朋友A經過在上海幾年的打拼，業務終于做得順風順水了。一天，我致電給他，請他出席我公司一款新產品開發的研討會。電話那頭他顯得很無奈：“我抽不開身，因為我離開后員工上網行為沒法控制，導致公司資源浪費�。�”對A的缺席，我并沒有半點責怪他的意思，站在他的角度，我當然理解他的良苦用意：他擔心員工對公司網絡資源的濫用，會蠶食他的企業整體競爭力。

　　隱患重重

　　前段時間，員工上網管理方案供應商Websence發布的“全球網絡安全調查”結果讓我深感意外：8個國家和地區內有83%的受訪員工在辦公時間內瀏覽與工作無關的網站。中國員工每周多花7.6小時來使用IM、玩游戲、P2P或流動媒體；員工上網下載音樂方面比拉美高16%；上網進入聊天室和玩在線游戲兩方面分別比其他國家高約8%和12%；在同為發展中國家的印度，只有26%員工上網瀏覽個人信件，而在中國，這個數字是60%！

　　員工的桌面辦公系統就像一個后門，沒有經過管理和控制的內部上網行為，會給企業帶來難以彌補的災難。這并非危言聳聽，員工在辦公時間內瀏覽與工作無關的網站，正使企業在很多方面遭受威脅：

　　●安全方面：如果某個員工上了有病毒的網站，有可能導致整個內部網絡癱瘓，甚至可能導致重要文件的損壞和丟失；

　　●資源方面：員工大量下載音樂、電影，會造成帶寬緊張和網絡塞車現象，影響到整個企業的運營；

　　●法律方面：如果某員工對企業不滿，在網站發布對企業和領導不利的言論，或者通過企業網絡訪問一些反動網站，發布反動言論，就會把企業拖入法律困境。

　　失效的威懾力

　　事實上，對員工上網的不良行為形成的隱患，很多企業老板已經深感緊張，并有意識地想辦法，以有效管理公司的網絡資源。譬如不惜巨資，安裝能監視員工網絡上一舉一動的軟件，利用該軟件查詢員工上網時間和瀏覽網站，甚至利用特殊軟件提供的密碼，查詢是否有員工利用網絡申請其他公司的職務，或是未經允許遞傳機密文件給非相關人士。員工網上行為一旦超過公司可容忍的尺度，就可能遭到開除。

　　采取這種措施的老板或許會覺得心安理得，問心無愧。道理很簡單：公司每個月為員工付薪水，是希望員工利用公司的網絡資源一心一意做事，并不是讓員工瀏覽網站和來玩的；監視員工僅是為了“公事”，無私人目的，如果員工怕被偷窺，就不應該在上班時間做非公務性質的事。

　　但效果又是如何呢？表面上很有威懾力，其實充其量也是差強人意，甚至于會適得其反。畢竟，員工的個人隱私屬道德范疇，特別是非工作時間時的網上行為，是受法律保護不能侵犯的。為達目的而不擇手段，是違背企業正常的商業倫理和道德的。更何況，企業最核心的東西是人和文化，一個常監視別人行為的企業，不可能給員工穩定感、安全感和信任感。從某種意義上說，這樣的“間諜游戲”不僅會形成不信任的企業文化和資源浪費等方面的負效應，更是員工工作效率的真正殺手。

　　把政策明朗化

　　那么，對員工上網行為的管理和控制，究竟如何使之行之有效呢？國外的做法，國內企業也可以效仿。在國外，許多企業跟員工是一種互信并系：領文具用品不需申請或報備，喝公司飲料隨便自己拿無人看管，尊重以及自我約束，已是企業文化，自然不會監管員工上網。因為在每個員工作為新人進公司的時候，他們已經得到一張紙，紙上面寫著應該如何使用公司的資源�；ヂ摼W作為公司的一種資源，和設備一樣，同樣存在正確使用的問題：

　　●白紙黑字發出明文訪問規定，網上該做什么，不該做什么。如：可以上網購票、閱讀新聞等；不可上網聊天、玩游戲等。

　　●對不同崗位設置不同權限。

　　●將資源在部分時間開放。

　　中國企業的老板如果非要監視員工上班活動，不妨效仿國外企業，事前公開告知，設定明確條文，讓員工有心理準備。通過事先教育的方式，讓員工了解工作時段所做的任何事必須和工作內容相關，避免不必要的爭議。當然，對員工上網行為的有效監控和管理，需要借助諸如NetentSecICG（網康互聯網控制網關）等先進的互聯網行為管理產品和技術去支持，以定義出網絡用戶的類型，普通用戶、管理員、公司領導等都應有不同的網絡權限去獲得網絡的資源，同時，能有效了解員工所使用的網絡服務和各個服務的流量，對敏感的流量和服務進行抓包分析，以保證公司的整體利益。