能否用开放的心态来管理企业网络
[发布时间：2009-03-18 00:00:00 点击率：]

　　□  江光中

　　在国家局、省局三令五申加强网络安全管理的严令下，各地市公司的科技信息中心都强制性下了许多命令，采取了不准用QQ、MSN等聊天工具，不准上互联网，屏蔽视频分享网站和P2P网站，更别谈看股票和玩游戏，就这样还唯恐网络安全控制不到位。

　　2000年的时候，我们要推广金叶软件，那可是要从计算机打字开始教起，教基础操作内容要讲一个星期，还要化大量时间指导实际操作。经过多年的培训，特别是补充了许多大专学生后的员工队伍，上任何新系统都只需要为他们培训系统应知的操作部分，而且，很快就上手。但是，带来一个新问题，这批员工因为过去管理松，或者，学校里学过计算机，在家里又具备上网条件，也就是偷尝过“禁果”，不自觉地在上班的时候也想上网聊天、娱乐和看股市行情。你关了外网，他还会用自带的笔记本电脑、手机和其他工具来上网。有的，就公开要求开放QQ进行工作联系，比如，省局资金中心与财务要采用QQ传递指示、调试系统，电访员要用QQ和客户经理联系，实时解决客户不订货，或者不配合的问题，市公司与县局采用QQ及时传递信息，配合省局节约费用的原则，减少电话费。如此等等，可以说我们关了外网，禁了这屏蔽了那，矛盾就出来了，员工普遍反映：封杀了与外界的联系，阻止了相互之间信息反馈。

　　当然，我们也可以一如既往地封杀下去。但是，封杀是否提高了网络的安全呢？有的员工为了加班写报告，讲报告放近U盘，带回家去继续工作，第二天再带回来；有的员工自备笔记本电脑，自己出资上无线网络收集资料，U盘转到机器内；有的员工自带一些光碟来上一些娱乐内容，特别是司机，他哪能坐下来学习什么，无非就加写游戏到机器内打游戏，弄得眼睛长时间受损伤，开车还有安全隐患。还有许多未列入的行为，最终带来内部网络还是病毒有机可乘，而且，网管的防范意识薄弱，弄不好还出大问题，看来安全并没有封杀而改善，反而带来了更大的危险。封杀后，员工的工作效率是否提高了呢？许多封杀得很厉害的地市公司，员工的工作效率没有增高，而是，增加了外溜可能性，或者，心不在焉地工作导致失误增多，起码，有的员工会从眼皮底下找个借口消失一会。还不可避免地导致客户经理、电访员、机关工作人员之间沟通的麻烦，带来员工与管理层的沟通麻烦。

　　为什么有如此这般的负面问题呢？不是我们国企员工素质不高，不是我们的管理不严，而是，我们要理解新的社会特征，现代社会是一个互联网的社会，君不见互联网为草民疾呼，为无助的市民请命；君不见一块手表、一包烟就揭露一名贪官的马脚；君不见网上八卦成为茶余饭后的谈资；君不见好的思想、好的建议都是因网络而得到国家重视。这就是在网络时代，人际网络越来越复杂，员工、客户和企业之间的融合度越来越高，企业与社会之间的鸿沟基本消失。特别是国企的信息化发展进程较快，OA、MIS、CRM应用较早较全面，人们对信息系统依赖性较强，当企业内部网络落后时代的时候，员工会自发寻找新的且能够有效沟通的工具进行替代，例如：企业内部缺少协同办公软件的时候，员工使用QQ互相传送文件，或者使用网上“共享空间”、FTP和网络“u”盘，如果我们封杀了外网，那么，他就只有回到解放前。

　　当然，作为相对稳定的烟草公司，员工不会因为网络通讯不畅，相互衔接不爽而愤然辞职，但是，我们做信息化工作的人能否为他们提供一种比较人性化的管理，真正地体现信息化的支撑作用呢？我们看一看那些封杀的公司，员工只能用OA进行内部电子邮件传输，上网只能看公司的内网，对行业的发展，行业的新动向概然不知，信息化仅仅只满足了用OFFICE写写报告，做一做业务系统。企业每年那么大的投入仅仅满足做做业务阶段，没有员工自学提高的余地，或者讲，因管理信息系统的人思维被自我封杀了，导致企业无法将先进的信息化技术转变成生产力。而从烟草信息化发展史，我们可以看到“电话访销、电子结算、网上配货、物流配送”、国家局决策支持系统和“两打三扫”带来的规范经营，销量增长微小的前提下，税利大幅增长，就是信息化带来生产力大幅提升。内部管理MIS和OA的使用，带来了管理、生产效率的提升。如果我们认为的禁锢思想，认为网络安全的最好办法就是封杀，那还不如回到单机的信息孤岛状态。

　　其实，烟草企业核心竞争力是什么？我想其中肯定有：信息化和人这两个因素。而且，信息化应用好与坏，员工在里面起到了重要作用。企业的发展不仅仅是技术推动，重要的是人，是掌握技术的人来推动。所以，我们要做的事情是激励员工协同工作，让信息化为企业生产力提升发挥重要作用。信息化为员工之间的联系提供了一个平台，让员工与社会在互联网上沟通，可以让员工接近现实世界，让他们的思想接受有益于社会进步的部分。科技信息中心要做的是怎么样人性化地开放网络，让员工方便地获得有益的信息，同时，减少内部网络与外面信息源直接接触的机会。我们一是可以针对网络安全进行有效的、高层次的信息技术培训。二是可以给1-3个月的宣传期，不仅在各种文件、各类会议上反复宣传网络安全的重要性和防范措施，还可以让技术人员到现场处理计算机故障时带上企业制订的信息安全管理文件，宣传不正常使用计算机的害处、处罚措施，让他们在惨痛中接受信息安全制度。三是要在宣传期过后，严格地执行处罚制度，凡不按照规定使用计算机，并带来数据安全问题，将处罚直接责任人和部门负责人，并关闭当事人上网的功能。四是提升自身技术水平，加强网络监控，对内部网络的流量和其他异常状态实行实时监控，例如用网猫、入侵检测等软件发现异常，技术人员第一时间到现场查看，及时予以处理。五是科学设计内网的放火墙、网关的控制，甚至到县区的网络也加上放火墙，并且，在内网中的每台机器加上桌面管理系统，严格控制单机擅自改动系统和对非法网站访问，控制未经检测的“U”盘进入网内机器运行。最后，就是要为企业设计各类方便沟通和了解外界信息的渠道，可控制的渠道，以达到外松内紧的信息安全管理，实行人性化的管理，而不是一味地封杀。

　　（作者单位：鄂州市烟草专卖局）