尽管可能对现有IT系统带来安全威胁，但面对BYOD（Bring-your-own-device，自带设备上班）带来的方便性、生产效率的提高以及更高的员工满意度，BYOD的诱惑挡也挡不住。因此，CIO现在的考虑不应是是否要支持BYOD，而是如何支持的问题。
本报记者 邹大斌
你用自己的手机或者平板电脑收发过公司的邮件吗？你用自己的电脑处理过公司的业务，比如，接入公司的网络获取文件或者进入报销流程吗？如果答案是肯定的，你就是BYOD一族。
所谓BYOD（Bring-your-own-device，自带设备上班）是指公司员工利用自己的设备（智能手机、平板电脑和笔记本电脑等）来处理公司业务，包括如上所说的收发邮件、获取文档、审批以及登录公司的核心业务系统。BYOD的好处显而易见，给员工带来了很大方便，员工不用同时带2个手机、在多台电脑间同步资料，而且能更好地平衡了工作和生活，而对企业而言则获得了更高的生产率和员工满意度。不过，BYOD对企业IT部门而言意味着一种全新的工作场景和方式，这种方式直接挑战过去几十年来逐步建立并完善的IT秩序，包括IT架构、管理策略等，特别是企业的信息安全，更进一步说，可能要颠覆IT部门的传统价值观。
正因为如此，有些保守的CIO坚决拒绝BYOD的“入侵”。然而，BYOD代表的是一种发展趋势。Gartner在去年年度的一份预测报告中表示，BYOD是创建未来工作场所的主导趋势之一，它将有助于简化IT流程，进一步激发员工的潜力。因此，对CIO而言，现在的问题不是要不要BYOD，而是如何支持BYOD的问题。CIO们更明智的办法应该是，顺应这一大趋势，扬BYOD之长，同时避BYOD之短。
BYOD时代来临
关于BYOD，有太多的市场研究数据。Gartner估计，2012年年底至少15%的中小企业允许员工在公司内部用自己个人的笔记本电脑进行工作，而允许使用智能手机和平板电脑的中小企业比率可能高达40%~70%。美国Aberdeen的数据显示，美国80%的企业已经进入到BYOD大潮，不管企业允不允许，员工都已经将自己的手机和平板电脑用于工作。
实际上，从企业移动办公的流行程度也可以佐证BYOD大潮的到来——移动办公是BYOD大潮的主要推动者。来自IDC的数据显示，移动终端将超过PC成为访问互联网时使用最多的终端，企业用户对移动应用的需求也已从收发邮件、办公自动化，拓展到 业务类应用的移动化。IDC统计还显示，移动办公市场在未来三年将保持稳步增长。预计到2013年，采用移动办公模式的办公人员将超过12亿人，占全球办公人员总数的35%。到2014年企业员工在业务中使用智能手机和平板电脑的比率会翻番。
思杰公司曾对全球19个国家的1900名IT高管进行了有关未来工作场所的调查，其调查结果显示，移动办公已经被大多数企业所接受，约有24%的企业已经部署了移动办公，38%的企业计划扩大当前的部署，预计到2014年，将有86%的企业会实现移动办公。
值得一提的是，中国目前拥有全球最多的移动设备，同时，中国市场的BYOD或者移动办公需求也将更为强烈。根据《2013年VMware新生活方式研究报告》，94%的中国受访员工拥有多种个人便携式设备，位列亚太区之首。最常见的是智能手机（95%）和笔记本电脑（92%），而且平板电脑（74%）也日渐普及。这份报告是VMware委托Acorn Research公司在亚太区12个国家进行调查产生的，共有2100多名受访者参与了此次调查。调查结果显示，个人便携设备风行中国，同时被越来越多地用于工作。另外，随着个人便携设备的日趋流行，工作文化也在逐步改变。调查结果显示，在私人时间工作已经逐渐为中国员工所接受，工作时间与私人生活之间的界限日渐模糊。
BYOD背后的推手
正如前面所述，移动办公需求是BYOD背后的主要推动力。实际上，随时、随地通过任意设备办公是人们一直就有的愿望，只是过去由于技术条件的限制而不能实现罢了。而今随着电脑和智能移动设备的普及，这一愿望终于有了实现的技术条件。而当移动办公条件成熟，我们很自然地就会通过个人设备来访问公司邮件、审批等，毕竟同时带两个手机或者两台电脑实在不方便，这就引发了BYOD大潮。
“IT技术的不断进步让我们的工作越来越方便。以前，电脑昂贵，不是每个家庭都拥有电脑的，你要办公就要去公司。后来，家里有了电脑，我们就可以在家办公。如今，随着智能移动设备的出现，随时随地办公也成为现实。”思杰大中华区总裁曹衡康在接受记者采访时表示，“工作是你必须要做的，但工作场所并非你一定要去的，今天的IT技术已经可以做到。”
当然，笔记本电脑、智能移动设备的普及只是为移动办公提供了一个基本条件，相关软件、网络基础设施的改进以及相关应用软件的跟进都必不可少。比如，互联网带宽的不断增加，Wi-Fi热点的普及，还有3G乃至4G的落地，都为移动设备接入互联网和企业网奠定了基础，也为桌面虚拟化技术等BYOD相关技术的落地提供了先决条件。另外，云Office、CRM等SaaS等云服务的兴起更是为移动办公再“添了一把火”。
移动办公的好处是显而易见的。思杰的一份调查报告显示，最为突出的是方便、个性化和选择权。对企业而言，95%的中国受访企业IT高管表示，移动办公可以建立更为弹性、灵活的工作空间，从而吸引更多高端人才；对员工而言，可以因移动办公而使工作具有更多弹性，从而可减少通勤时间，提高个人生产力。
谈到BYOD，人们常和IT消费化联系在一起。这两者的确关系紧密，在一定程度上说，IT消费化也是BYOD的推动力之一。
IT消费化的本质上是由员工来控制他们所使用的技术。人们习惯于把2年前iPhone上市，员工通过iPhone登录企业Wi-Fi网络访问公司的邮件系统作为标志。其实，IT消费化最早可以从第一台个人PC和个人Mac开始，而智能移动终端的诞生让IT消费化成为一种潮流，如Salesforce.com的CRM这样的云服务又进一步让普通员工摆脱了IT部门的控制，从而加速了IT消费化趋势。
从技术演进的角度而言，IT消费化源于市场上出现了专门面向消费者的技术，这在20年甚至10年前是根本没有的，而且这些技术非常简单、易用，比如支持触控，具有直观的图形界面；从社会学的角度来看，IT消费化与现代企业中员工结构的变化有关。现代企业往往以知识型员工为主，这些员工流动性强，有一定的IT技能，他们不再只是企业的各种IT标准和规范的被动接受者，相反，他们讲究个性，更愿意成为这些标准的参与者。面对这些员工，企业IT部门不可能把他们像婴儿一样保护起来，而是应该像成人一样通过一些规则来引导。另一方面，现代企业员工与企业的关系不再像以前一样，企业会包办员工的所有事务，比如配置IT设备。这些都助长了IT消费化的趋势，最终引发了BYOD潮流的到来。
堵不如疏
和过去一样，面对新的变化，IT部门的第一个反应是说“No”，而其最充分的理由就是BYOD会给企业IT系统带来极大的安全隐患。比如，移动设备容易丢失。BYOD的员工通常会在他的移动设备中保存一些企业数据，如公司的电子邮件或是演示文稿、通信录，有些是很敏感的信息，设备丢失可能给公司带来严重后果。还有些设备会保存登录密码和登录凭证，这些设备可以自动登录企业的IT系统，设备丢失对企业的信息安全更是一个威胁。
另外，恶意软件威胁也不得不防。员工很容易通过一些移动商店给自己的移动设备下载一些未经企业认证的移动应用程序。这些程序是合法的还是恶意，并没有人能够保证，这样的设备进入企业肯定会让那些对风险很敏感的公司产生巨大的担忧。
尽管BYOD面临很大的安全威胁，但在节约成本、企业员工喜欢以及安全问题没有想象的那么大等诸多现实面前，IT部门还是不得不从“No”转变成“How”。现实是，即使IT部门不对BYOD提供技术支持，员工照样能以他们自己的方式实现BYOD。比如，员工可以把公司邮件转发到Gmail邮箱、QQ邮箱，通过这些邮箱提供的手机客户端或者Pad客户端来收发邮件。对于企业IT部门而言，他们的这些操作将置公司的数据于危险境地。事实证明，对于那些拒绝支持BYOD的企业，数据泄漏的风险更高。
