網(wǎng)絡(luò)安全政策合并

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

技術(shù)企業(yè)之間的并購(gòu)是非常頻繁的。每一天的商業(yè)新聞都有兩家公司合并或者大企業(yè)收購(gòu)小企業(yè)的消息。這些交易都包含一系列復(fù)雜的行動(dòng)，其目的是整合業(yè)務(wù)和削減成本以及消除重復(fù)的功能、程序和資源等。

信息安全專業(yè)人員經(jīng)常要擔(dān)負(fù)把兩套獨(dú)立的網(wǎng)絡(luò)安全政策調(diào)整一致的任務(wù)。這是一項(xiàng)令人厭煩的工作。但是，幸運(yùn)的是有許多策略能夠幫助一個(gè)公司成功地完成這個(gè)具有挑戰(zhàn)性的并購(gòu)過(guò)程。

在經(jīng)歷政策整合過(guò)程的時(shí)候，重要的是要記住合并可能對(duì)參與者的思想產(chǎn)生的影響。一個(gè)公司的合并可能產(chǎn)生不確定性、疑慮和恐懼的氛圍。企業(yè)環(huán)境的突然改變能夠引起員工的緊張情緒。因此，在整個(gè)網(wǎng)絡(luò)安全政策整合過(guò)程中，一定要考慮每一個(gè)將面對(duì)的困難。

讓我們看一下能夠方便地實(shí)現(xiàn)這種過(guò)渡的一些可行的策略：

不要操之過(guò)急。要記住這個(gè)格言：羅馬不是一天建成的。安全政策的制定是一個(gè)復(fù)雜的過(guò)程，需要一個(gè)認(rèn)真的和講究方法的辦法。變化是早期的安全政策都不是匆忙之間編寫(xiě)的，因此，不要急于把兩個(gè)安全政策結(jié)合在一起。

考慮所有的選擇。當(dāng)整合兩個(gè)不同機(jī)構(gòu)的安全政策時(shí)，基本上有三種選擇：完全采用一個(gè)或者另一個(gè)安全政策，把兩個(gè)安全政策的要素結(jié)合為一個(gè)新的安全政策，重新制定安全政策。當(dāng)一個(gè)機(jī)構(gòu)開(kāi)始整合過(guò)程時(shí)，重要的是要考慮到所有這些選擇，而不管合并者周圍的環(huán)境如何。實(shí)際上，政治考慮可能會(huì)影響一種方法。但是，如果這些問(wèn)題沒(méi)有影響到合并過(guò)程，整個(gè)團(tuán)隊(duì)都將收益。例如，要考慮到這兩家公司對(duì)于在企業(yè)網(wǎng)絡(luò)中使用個(gè)人電腦有不同的政策。一家公司可能完全禁止在企業(yè)網(wǎng)絡(luò)中使用個(gè)人電腦。另一家公司可能對(duì)這種行為沒(méi)有任何限制。在這種情況下，可以接受的行動(dòng)是制定一個(gè)折衷的政策，允許有限制的使用企業(yè)網(wǎng)絡(luò)，規(guī)定員工必須要經(jīng)過(guò)初期的安全控制測(cè)試。

包含一個(gè)廣泛的團(tuán)隊(duì)。一個(gè)人閉門(mén)造車式地編寫(xiě)政策肯定要失敗的。讓廣泛的人員(包括來(lái)自這兩個(gè)機(jī)構(gòu)的人員)參加政策整合團(tuán)隊(duì)能夠保證考慮得更全面。這種安排能夠讓更多的人對(duì)最終的結(jié)果有一種主人翁式的感覺(jué)，使這個(gè)機(jī)構(gòu)更可能接受這個(gè)團(tuán)隊(duì)的工作。再考慮一下把個(gè)人擁有的設(shè)備連接到企業(yè)網(wǎng)絡(luò)的事情。如果這個(gè)機(jī)構(gòu)決定制定一個(gè)妥協(xié)的政策，讓這兩家公司的人員都參加這個(gè)團(tuán)隊(duì)有助于讓團(tuán)隊(duì)的全體成員都有主人翁的感覺(jué)，從而提高這個(gè)政策被接受的可能性。

明確溝通。在任何合并過(guò)程中肯定要出現(xiàn)混淆的問(wèn)題。因此，管理層與員工之間就信息安全的責(zé)任進(jìn)行溝通是非常重要的。在整合政策的時(shí)候，應(yīng)該采取臨時(shí)的行動(dòng)保證員工知道管理層期待他們做什么。關(guān)于這件事情，可以從機(jī)構(gòu)的其它部門(mén)得到一些線索。這兩個(gè)機(jī)構(gòu)在一段時(shí)間內(nèi)將以獨(dú)立的管理結(jié)構(gòu)繼續(xù)運(yùn)行嗎?如果是這樣的話，可能要告訴員工在接到新的通知之前要繼續(xù)遵守以前的安全政策和程序。無(wú)論是哪一種情況，你都要明確和準(zhǔn)確地闡明觀點(diǎn)并且把這些觀點(diǎn)通報(bào)給整個(gè)機(jī)構(gòu)。

采用分階段的方法進(jìn)行改變。如果政策整合的結(jié)果對(duì)一個(gè)公司或者兩個(gè)公司做生意的方式都產(chǎn)生重要的影響，要盡可能采取分階段的方式進(jìn)行這種變化。這將允許員工慎重地遵守新的要求，并且提供一個(gè)評(píng)估遵守政策的進(jìn)展情況的機(jī)會(huì)，保證整合過(guò)程按計(jì)劃進(jìn)行。例如，一個(gè)機(jī)構(gòu)原來(lái)對(duì)于出網(wǎng)的訪問(wèn)是不進(jìn)行限制的。在這個(gè)機(jī)構(gòu)強(qiáng)制執(zhí)行內(nèi)容過(guò)濾的政策最好采用分階段進(jìn)行的方法。最初階段僅封鎖最惡名昭彰的網(wǎng)站，然而進(jìn)入通知階段。在這個(gè)階段，將警告用戶他們要訪問(wèn)的網(wǎng)站根據(jù)新的政策已經(jīng)被封鎖了。這種做法將給用戶一個(gè)試驗(yàn)階段，找出新的政策是否存在干擾業(yè)務(wù)需求的方面。

企業(yè)合并將產(chǎn)生許多技術(shù)和商業(yè)挑戰(zhàn)。然而，整合網(wǎng)絡(luò)政策并不總是技術(shù)上的問(wèn)題。成功的并購(gòu)方案要求兩個(gè)不同的機(jī)構(gòu)之間進(jìn)行有效的溝通以及慎重地做出考慮到雙方的政策和員工的決定。(techtarget)