網(wǎng)絡(luò)安全政策合并

申請免費試用、咨詢電話：400-8352-114

技術(shù)企業(yè)之間的并購是非常頻繁的。每一天的商業(yè)新聞都有兩家公司合并或者大企業(yè)收購小企業(yè)的消息。這些交易都包含一系列復(fù)雜的行動，其目的是整合業(yè)務(wù)和削減成本以及消除重復(fù)的功能、程序和資源等。

信息安全專業(yè)人員經(jīng)常要擔(dān)負(fù)把兩套獨立的網(wǎng)絡(luò)安全政策調(diào)整一致的任務(wù)。這是一項令人厭煩的工作。但是，幸運的是有許多策略能夠幫助一個公司成功地完成這個具有挑戰(zhàn)性的并購過程。

在經(jīng)歷政策整合過程的時候，重要的是要記住合并可能對參與者的思想產(chǎn)生的影響。一個公司的合并可能產(chǎn)生不確定性、疑慮和恐懼的氛圍。企業(yè)環(huán)境的突然改變能夠引起員工的緊張情緒。因此，在整個網(wǎng)絡(luò)安全政策整合過程中，一定要考慮每一個將面對的困難。

讓我們看一下能夠方便地實現(xiàn)這種過渡的一些可行的策略：

不要操之過急。要記住這個格言：羅馬不是一天建成的。安全政策的制定是一個復(fù)雜的過程，需要一個認(rèn)真的和講究方法的辦法。變化是早期的安全政策都不是匆忙之間編寫的，因此，不要急于把兩個安全政策結(jié)合在一起。

考慮所有的選擇。當(dāng)整合兩個不同機(jī)構(gòu)的安全政策時，基本上有三種選擇：完全采用一個或者另一個安全政策，把兩個安全政策的要素結(jié)合為一個新的安全政策，重新制定安全政策。當(dāng)一個機(jī)構(gòu)開始整合過程時，重要的是要考慮到所有這些選擇，而不管合并者周圍的環(huán)境如何。實際上，政治考慮可能會影響一種方法。但是，如果這些問題沒有影響到合并過程，整個團(tuán)隊都將收益。例如，要考慮到這兩家公司對于在企業(yè)網(wǎng)絡(luò)中使用個人電腦有不同的政策。一家公司可能完全禁止在企業(yè)網(wǎng)絡(luò)中使用個人電腦。另一家公司可能對這種行為沒有任何限制。在這種情況下，可以接受的行動是制定一個折衷的政策，允許有限制的使用企業(yè)網(wǎng)絡(luò)，規(guī)定員工必須要經(jīng)過初期的安全控制測試。

包含一個廣泛的團(tuán)隊。一個人閉門造車式地編寫政策肯定要失敗的。讓廣泛的人員(包括來自這兩個機(jī)構(gòu)的人員)參加政策整合團(tuán)隊能夠保證考慮得更全面。這種安排能夠讓更多的人對最終的結(jié)果有一種主人翁式的感覺，使這個機(jī)構(gòu)更可能接受這個團(tuán)隊的工作。再考慮一下把個人擁有的設(shè)備連接到企業(yè)網(wǎng)絡(luò)的事情。如果這個機(jī)構(gòu)決定制定一個妥協(xié)的政策，讓這兩家公司的人員都參加這個團(tuán)隊有助于讓團(tuán)隊的全體成員都有主人翁的感覺，從而提高這個政策被接受的可能性。

明確溝通。在任何合并過程中肯定要出現(xiàn)混淆的問題。因此，管理層與員工之間就信息安全的責(zé)任進(jìn)行溝通是非常重要的。在整合政策的時候，應(yīng)該采取臨時的行動保證員工知道管理層期待他們做什么。關(guān)于這件事情，可以從機(jī)構(gòu)的其它部門得到一些線索。這兩個機(jī)構(gòu)在一段時間內(nèi)將以獨立的管理結(jié)構(gòu)繼續(xù)運行嗎?如果是這樣的話，可能要告訴員工在接到新的通知之前要繼續(xù)遵守以前的安全政策和程序。無論是哪一種情況，你都要明確和準(zhǔn)確地闡明觀點并且把這些觀點通報給整個機(jī)構(gòu)。

采用分階段的方法進(jìn)行改變。如果政策整合的結(jié)果對一個公司或者兩個公司做生意的方式都產(chǎn)生重要的影響，要盡可能采取分階段的方式進(jìn)行這種變化。這將允許員工慎重地遵守新的要求，并且提供一個評估遵守政策的進(jìn)展情況的機(jī)會，保證整合過程按計劃進(jìn)行。例如，一個機(jī)構(gòu)原來對于出網(wǎng)的訪問是不進(jìn)行限制的。在這個機(jī)構(gòu)強(qiáng)制執(zhí)行內(nèi)容過濾的政策最好采用分階段進(jìn)行的方法。最初階段僅封鎖最惡名昭彰的網(wǎng)站，然而進(jìn)入通知階段。在這個階段，將警告用戶他們要訪問的網(wǎng)站根據(jù)新的政策已經(jīng)被封鎖了。這種做法將給用戶一個試驗階段，找出新的政策是否存在干擾業(yè)務(wù)需求的方面。

企業(yè)合并將產(chǎn)生許多技術(shù)和商業(yè)挑戰(zhàn)。然而，整合網(wǎng)絡(luò)政策并不總是技術(shù)上的問題。成功的并購方案要求兩個不同的機(jī)構(gòu)之間進(jìn)行有效的溝通以及慎重地做出考慮到雙方的政策和員工的決定。(techtarget)