shuí)承擔(dān)。用個(gè)人設(shè)備取代企業(yè)終端設(shè)備時(shí)，員工對(duì)IT支持的期望可能會(huì)更高;但是，企業(yè)應(yīng)對(duì)此做出明確規(guī)定，避免給IT部門(mén)帶來(lái)更高的復(fù)雜性和更繁重的工作負(fù)擔(dān)。

為確保實(shí)現(xiàn)思杰BYOD政策所倡導(dǎo)的簡(jiǎn)便性，公司采用了一種不干預(yù)的方法，僅提供與無(wú)線連接、防病毒/防惡意軟件和個(gè)人設(shè)備上的Receiver客戶(hù)端相關(guān)的支持。在自己的設(shè)備需要維修的情況下，自帶電腦辦公的思杰員工可申請(qǐng)借用公司設(shè)備，但最多只能借用10天。所有其它支持事項(xiàng)均通過(guò)公司BYOD Discussion Board解決，其中包含自助服務(wù)部分。

有些企業(yè)的IT部門(mén)會(huì)專(zhuān)門(mén)成立一個(gè)新團(tuán)隊(duì)來(lái)支持BYOD設(shè)備;但在思杰，只需一名工作人員花費(fèi)10%的時(shí)間來(lái)處理與BYOD相關(guān)的所有問(wèn)題，包括發(fā)表BYOD博客、回答問(wèn)題及處理計(jì)劃補(bǔ)貼的費(fèi)用表提交等。和許多消費(fèi)類(lèi)設(shè)備只提供單頁(yè)快速入門(mén)指南的做法一樣，思杰非常注重讓員工毫不費(fèi)力地將Receiver下載到任何設(shè)備上并快速開(kāi)始運(yùn)行。