※ 引述《htlau (小哈林)》之銘言:
: 公司有人太閒,卯起來跟IT對幹。
: 大量下載造成網路不穩,IT做IP限速,就改MAC address換IP。
發信給全公司,說明大量下載會造成公司網路異常
: 公司電腦裝非公務用軟體,IT用防毒軟體禁止運行,就刪除防毒軟體的檔案造成防毒軟體無
: 法執行。
發信給全公司,說明移除防毒軟體會造成的資安風險
: IT遠端重新安裝防毒且移除掉本機管理員權限,就把電腦搬回家,應該是用windows 密碼修
: 改程式改了管理員密碼,然後再把防毒移除。
: 然後還去主管惡人先告狀說,IT亂搞他電腦造成他開會檔案下載不了、開會檔案開不了。
: 看起來公司上層沒有也不會要處理,請問有什麼
: 建議?
: 哈!當個IT真的是挨踢就好了。
技術上有很多方式可以解決 這問題不大
但你目前遇到的是"人"的問題 所以建議要用"人"的方式來解決
先口頭告知user資安風險後
Mail給他 cc他主管和自己主管
並附上公司的資安相關policy和規定
內容說明user目前可能的資安風險
未來如果真的電腦中毒或是資料外洩
造成公司損失user需要承擔相關責任
若是最後主管們都不重視這個問題,我們IT擔心那麼多做什麼
我們的最基本責任是做到通報問題
我們IT基本上是support function,若非必要建議別和user正面對決