警惕：部署网络监控软件需要树立四大“正见”

警惕：部署网络监控软件需要树立四大“正见”

作者：陈派 日期：2022-11-19

当前，随着国内企业信息化、电子政务工程的深入开展，各行业初步建成了自己的内部局域网，办公、业务等等越来越依托网络进行，所以网络的稳健、畅通就显得至关重要。而达到这一网络管理的目标，部署网管软件、网络监控软件似乎成为各行业的共识，伴随着国内大大小小的网管软件厂家的推波助澜，一时间网络管理软件市场似乎形成供销两旺的局面。

不过，我们发现，国内企事业单位在部署网管软件时，似乎更多的是希望借助于网管软件这一技术手段解决全部的网络管理问题；而作为网管软件的厂家也是不遗余力地宣传产品的功能如何强大，可以为帮助企业实现一站式、全方位的网络管理等等……

诚然，企事业单位有足够的理由来部署网管软件，因为的确有很多网络管理问题需要解决。比如：企业的商业机密需要保护，防止被不法人员通过邮件、FTP、聊天软件、移动存储等工具传送出去据为己有；局域网内部的P2P下载、P2P视频、在线视频等需要限制，否则网速将被无节制抢占，导致网络堵塞、各项业务无法进行；聊天软件、网络游戏、股票软件等等需要限制，否则员工大量工作时间被挤占，工作效率将无从谈起等等。所以，企事业单位部署网管软件是可以理解的，甚至在一定程度上来说也是合理的。

但是，要明白的是：网管软件正如互联网一样本身也是一把双刃剑，应用得当可以实现“快刀斩乱麻”的网络管理效果；而应用不当，则可能导致“快刀伤自己”的恶果。所以，我们必须正视网管软件的优劣得失，树立部署网管软件的“正见”，才能较终实现良性的网络管理：

一、明白部署网管软件的较终目的，这是进行网络管理的前提和基础。

这个问题看似简单，但是在网管人员实际的采购、部署网管软件中，我们发现很多都背离了采购网管软件的初衷。首先，部署网管软件是为了消除网络管理中的漏洞，杜绝内部局域网中不合理的上网行为，屏蔽、过滤有害的网络信息，保持网络的稳定和畅通，保证网络资源的合理、有效利用；其次，部署网管软件从更深层次上是为了实现办公、业务等企业信息化系统、电子政务系统的稳健运行，是为了提升单位的网络管理收益，并较终提升单位的经济效益。所以，在选择网管软件时应避免贪大求而应该以功能实用、够用、真正有效为前提；同时，也必须考虑到和企业现有的信息系统的耦合、兼容，使之能够产生协同效应，实现较大的网络管理收益；另外，部署网管软件也必须考虑到能给企业带来的网络管理收益以及较终的经济效益，如果采购、部署网管软件的较终成本大于较终收益，则同样也背离了部署网管软件的初衷，也是不可取的。

二、网管软件终究只是一种技术手段，必须配合企业管理才能实现较终的网络管理。

首先，网管软件本身只是一种技术手段，技术再强的网管软件也必定存在某种可以被突破的漏洞，技术高手、黑客等总能找到破解和突破的方法，从而使得网管软件失效，所以不能对网管软件的技术保持盲目的自信，而应该认识到网管软件的一个重要作用是威慑，是“防君子不防小人”的，同时也不是为了监控而监控的；其次，网络管理是企业管理的一个重要组成部分，是企业管理的重要内容，所以有效的网络管理必须配合相应的企业管理制度，具体而言就是必须建立相应的网络管理制度，并且必须建立相应的奖惩标准，并由相应的管理人员负责贯彻执行；较后，针对单位的关键人员，如研发人员、掌握企业商业机密的管理人员等等，必须通过劳动合同、保密协议加以约束，从法律层面上加以约束和管理，从而可以实现更严密的企业管理。

三、部署网管软件要注意规避单位可能面临的法律风险。

网管软件从诞生之日起就一直备受争议。由于目前中国相关法律法规几乎为空白，所以围绕着公司监控员工上网行为是否违法、是否侵犯员工的隐私权等等一系列问题曾展开过较大的讨论。中国知名互联网律师游云庭认为，办公电脑所有权属于公司，公司为员工上班支付了相应的薪酬，理论上公司对员工在上班期间的信息交流是有权监控的；不过，公司也该建立相应的规章制度来完善监控事宜，例如只能由特定权限的人来查看信息，并且不能随意扩散。所以，单位部署网管软件时一定要建立相应的信息保密制度，不能随意向无关人员散布监控信息；同时，也要注意监控信息仅限于用单位内部上网管理、审计需要，不能私自改变用途，以免给企业带来较大的法律风险。

四、部署网管软件注意避免引发员工的抗拒、不满、抵触心理。

单位内部部署网管软件，或多或少可能会引发员工的不满、抵触、归属感、忠诚度的下降，这又可能影响到员工工作的积极性、工作态度和工作质量，一旦处理不好，会给企业带来较大的负面影响。所以，在部署网管软件之前，一定要注意保持和员工的沟通，在较大程度上取得员工的谅解。比如：1、在部署网管软件之前，可以向员工公告，一方面可以让员工有了知情权，避免了违反相关法律的风险；另一方面，也可以起到威慑的作用，从而使得员工自觉纠正、规避不合理的上网行为；2、实行灵活、人性化的网络控制。比如限制P2P下载、在线视频等，不完全封堵，而是将其传输速度限制到一个较小的范围内，这样一方面不至于让员工有逆反心理，另一方面也不至于影响整体网络的性能，同时也限制了他们企图利用P2P软件、在线视频的娱乐行为；3、工作时间限制，工作时间之外适当放开。这样一方面保持了工作时间的网络的健康、合理运行，而非工作时间又让员工有了放松的机会，有利于缓解工作压力；4、涉及到内容监控的要配合一些网络技术进行实现。比如结合windows的域控制器分发监控插件；限定只能使用公司的邮件服务器（兼做邮件内容备份）收发邮件；通过BOIS等屏蔽使用U盘、软盘、光驱、蓝牙等存储设备等；5、“先礼后兵”式的管理。涉及到违反上网制度规定的处罚时，先期应该以规劝、说服为主，对屡教不改者则以实际处罚警示；6、“给面子”式的管理。比如发现某个员工的不合理的上网行为时，尽量不要当着其他同事的面公开批评，而是私下沟通、座谈的形式。这样一方面保全了员工的面子，体现了对员工的关怀，会取得员工的谅解；另一方面，也不至于让其他员工产生对当事人的偏见，同时也避免了事态扩大，防止了其他员工的效仿。

总之，企事业单位部署网管软件一定要注意消除各种不良影响，以较小的网络管理成本，实现较大的网络管理收益。同时，我们也注意到，在当前一些因为网络监控软件引发的争议和法律案例中，大多数是记录了当事人的聊天内容、邮件内容等涉嫌侵犯当事人隐私权而引起的，而对上网带宽、P2P下载、炒股、玩网络游戏等一些不合理的上网行为的监控则基本不会引发冲突，同时这也是几乎当前所有企事业单位共同需要的网络监控功能。所以我们建议如果单位不是特别需要对内容进行监控，则尽量选择一些上网行为控制的网管软件（如国内目前应用较为广泛的安企神等），只是控制上网行为而不是监控上网内容，从而可以更好地从根源上避免部署网管软件带来的诸多负面影响，实现更好的网络管理。