周不器这么坦诚,人家自然也不会小气。
在企业管理里,本来就是相互学习、相互请教,共同成长、共同进步。
李大老板主要提出要从五个方面来解决类似的隐患。
第一,提高预防意识。
在服务外包过程中,企业自身需要加强对机密信息的管理,提高IT部门员工的知识产权保护意识和风险防范意识。强化访问控制和身份验证:采用多因素身份验证、访问控制策略和权限管理措施,确保只有授权人员可以访问敏感数据和系统。
甚至可以监测控制异常安全状态:使用安全工具和安全信息和事件管理系统,实时监测控制内网异常安全状态,这有助于及早发现潜在的入侵行为,并进行及时响应和处置。
第二,减少核心业务的外包。
在决定IT外包之前,企业必须确保外包部分不涉及企业核心机密。
选择将工作量大、技术含量低且信息量少的内容外包。
第三,共同签署保密协议。
制定IT外包合同,必须签订保密协议,制定知识产权的有关规定,明确IT外包公司信息披露的法律后果。
第四,确定外包公司的权限。
在IT外包建设中,应明确外包公司的权限,制定外包工作规范。
禁止IT外包人员进入或携带存储设备进入企业特定场所。
第五,做好对正式员工的培训。
让他们明白外包的风险,让他们有一种“我们”和“他们”的区别认识,要监督并且审视外包人员的动态。
周不器听过了他的分析。
感觉就跟贺阳此前说过的话,含义基本上都是一样的。
使用外包,对公司来说有种种好处。
可是,外包的坏处怎么办?
用区别对待去限制他们!