遠距工作引生企業資訊安全問題

隨著在家工作的情況逐漸普及，企業IT管理人員也必需考量在家使用的電腦連結至企業網路時，如何遵循企業安全政策。

在資訊科技及網路逐漸普及後，有愈來愈多的職員透過網路在家裡工作，根據IDC的調查，去年約有890萬的員工每個月至少有三天是透過電腦及網路在家工作。IDC預估，到了2009年，全球在家進行遠端工作的人數將會達到990萬人，而且有許多不同的產業都支援遠端工作。

IDC就發現，在家工作的風氣除了在科學、技術服務，及製造業等產業延燒以外，於健康醫療產業的應用也愈來愈普及。

隨著遠距工作的風氣愈來愈盛，這些產業也開始注重資訊傳遞的安全，根據InfoWorld報導，例如擁有13家醫院及數十間診所，員工人數超過2.5萬的Aurora Health Care醫療集團，有數百名員工在家工作，可以自各遠端連上Aurora的內部網路以整理這些資訊。也有些放射科的工作人員透過網路擷取醫學圖片。Aurora的部份員工就配備了擁有該院應用程式及防毒軟體的個人電腦，並被要求得使用安全的VPN連線。同時，Aurora的資訊管理人員也要確保這些自家中連到院內網路的用戶僅擷取他們原先要求的資訊。

金融產業對遠端工作的態度則較為謹慎，不過美國賓州貸款部門也有數十名員工被允許可在家工作，但這些員工都收到一個與在公司使用完全相同的個人電腦，這部個人電腦上加裝了防止任何儲存裝置轉拷電腦內資料的防護軟體，例如包括隨身碟或iPod等儲存裝置都無法從那些電腦中拷貝資料。

專家建議，這些擁有員工在家上班政策的企業，最好規定員工在家使用的工作電腦只能用在工作上，而且不要讓別人使用該台電腦，或者在電腦上裝上另一顆有安全控制的硬碟，以與其他儲存裝置進行區隔。（編譯/陳曉莉）