下載/瀏覽

Download Report

Transcript 下載/瀏覽

監視員工上網:是不道德還是好主意?
第二組
4a090022 張依柔
4a090046 廖韻婷
4a090050 許芳纁
4a090143 劉燕襄
4a090153 陳願安
4a090166 謝郁敏
目
錄

個案大意說明

個案研究問題

統整-員工對於公司網際網路的使用

MOT圖

參考文獻
個案大意說明
在一項研究顯示在工作時間內有多達40%的網際網路瀏覽是個
人性的,而多達90%的員工工作時接收與傳送個人電子郵件。
這些行為引起了嚴重的商業問題。檢查電子郵件、回覆即時訊
息或偷偷的觀看YouTube影片造成連續性的中斷,使員工的注
意力離開他應該執行的工作上。管理者擔心員工將注意力放在
個人而非公司業務上時,會在時間與員工生產力上造成損失。
當員工利用雇主的設備或是其他裝備來使用電子郵件或網路,
包括社群網路時,任何他們的所作所為,包括任何非法行為,
都會掛上公司的名字。所以很多公司的管理階層憂慮公司員工
對種族主義,或是其他可能具攻擊性題材的存取或是相關交易,
都可能導致公司負面的公眾形象,甚至訴訟。公司也害怕電子
郵件與部落格會洩漏機密,
所以我們要來探討,監視員工上網是不道德的還是好主意?
Q1:管理者應該監視員工的電子郵件與網際網路的使用情形嗎?



我們這組分別從兩個角度來探討
公司的角度 是必須監視員工,因為在職場上有許多商
業機密或者是無意間說漏公司正在進行的大案子,而且
員工經常會把機密性的資料文件儲存在電腦桌面上,這
些動作都是很容易導致資料外洩,所以公司才會採取監
視員工。
員工的角度 每個人都不希望自己的行為被受到監視,
因為會感覺到背後有人在監控著,內心難免會感生許多
壓力,甚至員工可能會覺得不受公司信任,這樣對公司
的形象也會不好。
解決辦法




公司方面的解決辦法:
1. 在就職之前,必須事前告知員工會監視電子郵件與網
際網路的系統存在
2. 訂定電子郵件使用規定,機密性資料及文件不得以電
子郵件或其他電子方式傳送。
3. 用軟體來禁止員工進入特定網站,或限制上網時間。
解決辦法

員工方面的解決辦法:

1. 自我約束,不做出對公司有害的事情。

2. 不在上班時間打混摸魚,看無關的網站或線上聊天。

3. 適應公司的制度
Q1:為什麼可以為什麼不可以?

經由我們從兩方面的探討後認為不可以,因為每個人都
有自己的隱私權,即使公司怕員工會洩漏商業機密,一
旦公司有合理的證據能證明員工的行為可能危及公司利
益時,在法律規範下,就可以實施必要監控措施,若不
幸發生對公司有害的事情就能及時採取反應措施,並聯
繫檢警調單位協助偵查。
Q2:描述一家公司有效的電子郵件與網路使用政策
網韻資訊股份有限公司

資訊安全政策
為強化資訊安全管理、確保資訊的機密性、完整性與可用性、
資訊設備(包括電腦硬體、 軟體、週邊)與網路系統之可靠性
以及員工對資訊安全之認知,並確保上述資源免受任何因素之
干擾、破壞、入侵、或任何不利之行為與企圖,特訂定政策。
Q2:描述一家公司有效的電子郵件與網路使用政策
網韻資訊股份有限公司

電腦系統安全管理

辦理資訊業務委外作業,應於事前研提資訊安全需求,明訂廠商之資訊
安全責任及保密規定,並列入契約,要求廠商遵守並定期考核。

依相關法規或契約規定複製及使用軟體,並建立軟體使用管理制度。

採行必要的事前預防及保護措施,偵測及防制電腦病毒及其他惡意軟體,
確保系統正常運作。

採購資訊軟硬體設施,應依公司標準或權責主管訂定之政府資訊安全規
範,研提資訊安全需求,並列入採購規格。
Q3:管理者應該如何告知員工他們的上網行為是被監控的?




網路安全管理
利用網際網路及全球資訊網公布及流通資訊,應實施資料安全等級評
估,機密性、敏感性及未同意之個人隱私資料及文件,不得上網公布。
訂定電子郵件使用規定,機密性資料及文件不得以電子郵件或其他電
子方式傳送。
為避免網路使用者不慎違反公司相關網路安全規定,網路管理人員可
考慮以相關網路技術以不干擾正常網路使用為原則下, 主動管制違
反公司相關網路規定之使用者。
Q3:管理者應該秘密監視?為什麼可以或不可以?

我們這組認為不可以,因為在第五頁有討論到每個人都
有自己的隱私權,而且如果員工知道公司採取秘密監視,
這樣員工心理會有壓力,長期下來員工如果無法適應,
可能會對公司的生產降低,這樣對公司的形象也會有所
損失,所以公司應該事前告知,而不是採用秘密監視的
方法,兩種雖然都是監視,但是應該事先約定、建立互
信、互相尊重,這樣公司和員工才不會產生爭執,工作
愉快。
統整-員工對於公司網際網路的使用
合理
不合理
與工作相關之目的
個人商業使用
經公司同意以個人目的使用即時通訊軟體 寄發垃圾郵件,故意散播電腦病毒等
不當行為
經公司同意以個人目的使用網際網路
散播公司機密
經公司同意後以個人目的利用其他網路服 故意造成任何網路、資訊服務、設
務或協定
備之中斷或干擾
任何非法目的
MOT圖
企業挑戰
◎制定上網管理制度
◎強化資訊安全網路
管理
◎員工濫用網路
◎考驗兩方彼此
政策
間的信任度
◎加強各單位文化
組織
資訊系統
企業解決方案
◎建立公司與員工
的良好關係
◎區分合理與不合
技術
◎利用軟體限制
員工進入特定網站
◎記錄收發電子
郵件
理的網路使用限制
◎加強資訊安全
的網路系統
◎資訊安全職場訓練
◎養成正確使用網路
習慣的風氣
參考文獻



http://tw.knowledge.yahoo.com/question/question?qid=1611011400047
http://www.chinamgt.com/article.php?cid=4&id=2512&token=01c9ea98
8974c469c4fd84ff762fac29
http://tw.myblog.yahoo.com/jw!5jagEU6GERRf4ZOjsX8xF.w/article?mid=326

http://www.i-security.tw/topic/downfile/book_1.pdf

http://tw.knowledge.yahoo.com/question/question?qid=1507111408413
謝謝大家