企业BYOD风险管理12条原则(1)(3)

根据高级范例建立企业自己的管理系统

根据上面给出的基础建议，你的企业应该可以搭建出符合标准的移动IT管理平台。现在你可以考虑是否根据下面的高级建议，让你的企业搭建出一套更加高级的平台。

掌控使用成本

为了控制成本，企业必须跟踪、监视以及限制网络使用量。因为员工的每次出差，都可能带来上千美元的境外数据流量费用。就算是在国内使用，费用也可能会暴涨，尤其是考虑到2010年AT&T针对iPhone和iPad推出的费率套餐。

自动化合规管理

IT部门需要一种机制来自动检测设备是否合规，并能自动根据检测结果进行相应处理。比如企业的策略可能规定经过越狱或root的手机不能接入公司网络，一旦检测出这样的手机，系统应该立即撤销该设备访问公司网络的权限。最好的情况下，这种检测和拒绝都是自动进行的。同时，系统还应该自动通知用户为何被拒绝进入系统，以及用户该如何操作才能重新接入公司网络。当设备经过处理合规后，会自动被重新许可进入企业网络环境。

限制安装应用以及拥有自己的应用商店

目前很多智能手机和平板电脑厂商都通过认证形式限制手机安装某些未知应用。有些人认为这么做限制了手机应用的发展。而另一些厂商对于开发手机应用持开放态度，对各种应用也没有正式的授权或认证机制。也就是说，企业需要对手机上的一些应用进行限制，以确保安全。

如果企业希望预防员工安装未知应用带来的安全风险，可以自己在企业内部建立一个应用商店。企业可以在应用商店里列出经过企业认可的手机应用供员工们下载使用。这也可以让员工有一个可以安全下载应用和升级的渠道。有些MDM方案厂商还会帮助你将PDF文档或其它文件发送到员工手机中。

准备一套备份和恢复服务

如果企业员工在使用除了电子邮件之外的企业关键性数据，并且数据是唯一的，建议企业使用一套数据备份和恢复解决方案。使用iPhone或iPad的用户可以通过iTunes完成数据备份和恢复，只是要注意一下，企业的策略应该设定强制对加密数据进行备份。如果没有iTunes ，企业可以针对员工使用的手机操作系统，选择市场上对应的解决方案。