網(wǎng)絡安全政策合并

申請免費試用、咨詢電話：400-8352-114

技術企業(yè)之間的并購是非常頻繁的。每一天的商業(yè)新聞都有兩家公司合并或者大企業(yè)收購小企業(yè)的消息。這些交易都包含一系列復雜的行動，其目的是整合業(yè)務和削減成本以及消除重復的功能、程序和資源等。

信息安全專業(yè)人員經(jīng)常要擔負把兩套獨立的網(wǎng)絡安全政策調整一致的任務。這是一項令人厭煩的工作。但是，幸運的是有許多策略能夠幫助一個公司成功地完成這個具有挑戰(zhàn)性的并購過程。

在經(jīng)歷政策整合過程的時候，重要的是要記住合并可能對參與者的思想產生的影響。一個公司的合并可能產生不確定性、疑慮和恐懼的氛圍。企業(yè)環(huán)境的突然改變能夠引起員工的緊張情緒。因此，在整個網(wǎng)絡安全政策整合過程中，一定要考慮每一個將面對的困難。

讓我們看一下能夠方便地實現(xiàn)這種過渡的一些可行的策略：

不要操之過急。要記住這個格言：羅馬不是一天建成的。安全政策的制定是一個復雜的過程，需要一個認真的和講究方法的辦法。變化是早期的安全政策都不是匆忙之間編寫的，因此，不要急于把兩個安全政策結合在一起。

考慮所有的選擇。當整合兩個不同機構的安全政策時，基本上有三種選擇：完全采用一個或者另一個安全政策，把兩個安全政策的要素結合為一個新的安全政策，重新制定安全政策。當一個機構開始整合過程時，重要的是要考慮到所有這些選擇，而不管合并者周圍的環(huán)境如何。實際上，政治考慮可能會影響一種方法。但是，如果這些問題沒有影響到合并過程，整個團隊都將收益。例如，要考慮到這兩家公司對于在企業(yè)網(wǎng)絡中使用個人電腦有不同的政策。一家公司可能完全禁止在企業(yè)網(wǎng)絡中使用個人電腦。另一家公司可能對這種行為沒有任何限制。在這種情況下，可以接受的行動是制定一個折衷的政策，允許有限制的使用企業(yè)網(wǎng)絡，規(guī)定員工必須要經(jīng)過初期的安全控制測試。

包含一個廣泛的團隊。一個人閉門造車式地編寫政策肯定要失敗的。讓廣泛的人員(包括來自這兩個機構的人員)參加政策整合團隊能夠保證考慮得更全面。這種安排能夠讓更多的人對最終的結果有一種主人翁式的感覺，使這個機構更可能接受這個團隊的工作。再考慮一下把個人擁有的設備連接到企業(yè)網(wǎng)絡的事情。如果這個機構決定制定一個妥協(xié)的政策，讓這兩家公司的人員都參加這個團隊有助于讓團隊的全體成員都有主人翁的感覺，從而提高這個政策被接受的可能性。

明確溝通。在任何合并過程中肯定要出現(xiàn)混淆的問題。因此，管理層與員工之間就信息安全的責任進行溝通是非常重要的。在整合政策的時候，應該采取臨時的行動保證員工知道管理層期待他們做什么。關于這件事情，可以從機構的其它部門得到一些線索。這兩個機構在一段時間內將以獨立的管理結構繼續(xù)運行嗎?如果是這樣的話，可能要告訴員工在接到新的通知之前要繼續(xù)遵守以前的安全政策和程序。無論是哪一種情況，你都要明確和準確地闡明觀點并且把這些觀點通報給整個機構。

采用分階段的方法進行改變。如果政策整合的結果對一個公司或者兩個公司做生意的方式都產生重要的影響，要盡可能采取分階段的方式進行這種變化。這將允許員工慎重地遵守新的要求，并且提供一個評估遵守政策的進展情況的機會，保證整合過程按計劃進行。例如，一個機構原來對于出網(wǎng)的訪問是不進行限制的。在這個機構強制執(zhí)行內容過濾的政策最好采用分階段進行的方法。最初階段僅封鎖最惡名昭彰的網(wǎng)站，然而進入通知階段。在這個階段，將警告用戶他們要訪問的網(wǎng)站根據(jù)新的政策已經(jīng)被封鎖了。這種做法將給用戶一個試驗階段，找出新的政策是否存在干擾業(yè)務需求的方面。

企業(yè)合并將產生許多技術和商業(yè)挑戰(zhàn)。然而，整合網(wǎng)絡政策并不總是技術上的問題。成功的并購方案要求兩個不同的機構之間進行有效的溝通以及慎重地做出考慮到雙方的政策和員工的決定。(techtarget)