![安全、用户访问、登录和报告。您如何从心理上适应安全管理的负面方面?](https://linux22.com/image/492232/%E5%AE%89%E5%85%A8%E3%80%81%E7%94%A8%E6%88%B7%E8%AE%BF%E9%97%AE%E3%80%81%E7%99%BB%E5%BD%95%E5%92%8C%E6%8A%A5%E5%91%8A%E3%80%82%E6%82%A8%E5%A6%82%E4%BD%95%E4%BB%8E%E5%BF%83%E7%90%86%E4%B8%8A%E9%80%82%E5%BA%94%E5%AE%89%E5%85%A8%E7%AE%A1%E7%90%86%E7%9A%84%E8%B4%9F%E9%9D%A2%E6%96%B9%E9%9D%A2%EF%BC%9F.png)
员工被解雇、做出愚蠢的事情(例如浏览色情网站)、在即时通讯和电子邮件中谈论个人冒犯/暗示性话题。作为 IT 经理,我的任务是锁定用户帐户、更改密码以及为管理层编制即时通讯和电子邮件摘要。
别误会,我并没有在每台机器上都安装监视器。我通常是在管理层的催促下才执行这些任务,因为我已经没有足够的时间了(没有足够时间浪费在查看浏览器缓存或历史记录上)。
我有时会因为别人要求我做的事情或发现的事情而感到不安或非常不安,并且必须报告和采取行动。您如何处理这种情况?
答案1
不是无礼,但要忍耐。你是 IT 经理,当管理层认为有必要时,你的部分工作就是窥探员工在做什么。如果你不适合这份工作,那么也许这份工作不适合你。
而且我确信这会在一段时间内使一些人变得相当不受欢迎。
答案2
我不是 IT 经理,但通常是他们要求进行发现的人。以下是我处理此事的方式。
- 我为该组织工作。
- 该组织有权保护自己。我们谈论的不仅仅是知识产权,还有潜在的诉讼。
- 员工们都得到了充分的告知,知道他们能做什么和不能做什么。他们签署了一份文件,表明他们了解这些事情。如果他们没有读过那份文件,那不是我能控制的。
- 为了保护自己,有时组织必须进行调查。
- 必须有人做这项调查。
- 这事必须正确完成。
- 这需要由一个正直的人来做。
- 我相信我符合这些资格。
- 如果组织发现某些行为不合规,不采取行动可能会给组织带来麻烦。例如,如果组织知道员工正在访问色情内容,却没有采取任何措施...
- 如果该组织拒绝采取行动,被抓获并支付巨额罚款,我最终可能会失业。
- 我想继续工作。因此,做好工作对我最有利。
- 如果组织要求我做某事,而我认为该事不道德或违法,我可以选择不做。如果是违法行为,我有责任举报。
这就是它的意义所在。如果你对这份工作不满意,你就应该离开。否则,就尽最大努力,以最大的诚信处理它,并确保组织收到保护自己所需的信息或服务(只要它是合乎道德的,而不是违法的)。
答案3
你不能让自己的感情牵涉其中。人们总是可以对那些想要这些信息的人表示反对,但归根结底,在公司时间用公司电脑做的任何事...都是公司信息。
答案4
我不得不这样做一段时间。希望我能重播那段时间收到的一些有趣的(匿名)语音邮件。确实很糟糕。我最不想做的就是当保姆。
我遇到过各种各样的人,从过度热心的日内交易者到幻想足球迷,再到沉迷于浏览色情内容的 RAS 用户,再到浏览儿童色情内容的内部桌面用户(叹气)(过滤前的日子)。大部分都是我不认识的人,但偶尔我也会遇到一些我现在认识的人,这是最糟糕的部分。
从反应的角度来说,正如 Denny 所说,您是 IT 经理。这部分工作很糟糕。没有办法绕过它。公司必须保护自己、资源和声誉,因此会要求报告。抱歉,但这只是生活中的事实,与任何其他形式的警务没有什么不同。您会遇到愚蠢的人,这是不可避免的。如果您让愚蠢压倒您,那么您在所担任的职位上任职的时间将非常短。
从积极的角度来说,您是 IT 经理。尝试帮助解决问题,而不是让自己被问题拖累。开始或更希望到 IT 领域此时继续开展意识活动,事物受到监控!告诉公司员工正在监控什么、记录什么,并与人力资源部门合作制定标准。在入职培训和新员工信息包中向新员工清楚地传达这些信息。
我祈求上帝让人们意识到他们正在被监视。美国企业不是一个公社……