为什么 IT 部门不给员工更多自由?

尚无读者喜欢这个。
Lots of hands trying to climb a ladder

Opensource.com

您是否感到公司的 IT 政策束缚了您的手脚?您家里的 IT 工具是否比您在工作中被迫使用的工具更先进?您是否希望在工作中对您的 IT 环境有更多的控制权?如果是这样,您并不孤单。

不久前,《华尔街日报》的尼克·温菲尔德敢于质疑普通公司 IT 部门的极权主义政策——天哪,他确实提出了一些很好的观点。

为什么员工可以被信任去照顾重要的客户、保护昂贵的设备并遵守预算,但却不能被信任在工作中使用网络、选择自己的 IT 工具或将程序下载到工作场所的 PC 上?IT 人员真的认为尽职尽责、忠诚的员工,一旦给他们一点 IT 环境的自由,就会变成疯狂的、恶意的黑客吗?还是 IT 部门的书呆子都是秘密的控制狂——那种会按字母顺序排列他们的 DVD 收藏,为不同颜色的袜子准备单独的抽屉,并在敲钉子前穿上防护服的人?无论哪种方式,如果他们有预算,他们可能会聘请走廊管理员。

一些 IT 人员可能会辩解说,标准化有助于降低 IT 成本——但公司食堂的菜单上只有一道菜也是如此。如果正如许多人声称的那样,领先的 IT 工具对于释放人类创造力至关重要,那么为什么任何公司都要强迫所有员工使用相同的计算机、电话和软件程序呢?这就像强迫世界上所有的画家都使用相同的 24 英寸 x 36 英寸的画布和 8 号画笔,而不管特定绘画的尺寸和风格一样,毫无道理。可悲的是,这种逻辑对官僚主义者来说并不怎么管用,他们总是会投票支持控制而不是自由——毕竟,如果你真的信任人们做出明智的选择,官僚们就不会有太多事情可做了。尽管如此,IT 专业人员需要减少花费在执行技术标准上的时间,而将更多时间用于确保每位员工都能使用世界上最好的工具。

User profile image.
加里·哈梅尔是管理方面的领先专家,最近被《华尔街日报》评为世界上最具影响力的商业思想家。哈梅尔的里程碑式著作《领导革命》和《为未来竞争》已登上所有管理畅销书排行榜,并被翻译成 20 多种语言。

15 条评论

因为少数无知的人破坏了所有人的利益,清理一些粗心大意的员工造成的损害的成本,这些员工浏览他们想浏览的任何网站,下载他们想要的任何免费游戏,或者尝试使用一个与其他任何东西都不兼容的程序,并且不知道如何使其与其他人使用的东西一起工作,或者将其转换为每个人都可以阅读的格式,这些成本使公司付出的代价超过了他们可能获得的任何潜在收益。

简而言之,在家弄坏电脑的人破坏了办公室里所有有头脑的人的利益(这通常是少数人)。真的,如果有更好的程序或网站你需要访问,你应该能够通过你的经理运行它并获得批准来安装它。

如果你想知道为什么 IT 政策是现在这样,那么你需要提升食物链到 CEO/CIO/“任何做决定的人”。IT 政策的制定很大程度上是为了公司和 IT 员工的推卸责任。这主要是因为法律,也因为我们 IT 人员通常是承担责任的人。

你的用户有多少自由很大程度上取决于你能信任他们多少。自由和安全争夺优先权。赌注是公司及其员工的福祉。作为一名 IT 人员,我在用户的机器上给予他们越多的自由,我就必须越信任用户不会做错事。如果该用户是会计师,他们的机器可能包含公司所有的财务记录以及每位员工的记录。为了允许最终用户完全控制他们的计算机,将此类信息暴露于漏洞是否是可以接受的结果?当然不是。

但是可以有一个平衡。为了实现平衡,你的 CEO/CIO/任何做决定的人需要意识到你可以建立一个安全的环境,让你的用户获得授权。但这需要时间和金钱。像 Linux 这样的操作系统允许用户完全使用系统,而无需成为管理员。这是许多 Windows 程序仍然无法处理的。你还需要一些培训。期望你的用户学习新的工作技能是合理的。安全需要包含在其中。

如果你的公司有良好的治理政策,那么你应该能够展示你(异常)卓越的数据处理、安全知识和 PC 能力。你应该能够向 IT 部门证明你能够处理这方面增加的权力和责任。
在我公司的站点内,只有 3-4 个人属于这一类。
其余的人鲁莽地冲浪,懒得检查有线连接,并且会问:“CPU... 是前面那个有绿色灯的大黑东西吗?”。
当人们未能为自己的教育和安全承担责任时,那么最低公分母就会变得非常低。

我完全同意以上所有评论。我也很惊讶,一个被认为是“管理方面的领先专家”的人会对 IT 安全和管理如此茫然。

1) 现在 80-90% 的 PC 用户只使用现代文本和电子表格应用程序的 1-2% 的功能。高级用户最多使用这些功能的 5%。

2) 大多数人没有意识到计算机病毒可以通过 USB 闪存盘传播,以及如何传播(Windows 中的自动运行选项),并且 USB 闪存盘只需 5-10 秒即可被感染。

3) 很大一部分人不了解非法使用来自地下渠道的软件,甚至是不了解共享软件,共享软件可以合法用于个人用途,但不能用于商业环境。公司可能因非法使用而被强制支付的罚款可能非常巨大,而且在我的国家(我确信在所有其他国家也是如此),高管可能对刑事行为负责并被判处几年监禁。

4) 已经说过,软件的不兼容性可能导致员工效率低下。如果安装软件的用户自己遇到问题,他会期望他的 IT 部门拥有关于该应用程序的必要知识,无论它多么晦涩和不相关。支持大量应用程序也会增加所需的 IT 员工数量,从而提高 IT 支持的成本。

5) 在 Windows 环境中,有大量的网站用户可以从中下载受感染的软件,甚至更糟糕的是软件的 beta 版本。他们中的大多数人会使 AV 软件静音,因为在他们下载受感染软件的页面上会警告他们 AV 软件会产生误报。在许多情况下,摆脱病毒的唯一方法是在所述 Windows 上完全重新安装、设置网络和打印机环境等等。这可能需要 IT 员工花费几个小时甚至几天的时间,因为不负责任的用户很可能是一个爱抱怨的人,希望一切都和重新安装前一模一样。

6) 每个细微的差异都可能给 IT 员工带来困难。例如,在多语言社区中,即使在一个非英语语言社区中也可能产生困惑的 IT 员工。我维护的大多数 PC(小型公司的免费顾问)都安装了英文版 Windows。即使我从最深的睡眠中醒来,我也知道一切在哪里以及如何编写。但是也有一些 PC 安装了塞尔维亚语 UI。当我进行电话支持时,我必须将英语翻译成一些白痴想出来的特殊塞尔维亚语短语,并且在大多数情况下,我必须要求我支持的用户阅读他在对话窗口或菜单中看到的所有内容,以便我可以告诉他点击什么。当你加上大约 40% 的用户即使我坚持说某个选项就在我告诉他们看的确切位置,他们也无法“看到”该选项时,你只能想象 IT 员工在支持未知应用程序时会遇到什么困难。

这就是我推动在商业环境中使用 Linux 的主要原因之一,用户只能使用管理员允许的内容,而不能使用其他任何内容。

你应该阅读 The Register 上的“BOFH” - 来自地狱的混蛋操作员
http://www.theregister.co.uk/odds/bofh/ 以一种有趣的方式看看用户有多么缺乏智慧。

关于我建议的 BOFH 剧集的一个注意事项。只有旧的才有趣,从 1999 年左右开始。新的(来自最近 1-2 年)更病态,更少以用户为导向。

真的吗?因为这正是用户想要做的。在工作中更有创造力。怎么做?通过查看他们的 Facebook 状态和浏览 YouTube?底线,你的工作电脑不是你的电脑。它是公司提供的资源,旨在帮助你完成工作。你想安装任何你想安装的东西,然后在你自己的电脑上安装!我可以保证你的电脑可能很慢并且或感染了恶意软件!

IT 从业人员应该长大一点。我来自 IT 部门,有时也会对我们的过度控制感到沮丧。这源于之前提到的原因,归根结底是“恐惧”,出于各种正当理由。然而,“创新”应该是另一个重要的想法,我希望,就像在我们的工作场所一样,IT 部门可以发展出更多的通融,这与支持是一个艰难而细致的区分。

对于 IT 部门来说,安装较新版本的程序是合理的要求。我完全赞成,但在限制范围内。版本应该是已知的无错误版本,或者经过测试且没有问题。大多数普通客户倾向于安装最新和最闪亮的版本,即使他们从不阅读有关该版本发布的信息。我生活在一个 90% 的 Windows 和应用程序都是盗版/破解版的国家。人们就是没有钱购买,这是事实。但是他们,在他们的无知中,会安装他们在网上某个地方找到的“Windows 2020 的顶级秘密 beta 版”,其中包含谁知道的病毒和恶意软件。他们甚至不会意识到这只是带有视觉增强效果的 XP。
因此,如果你不保护他们免受他们自己的伤害,他们将在整个公司系统中造成严重破坏。
谷歌和另外 33 家公司是如何被中国某处的黑客入侵的。据怀疑,他们监控这些网络长达数月。你认为如果允许粗心的人在美国各地的核设施中安装不安全的软件会发生什么?他们也需要他们的“更多通融”。

部分问题是人们正在使用 Windows。抱歉,但是你不能使用该操作系统并期望普通用户能够不被某些东西感染。Windows 也缺乏允许用户从已知良好来源添加软件的工具。使用 Linux,你可以授予用户权限,让他们可以在你配置其系统使用的任何存储库中安装任何东西。这可以是常规的公共存储库,也可以是单个公司存储库。

我也认为部分问题是缺乏 IT 资金。如果你希望人们具有创新精神,并且他们需要更多的 IT 帮助,你需要雇用更多的 IT 人员。我看到太多例子,包括我的雇主在内,为了省钱而缩减 IT 预算。在那时,客气就变得无关紧要了,你只是做你必须做的事情才能生存。如果你必须在服务器和最终用户之间做出选择,那么最终用户每次都会失败。

Gary - 太对了……“保持照明”已成为我的前两家雇主的 IT 企业任务。通常不是因为业务陷入困境,更多的是与前几年的浪费和缺乏支出控制有关。突然,有人运行了一些数字,发现了他们的真实成本,然后开始了大规模的成本削减阶段。几年后,企业决定 IT 没有创新,限制被取消,一场大规模且松散控制的消费狂潮开始了,我们又开始了循环!!

曾在大型企业、小型支持公司以及现在的我自己的公司工作过,我可以告诉你,每个公司都截然不同,而且通常公司规模越大,限制就越多。随着规模的扩大,支持、许可、备份、日志记录和审计/监管压力的问题也随之增加——因此,确实有减少和控制选择的驱动因素。

我同意早期的评论,领导层是制定政策的关键。那些不了解技术和风险的人总是会默认为最安全的位置,在更保守或厌恶风险的行业中更是如此。

我对未来充满希望,因为今天的爱好者,精通 OSS 和社交媒体的人,将成为明天的管理者和政策制定者。

刚刚发现这个,看来企业也不信任 IT!

http://www.eweekeurope.co.uk/news/it-architectures-still-controlled-by-financial-officers-33475

请不要混淆。财务人员不是“业务”。

这是正常的,虽然很麻烦。CFO 负责降低成本,CIO 负责使 IT 基础设施与现在和未来的需求保持一致。IT 的头脑总是被新的和昂贵的玩意儿所迷惑,而财务人员总是沉迷于小数点后的数字。
古代苏美尔人是第一个发明财务人员来管理从农民到城邦人口的作物再分配的人。因此得名。但统治者不是财务人员,就像所有其他等级制度一样,更高层管理人员负责平衡。

社交媒体和互联网(特别是)只为那些*想要*接受教育的人带来了信息,而不是为大众带来了信息,所以我没有你那么热情。我们已经设法用我们的“不惜一切代价治愈所有人”来逆转进化,所以我们现在有遗传疾病正在扩大,并且随着新一代的出生,越来越多的人口受到困扰。我不鼓吹奴隶制或当前的“榨干他们的资本主义,即将成为封建主义”,但在我们的行为中必须有一个“人类优先,个人其次”的衡量标准。“消费,消费”和“更快,更快”的商业模式以及 1000 多个电视频道是造成现在孩子们接收到的信息量是 1940-1950 年代的 30 *倍* 的原因。这就是为什么他们多动症,为什么 50-70% 的孩子在“文明”国家患有扁平足和手指/手部协调能力差(与动物的主要区别是相反的)。以及为什么来自小村庄/城镇的孩子在大多数情况下比他的大城镇同龄人更好。

如果你想要真正的进步,让大多数人关掉他们的电视(商业电视、真人秀节目……),让他们开始更多地阅读。当你实现这一点时,你将得到更聪明的人类,他们会为自己思考,并且不需要 IT 政策来约束他们的无知。在那之前……

CFO 的角色是根据业务管理和控制成本,并在需要的地方进行投资。因此,他们坚定地站在“业务”阵营中。

IT 部门最大的问题是将技术需求转化为董事会/高级管理团队理解的真实商业案例。他们经常被视为需要严格控制的成本中心,因此通常被视为“业务之外”。

在 CIO 及其团队能够像商业领袖一样可信地行事之前,他们将始终受到一定程度的审查,并且不太可能冒险。

完全同意你关于电视和普遍无知的评论,我看到在外面走动的人可以投票和担任陪审团,这让我感到不安。直立行走似乎就足够了!

作为一家小公司的 IT 人员,我同意本文的许多评论。我们公司的员工目前使用受限帐户,但他们的软件会定期更新。我曾尝试让他们使用特权帐户,但我惊讶地发现,仅仅一周后,他们的计算机上就发现了大量的垃圾软件(盗版游戏、下载的“魔法”软件工具等)。我认为,在工作中,员工必须负责任地使用计算机来完成他们的任务。他们总是可以告诉我们他们需要什么软件,通常他们会收到他们想要的软件(当然是由我们安装的)。

Creative Commons License本作品根据知识共享署名-相同方式共享 3.0 未本地化版本许可协议获得许可。
© . All rights reserved.