作者kn7788990 (嗡)
看板CareerLady
标题[闲聊] 资讯安全和方便性的平衡
时间Wed May 10 22:02:24 2017
不知道有没有人再对於资讯安全控管非常严格的公司呢?
我目前在一家企业担任专案执行/行销企划类的工作
常常需要对口合作夥伴和厂商，经常要互相传送档案(20M以上)，
会用到云端储存的服务(dropbox Google drive等)
或是举办一些活动&调查，会使用google表单来做报名和资讯蒐集的平台
结果最近因为要来稽核
所以上头一声令下封锁了所有的云端网域，也不准使用外部的资讯蒐集平台(g单)
这让我们的业务几乎无法有效率的进行
(ex 活动报名都要自己汇整自己key、每天信箱都会被挤爆、和外部单位沟通的时间拉长
等等族繁不及备载)
虽然我知道因为产业(金融业)的关系，
这些要求都是为了公司和客户的隐私/机密的基本保护
但是，但是，真的好烦啊~~~~~~
每天都花很多时间在处理很琐碎、明明可以一下子解决的事情
简直觉得自己活在1990年代= =
好我抱怨完了XDDD
不知道有没有人有类似的经验可以分享 (或是一起抱怨) 的呢？
到底这这些规范和工作的效率与方便性有没有共存的可能呢？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 180.176.49.86
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/CareerLady/M.1494424946.A.4D1.html
1F：→ alice78226: 公司要有钱自己另架资讯蒐集平台，然後帐户分外部使 05/10 23:40
2F：→ alice78226: 用者(客户、供应商)，以及公司内部使用者权限 05/10 23:41
但是公司没钱XDD IT目前做得出来的东西非常阳春也不稳定XD
常常花在调整&上架构系统出过况需要客服的时间都比自己土法炼钢的久XD
请主管跟IT反映之後 竟然还被开了天价QQ
3F：推 Fay: 正常，前公司不仅不能使用外部帐号、也不能将公司资讯带出公 05/11 00:42
4F：→ Fay: 司，USB直接不能读取，网路也封锁安装权限。 05/11 00:43
5F：→ Fay: 同一部门内也会针对不同资料群开权限，除了大老板外，没有人 05/11 00:43
6F：→ Fay: 可以看到全部资讯。对了，还好我们公司还可以用智慧性手机 05/11 00:44
7F：→ Fay: 很多大厂上班是不能使用智慧型手机的! 05/11 00:44
8F：→ Fay: 内部还有定期review机密文件的流程，超怕营业机密外泄 05/11 00:45
我们的电脑也不能读外部的USB
智慧型手机虽然可以用 但是公司没有无线网路 所以似乎和资安的管控比较没有关系
9F：推 maye: 我们公司也跟楼上一样，而且档案都还会加密，重点是有些档案 05/11 08:08
10F：→ maye: 只是基本资讯，完全不知机密在哪也在锁XD 05/11 08:10
11F：推 ZecheZollern: 公司资安也很麻烦 云端都禁用 档案有联络方式的全部 05/11 09:42
12F：→ ZecheZollern: 要加密 传送加密档案的话 密码要用电话告知... 05/11 09:43
13F：→ ZecheZollern: 现在要是档案传不出去 厂商没收到 都找资讯来处理 05/11 09:43
14F：推 kawaii98: 公司自己架设内部云端不就好了 05/13 00:03
公司没有钱啊~~~~~QAQ
※ 编辑: kn7788990 (180.176.49.86), 05/13/2017 16:30:52