公司應該開放Facebook....不應該封鎖！

小豹貓

Golden Member

加入日期: Sep 2000

您的住址: 春滿四合院

文章: 2,747

很多時候集中管理確實是餵了方便起見.

以貓目前整集團來看..負責防毒的是通路部門..而防毒只是其中一小塊
通路同仁不到10隻...全省所有的電腦樹總該有好幾萬台.

解毒?!頭殼壞掉喔..直接格式化. 誰叫你要中毒.

以前貓呆在某券商. 總經理有丟一句話
只要哪個分公司連續中毒. 當天就停止營業
所有的單都轉到備援分公司去.

集中控管有個好處..如果看到某個client病毒碼過期太久又無法派送病毒碼
那就是通知電腦重灌...省時多了

很簡單..使用者才不會知道自己為何中毒&自己電腦況有多糟
你花了一整天的時間去解決...還會被怪說耽誤他的上班時間

老實說..公司規模不用多大..裡面啥樣的人都有
多的是那種懂電腦懂個半吊子的. 是啊~ 啥樣的防毒軟體都知道
可是從來都沒去關心過自己的病毒碼是否到期

更別說自己去做windows update.

我相信在這邊發言的網友都是電腦高手...可惜的是這些網友都不會是我的同事

有些手段與政策..是為了建立通則.

以金融業來說又會有稽核與資訊安全的政策與查核人員...那些都不會是MIS出身的

有時候就只能用一些產品來解決所謂的一些資訊安全
明知道很蠢很好笑又很浪費錢.但是你也只能兩手一攤

1. 產品都往往是因應市場需求而產生的
2. 就算你把所有的程序作好SOP..稽核也會丟一句..如果有漏網之魚的風險怎麼辦

__________________
音樂恆久遠，ＣＤ永流傳！
羅馬並不是一天造成的～敗家也不是三冬五冬的 >.<"
小豹貓流浪到哪兒, 永遠都是小豹貓

公告 : 孝子孝女(新手爸媽)經驗交流............服務處成立囉

===================================================
來PCDVD七八區，一定要認識的重要人物~~M頭

請不要在"非政治區"的版面談政治，不然....
範例一 : 我已經鎖定目標暸，同意開槍的請囬帖
範例二 :陳水扁的廢統論是幹嘛的?
範例三 :邵XX要死就快點不要歹戲拖棚
範例四 :陳菊選上，陳大總統說要搬到高雄去住!! <==== 這串枉死的人還真不少

範例五 :總統後選人辯論會看了有一點吐血 <==== 這串不怕死的人還真多啊

範例六 :貓纜基座淘空擬遷4、5個塔柱工時最少要2年 <==== 看到日裔帳號要閃遠一點

完美示範(全滅)(整串坑殺) :
提名顏寬恆馬總統下達輔選令
回嗆馬英九蔡英文:兩岸政策黑箱讓人民不滿
洪秀柱政見簽兩岸和平協議

補充說明:站長:回應政治文者視同發政治文
加強說明:站長:送你紅十字,一路好走之類的也算回文,我這樣講的夠明白了嗎?

2010-06-19, 06:17 PM #121

lompt

*停權中*

加入日期: May 2004

文章: 2,140

引用:

作者jamin

既然 "有規模的公司" 會自動安裝 MIS 信任的防毒軟體
那預防中毒就會達到期望最低目標.

目的既然是預防中毒
只要版權沒問題, 何必管他愛裝幾套防毒軟體.

果然高高在上 MIS 容不得批評. 再一次得到驗證

你的邏輯或是語法好怪
自動安裝MIS信任的防毒軟體?
另外
只要版權沒問題, 何必管他愛裝幾套防毒軟體.
所以都不用管防毒軟體版權數量與授權方式不用管效能
不用管是否中毒不用管是否衝突以及是否有更新病毒碼等等的嗎?

你裝一套SEP控制端看看
看看可以多出多少你想像不到的功能
再來討論集中管理的必要性

此文章於 2010-06-19 06:34 PM 被 lompt 編輯.

2010-06-19, 06:28 PM #123

跳海人

Regular Member

加入日期: May 2009

文章: 63

引用:

作者Joss

這就是 MIS 最頭大的地方，除非有特別的需求，為了建立制度就不容許有任何例外。

但通常這要有強而有力的主管來背後支持你，否則這條路會走的很辛苦。

早期我們把管理者權限回收時，不少同仁都在抱怨，公司主管承受不少壓力，但一段時間走下來，大家習慣這樣的運作方式，重點是問題變少了，MIS 可把精力專注在系統維護與開發的工作，對公司來說是很有效益的。

通常是有因為資安吃過虧的公司才會很重視這塊，這真的是「一朝被蛇咬，十年怕草繩」。

同感...

先前也是遇到類似的情況，公司原MIS是程式設計師兼任，所有人都是Local Admin，防火牆對外所有Port全開通

接手後，發現全公司除了原程設師以外，每台電腦都是中毒狀態，Autorun病毒當然不用說是一定有的，每台電腦的防毒都是30天期過期很久的卡巴，稍稍有水準一點的人，會去下載其它的防毒，但情況也好一點點而已，仍是一堆問題，當然不用說被別人當跳版也是意料中的事，幾個較大的企業都把公司IP封鎖掉，也名列一堆黑名單的清單

系統流程大亂，倉管系統帳料完全不符，因為他同意一張料單可多次領料，料全領完後才核單；凡事，只要使用者說了，一律同意．．．．在完全不限防的情況，該程設師頗有人緣，但系統．流程沒有一樣可以看的

光是解決病毒問題，就花了不少時間，更不用提收回管理權和網路Port管控時，受到的反彈更是極大無比；好在有老闆的認同及支持，不然我也沒那種勇氣去佈下各項管理措施，更不用提後續倉管及帳務重整問題；為了解決帳務及倉管問題，會計及倉管換了二位，下面擠壓上來的壓力可見一般；最後老闆認同我的想法，找了一位極強勢的會計主管進來一起重開帳重建流程，整個問題才解決

上述問題，從有限制到完全失控的時間，就我了解不到半年（因為在我到職半年前，程設師上頭仍有主管在管理，所以問題還沒那麼大），為了解決這半年的失控，整整也花了半年；期間的壓力，若不是一直和老闆保持密切的溝通，我大概也早走人了吧.....

現在，幾乎每人都是Users，頂多PowerUser，非必要的電腦網路也只有80 Port可用而已................中毒？３個月左右一例而已吧.......

剛到職，老闆每週大概和我聊一次有關網路及電腦管理的問題；現在，討論的不是系統流程不然就是成本報表分析；現在的系統，幾乎都可以做到製令結案成本就即時產生了....電腦管理？說真的，穩定的環境，那需太多的管理....

此文章於 2010-06-19 07:58 PM 被跳海人編輯.

2010-06-19, 07:51 PM #125

changbsd

Junior Member

加入日期: Jul 2001

文章: 957

引用:

作者Joss

這就屬於 MIS 管理能力的問題了，而不是措施的問題。

我現在所屬的公司就是這麼管，但只要電腦有問題，MIS 一定要到現場把問題排除，使用者只有 Users 權限，所以所有軟體一律透過 MIS 來安裝。

你有看我前面的回應嗎XD...我這裡有問題MIS只負責通知，剩下的使用者自己處理

2010-06-19, 08:07 PM #126

changbsd

Junior Member

加入日期: Jul 2001

文章: 957

引用:

作者Joss

防毒軟體除了防毒外，MIS 更希望在第一時間知道公司那部電腦中毒以及中什麼樣的病毒，考量需不需要馬上去處理.....

再說防毒措施不只是防毒軟體而已，管制公司使用軟體也是很重要的，那就要看公司能夠承受中毒後的風險有多高，再根據評估看要管控到什麼樣的程度。

所以閣下是認為不用去管使用者愛安裝那一套防毒軟體？

果然是管理的最高境界：「無為而治」，台灣公司太需要你這樣的人才了。

希望你能早日找到這樣的公司，不然待在有 MIS 在那裏婆婆媽媽的公司也是一件很痛苦的事。

還是一句老話，閣下一直以個人使用者角度來看 MIS，與 MIS 看的角度完全不同。

一般來說MIS都要去瞭解中毒的情況，好隨機應變
我也當過MIS，問題是我不會把一個系統搞亂成這樣，而且變更IP前會通知使用者，因為某些IP有特殊設定
只不過我現在在這裡不是MIS，不過依我經驗來說，這裡的MIS實在太輕鬆愉快了

一切都要使用者自己去處理
另外，我的工作就是研究惡意程式，想當然我電腦內放了不少，只不過都沒有執行
結果呢..上次officescan掃到我電腦有病毒，當時是那些未執行的檔案
MIS就把我網路封掉了，我也反應過我是研究惡意程式的，我電腦內當然存有病毒
一開始有解開，但是只要小O一掃到病毒就封我們的網路
拜託，我們的工作就是研究那個，電腦沒病毒做什麼研究