主題: [最佳][MIS必讀]如果user的行為違反了安全上的顧慮,你們會怎麼做?

[mabc]

:roll: 恩~~~依照我平常所遇到的情況和大家分享一下吧^^
(雖然我還真是個菜鳥^^"可是說實在的這招還滿有用的勒!!)

例：
『澳洲的客戶：電腦工程師~~~你那裡有沒有那麼可以抓MP3的軟體鴨
工程師：呵呵!!!^^"沒有也，我這裡只有關系統的工具  
澳洲的客戶：哦!!阿對了~~那個好像可以在網路上抓的到哦!! 你可以幫我抓抓看，再教我安裝可以嗎^^
工程師：不行啦~~~這裡是公司也，像MP3這樣的音樂現在還算是盜版的行為，在公司不可以這樣做啦，要是被別人看到了，那我就完蛋了@@
澳洲的客戶：沒關係啦~~~你就說是我自已裝的就好了，有事我來負責
工程師：不行啦~~真的不行啦~~~，我們只可以幫忙安裝合法軟體， 電腦公會那裡都抓的很緊，不行就是不行啦^^"
澳洲的客戶：阿反正這裡也沒有別人，就偷偷的幫我裝就好了，別人不會知道的啦!!!
工程師：要是那個是你家裡的電腦就算了，這可是公司的電腦也，我真的沒辦法幫你安裝^^"真的很抱歉
澳洲的客戶：叫你們安裝一下軟體你們就推三阻四的，以後買什麼有關電腦的東西都不找你們了
工程師：恩~~~那你要安裝的是什麼軟體我幫你看看好了^^""
澳洲的客戶：恩~~好像是一個叫『Kuro』的MP3搜尋器
工程師：你說的是不是那種可以上網找MP3，可以下載的軟體
澳洲的客戶：對啦~~~就是那個
工程師： :x 我建議你那種軟體還是別裝的好，因為安裝了類似像那種『網際網路分享軟體』可是會造成系統上的一個大漏洞哦!!!
澳洲的客戶：不會啦~~~我朋友在家和在公司都有裝也，也裝了要一年了也沒啥事鴨
工程師：恩~~那是一部份比較幸運的人哦!!!因為像之前我朋友就也有安裝過類似這樣的軟體，恩~~是不是這套我也忘了，就是在安裝後，你就會有1個以上的資料匣被那套軟體自動的分享出去了，是自動的哦!!!而且還關不起來，而且安裝了那套軟體差不多半年左右，我朋友的電腦就開始怪怪的了，一開始就是開機變慢了，之後就上網也慢了，反正就是全部都變慢了，電腦也很容易就會出現『因記憶體不足，需重開機；此程式作業無效，請重新起動』之類的錯誤訊息，你還是別安裝那種軟體，要是哪天你的電腦裡的資料因為你的資料長時間的分享，而導至硬體上的損毀(因為都在長時間做讀取資料的動作)，那你的資料不但不見了，你還得要花錢買硬體呢!!!而且你也會因為這樣而不能用電腦了，還是別裝了吧!!!
澳洲的客戶： 會這樣子嗎????恩~~~~好吧!!!資料不見可不是件好玩的事^^"』

重點：
            要知道我們是專業的，我們是要給客戶專業又正確的關念
            要讓客戶了解我們是真的專業，而不是只是一般只會鎖螺絲的『工程師』
            別因大部份非專業的工程師，而讓客戶有了錯誤的關念
           
每個IT人員，要是遇到這種的客戶，就要給他個機會教育，讓他知道你才是專業的


PS：呵呵^^"讓大大們見笑了，講的好像有點太嚴肅了點呵呵!!!
      笑笑就好，笑笑就好^^"

[湯包]

我最近也預到類似的狀況，我的 Part Time客戶中，有個員工很龜毛。

第一次跟我反應說他的電腦執行 IE、我的電腦、控制台、等等只要跟IE有關的東西都會出這個作業無效，即將關閉.....

去檢查他的電腦時，裡面一堆盜版電動，還有一堆被植入的後門....

好不容易清乾淨後，隔兩天，他又打電話給我說他又不能用 IE 了！

我再去處理，發現他又把我清掉的亂七八糟軟體給裝上了，因為其中有些軟體會去破壞 IE 的 OLE and DLL
所以我當初才移掉，結果他又裝上(包含遊戲...)

我又去幫他處理好之後，又兩天他又來抱怨同樣的問題，還是的，一樣的狀況，一樣的問題，最後我幫他處理好之後，
把我檢查到的狀況、處理的情形，寫了份報告給他們主管跟總經理。

之後就再也沒聽到他抱怨電腦有問題了。

現在去維護他們公司的機器，也沒看到他再裝那些東西了。

[duncanlo]

什麼可以什麼不行,
應該要很明確的讓大家知道,
這樣可以避免很多的問題發生.

[qwreasf]

客戶的員工 ==>你們是委外單位嗎.還是委外電腦維護的公司呢
如果是後者..那個不要跟客戶吵..直接跟你的主管提那個共享軟體可能引發的缺點,及帶給公司後續的問題,要求公司另外CHARGE的可行性
如果都不是.那麼還是不要吵, 只要跟商業軟體聯盟檢舉你懷疑那家公司在電腦使用上可能用不合法的狀況

[u8526425]

http://taiwan.cnet.com/enterprise/topic/0,2000062938,20091282,00.htm

作為網管，當公司的經理主管向你提出對網路管理權的要求時，你該如何處理呢？是否要在公司的IT政策上破例呢？

並非所有的網路管理問題都直接同技術問題相關。通常，對於網管來說，最難處理的問題就是對公司IT政策的人為破壞了。發生了這樣的情況，就是再好的IT政策也起不到作用了。當已經建立起來的IT安全政策與公司高層插手網路管理的欲望相衝突時，一線的網管就陷入了進退兩難的尷尬境地。

想要在公司的IT政策和業務相關主管期望之間維持平衡，對於網管來說可不是一件簡單的事情。想要擺脫這種兩難的困境，到底有沒有切實可行的辦法呢？最近，我們就看到了Hiro_Protagonist在TechRepublic討論區上提出的這樣一個問題。

Hiro_Protagonist：最近我遇到了一個很自以為厲害的員工，這個人剛剛在公司獲得了一個資深副總裁的職位。大概在兩年以前，他曾經在這家公司工作過，後來又被解雇了。現在他又回到了公司，公司的電腦作業系統已經從Windows98升級到了Windows2000，他堅持要求對自己的W2K電腦擁有絕對管理權，理由就是他需要「掌握自己電腦的命運」。

我和自己的直屬主管現在還是堅持不可放水。是否有人也遇到過這樣的問題呢？作為網管，如果你的公司的資深高層提出對網路管理權的要求，你是否會給他這種授權呢？

反應不一

正如我們所預料的，Hiro_Protagonist的問題提出之後，引起了同業的強烈反應。也正如我們所預料的，大家反應不一，可謂各執一詞。

TechRepublic會員jorge_mt給我們講述了一個故事，在這個故事當中，網管應公司經理主管的要求給了他網路管理權，然後又自己扮作駭客，對該主管的筆記本電腦進行了攻擊，讓他明白公司的IT政策存在的意義，以及政策受到破壞會帶來的後果。儘管在這個例子當中，這名網管所採取的做法非常有效，但是這種極端的方法可能並不是好的商業實踐，也不是一個長期的解決辦法。

同上面的這個例子相比，dennis.doerr給我們講述的例子可以說是另外一個極端。他對給予經理主管網路管理權可能造成的對控制權的濫用表示憂慮，為我們提出了下面的建議：

當你遇到這樣的要求時，一定要充分考慮好這樣做是否符合公司的政策，然後向提出要求的經理主管提出明智的建議。不要因為你自認為別人不懂，所以一定不會用到某些權限。公司內不同的職務部門會有不同的需求。

尋求共識

儘管大家的反映各不相同，分歧很大，但還是可以找到一定的共識。這些共識主要都涉及以下核心問題：

# IT政策

  # 商業需求

  # 權責劃分

  # 黑紙白字

  # 只限單機授權

  # IT政策之外無法免費支援

  # 政策考慮

什麼是IT政策？

從Hiro提出的問題當中我們不難看出，他所在的公司已經有明確的政策禁止其他人獲得網路管理權。很多會員都正確的指出，這些政策的建立都是基於充分的考慮的，不應該被公司的經理主管的欲望和要求所破壞。

商業需求

假設公司精心起草、調整並實施了一項IT政策，這項政策也已經傳達給公司全體員工，那麼如果要對這個政策進行修改，或是在政策的運用上有什麼破例行為，就必須要有強制性的理由。如果某個用戶能夠有充分的理由，根據自己的業務需求需要破例執行政策，那麼是否該給他網路管理的特權就很難說清了。因為畢竟我們在討論的是政策而不是完全絕對的東西。

系統管理員所扮演的角色之一就是為企業內的終端用戶提供支援。從長期來看，拒絕為用戶提供服務只能給系統管理員自己帶來麻煩。尋求合理的方式來給提出網路管理要求的經理主管一些權利，特別是在他們的要求有一定的合理性，能夠滿足一定的業務需求的時候，這樣做可以使網管的工作壓力減輕許多。

向上一級主管尋求決定權

不管最終的決定如何，是否要打破政策給經理主管一定的網路管理權，這都不是系統管理員自己就可做出決定的。正如會員eebywater所指出的：「我要做的第一件事就明確說明公司政策的規定，如果我想繼續保住自己的飯碗，我就不能違反或是更改公司的政策。我會讓提出要求的經理主管親自找制定公司政策的負責人去談。要知道，這些經理主管是不願意在這樣的小問題上浪費他們的上司的時間的」。

黑紙白字寫明白

有一個現實是我們無法回避的，那就是在公司當中一旦有了嚴重的問題，就必定要有人為此承擔責任，受到指責。不管最終做出的是什麼樣的決定，整個的決策過程都應該有明文的記錄。當決定涉及到對公司IT政策的破例時，這個決定就是公司作為一個整體做出的，而不是任何個人的決定。正式的記錄文件可以證明每個人都意識到了該決定所伴隨的風險，並且願意共同為可能產生的後果承擔責任。

對於系統管理員來說，透過書面文件的形式明確責任，在日後處理可能出現的問題時是非常重要的。因為不管系統管理員喜歡與否，一旦系統由於政策的改動而出現了問題，對系統進行修復都是自己的責任。有了正式書面文件的存在，系統管理員就可以對自己修復系統時所花費的時間和資金進行很好的解釋了。

僅限本機授權

AtraverzoRamos的建議非常實際，那就是只給提出要求的經理主管單機授權，而非網域授權。他說：「只要是我瞭解的用戶，我都可以給他們單機授權。因為我知道這樣做很安全。特別是對那些筆記本電腦的用戶來說。大家要記住一點，那就是一旦用戶在網路上登入，他的權利就會受到限制。」

IT政策之外無法免費支援

大家提出的另外一個實際建議就是，一旦經理主管的系統在他獲得網路管理權之後出了問題，想要從系統管理員那裡獲得支援，這種支援就一定要是有償的。這種做法在讓經理主管放棄本來就不該屬於自己的網路管理權方面經常能夠奏效。

無形的政治面考慮

在整個討論的過程當中，TechRepublic的會員們都經常涉及到政治面的考慮。因為不管從哪個角度來看，系統管理員都必須要維持遵守IT政策同為終端用戶提供支援之間的平衡。當公司的經理主管憑藉自己在公司中的重要位置而打破公司的IT政策時，陷入兩難境地，面臨巨大壓力的不僅僅是系統管理員，而是所有的用戶。

LeonardRivera的觀點可能是對大家的建議的最好的總結。他說：「盡自己的可能讓他們得到想要的。不要告訴他們不能做，而是告訴他們如何做。每個決定都要有正式的文件，在必要的時候要有簽名。把決定權交給上級主管。這是我能提供的最好的建議。」

企業文化是決定因素

Hiro_Protagonist從大家那裡得到了很多意見和建議，但是其中的很多建議都受到了建議者所在企業的企業文化的影響。那些在大公司工作的會員一般都強烈反對破例執行公司的IT政策。而那些在小公司工作的人在這個問題上的態度一般都比較靈活。

儘管我們在這篇文章當中給大家列舉的觀點在任何規模的公司當中都可以適用，但是最終決定系統高層的反應的還是公司的企業文化。但不管最終的決定如何，謹慎的系統管理員都懂得採取必要的措施保存文件，為以後的工作提供參考依據。

[jweco]

1) 請跟對方上司討論，或直街找高層。跟這些老闆討論時，請抓重點----錢﹗(其後的空間請自行發揮)
2) firewall 在你手上，switch / hub 也歸你管。同時，發票也是你開的... (要談好維護合約的內容哦)
3) 每次講到"安全"課程，我都一而再的強調 POLICY 的重要性。本例是上佳反面教材... 我可以轉給學生來參考了...  ^_^

直接

[京少]

IT政策之外無法免費支援

----------------------------------
這個應該很難吧  畢竟  就是公司請你來解決問題  而不是製造問題的
相對的  也是可以用上述該句  請大頭來對他說...

[京少]

:roll: 恩~~~依照我平常所遇到的情況和大家分享一下吧^^
(雖然我還真是個菜鳥^^"可是說實在的這招還滿有用的勒!!)

例：
『澳洲的客戶：電腦工程師~~~你那裡有沒有那麼可以抓MP3的軟體鴨
工程師：呵呵!!!^^"沒有也，我這裡只有關系統的工具  
澳洲的客戶：哦!!阿對了~~那個好像可以在網路上抓的到哦!! 你可以幫我抓抓看，再教我安裝可以嗎^^
工程師：不行啦~~~這裡是公司也，像MP3這樣的音樂現在還算是盜版的行為，在公司不可以這樣做啦，要是被別人看到了，那我就完蛋了@@
澳洲的客戶：沒關係啦~~~你就說是我自已裝的就好了，有事我來負責
工程師：不行啦~~真的不行啦~~~，我們只可以幫忙安裝合法軟體， 電腦公會那裡都抓的很緊，不行就是不行啦^^"
澳洲的客戶：阿反正這裡也沒有別人，就偷偷的幫我裝就好了，別人不會知道的啦!!!
工程師：要是那個是你家裡的電腦就算了，這可是公司的電腦也，我真的沒辦法幫你安裝^^"真的很抱歉
澳洲的客戶：叫你們安裝一下軟體你們就推三阻四的，以後買什麼有關電腦的東西都不找你們了
工程師：恩~~~那你要安裝的是什麼軟體我幫你看看好了^^""
澳洲的客戶：恩~~好像是一個叫『Kuro』的MP3搜尋器
工程師：你說的是不是那種可以上網找MP3，可以下載的軟體
澳洲的客戶：對啦~~~就是那個
工程師： :x 我建議你那種軟體還是別裝的好，因為安裝了類似像那種『網際網路分享軟體』可是會造成系統上的一個大漏洞哦!!!
澳洲的客戶：不會啦~~~我朋友在家和在公司都有裝也，也裝了要一年了也沒啥事鴨
工程師：恩~~那是一部份比較幸運的人哦!!!因為像之前我朋友就也有安裝過類似這樣的軟體，恩~~是不是這套我也忘了，就是在安裝後，你就會有1個以上的資料匣被那套軟體自動的分享出去了，是自動的哦!!!而且還關不起來，而且安裝了那套軟體差不多半年左右，我朋友的電腦就開始怪怪的了，一開始就是開機變慢了，之後就上網也慢了，反正就是全部都變慢了，電腦也很容易就會出現『因記憶體不足，需重開機；此程式作業無效，請重新起動』之類的錯誤訊息，你還是別安裝那種軟體，要是哪天你的電腦裡的資料因為你的資料長時間的分享，而導至硬體上的損毀(因為都在長時間做讀取資料的動作)，那你的資料不但不見了，你還得要花錢買硬體呢!!!而且你也會因為這樣而不能用電腦了，還是別裝了吧!!!
澳洲的客戶： 會這樣子嗎????恩~~~~好吧!!!資料不見可不是件好玩的事^^"』

重點：
            要知道我們是專業的，我們是要給客戶專業又正確的關念
            要讓客戶了解我們是真的專業，而不是只是一般只會鎖螺絲的『工程師』
            別因大部份非專業的工程師，而讓客戶有了錯誤的關念
           
每個IT人員，要是遇到這種的客戶，就要給他個機會教育，讓他知道你才是專業的


PS：呵呵^^"讓大大們見笑了，講的好像有點太嚴肅了點呵呵!!!
      笑笑就好，笑笑就好^^"

那如果他說  '你騙誰阿  '  那  那該怎麼辦  @@""
畢竟  不是每個人都是電腦小白阿  ^^||
曉以大義嗎....還是.........

[richewea]

今天的例子是有生以來,第一次遇到.希望是空前也是絕後.話說這位女職員,因為老喜歡搞一些小動作.例如把設好的ip故意弄成自動取得ip,再來電說什麼不能上網.隨便一個諸如此類的小動作,就得花"單趟"40分鐘的車程去處理.每天只要應付她就夠了.後來索性把他們原有的administrator權限一律改成guest,免得多生枝節.沒想到問題依舊,而且還越演越烈.首先是要求灌不明共享軟體,我以安全性為由拒絕了.並且委婉告知原因,只差沒有拱手拜託.僵到最後,她竟然打電話給她先生(說了些什麼,我不清楚),她先生立即來電:要我1分鐘內離開他們辦公室,否則他將請他妻子去電管理室,要保全把我拉走.我立即打電話跟她的老闆講這個狀況,她老闆剛好在回程路上,並要我等她一下.我收線後便下樓去,剛好就在樓下遇到她們老闆.我們沒有直接上樓,而是先在coffee shop聊了一會兒.她的態度是:她很清楚她員工的無理,也知道我的設想對她的公司來說是好的.只是礙於她也不想得罪她的員工,所以她還主動教我(如你所說的)請我明天再來,順便把相關文件弄好,讓她簽署以示負責(假使有任何問題.文件毀損她自理,我只負責電腦可以繼續運作)....這幾天覺得好累,每天都在想如何抵擋她的明槍暗箭.如果花心思在如何自我提升也就算了,這樣蒜皮小事真的值得如此花費心思嗎?我一直試著調整自己,試著轉圜餘地.可是不管怎麼試似乎就是沒效(大概當一個人看你不爽,不管你做什麼在他眼理中就是刺眼的吧).也曾想過乾脆放棄好了,可是這樣做又太消極了.其實世界上這樣的人不少.就當作是磨練吧,只是真的真的很無奈.貼上來,除了想知道:如果換作各位,會有什麼反應.更重要的是,可以有什麼積極的作為供我這菜鳥參考.謝謝.

之前年輕的時候也跑過外面
這種情況也是一堆
其實有個心態就算是爛客戶也是客戶
越爛的客戶,有時對你幫助越大
可以幫你磨磨磨

1.如果她沒軟體,妳就直接跟她說我沒這軟體哩,或沒用過.

2.如果有,請跟她道歉說你沒辦法決定是否可以灌(理由隨便你掰,什麼電腦可能會壞掉啊,軟體不能用啊,妳的資料會被人家看光光啦...........)
3.然後跟她聊聊為什麼要用這個軟體啊!順便跟她說我有個朋友啊用了這個軟體後就什麼密碼外洩啦,信用卡被盜用啦.......自己想.
4.如果她還是堅持要灌,你就跟說公司規定不能幫客戶灌這個軟體,如果要灌要寫切結書(因為前面講了一托拉庫的理由),下次來我帶來給妳簽,簽完我就幫妳灌,不是我不幫你灌,實在是公司有規定啊.
5.說真的跑外面跑了三年我還沒碰過真的要簽的.
6.最主要要表示出妳關心她才不幫她灌的.而不是你不想幫她灌. 事實是......:oops: 隨便了啦
7.回家忘光光,免的得憂鬱症

這都是補救的方法,後來我們都嘛在簽約的時候就寫明每台電腦內的軟體,只負責這些其他自己灌的出問題,收費,這樣對你也才有保障,免的幫別人灌東西搞到上法院這就很無奈了.

[gwwu]

我是公司新人
沒辨法作主
都是看上司
反應了上司也不會聽
一直要等到問題發生了才來解決

[benny25]

今天的例子是有生以來,第一次遇到.希望是空前也是絕後.話說這位女職員,因為老喜歡搞一些小動作.例如把設好的ip故意弄成自動取得ip,再來電說什麼不能上網.隨便一個諸如此類的小動作,就得花"單趟"40分鐘的車程去處理.每天只要應付她就夠了.後來索性把他們原有的administrator權限一律改成guest,免得多生枝節.沒想到問題依舊,而且還越演越烈.首先是要求灌不明共享軟體,我以安全性為由拒絕了.並且委婉告知原因,只差沒有拱手拜託.僵到最後,她竟然打電話給她先生(說了些什麼,我不清楚),她先生立即來電:要我1分鐘內離開他們辦公室,否則他將請他妻子去電管理室,要保全把我拉走.我立即打電話跟她的老闆講這個狀況,她老闆剛好在回程路上,並要我等她一下.我收線後便下樓去,剛好就在樓下遇到她們老闆.我們沒有直接上樓,而是先在coffee shop聊了一會兒.她的態度是:她很清楚她員工的無理,也知道我的設想對她的公司來說是好的.只是礙於她也不想得罪她的員工,所以她還主動教我(如你所說的)請我明天再來,順便把相關文件弄好,讓她簽署以示負責(假使有任何問題.文件毀損她自理,我只負責電腦可以繼續運作)....這幾天覺得好累,每天都在想如何抵擋她的明槍暗箭.如果花心思在如何自我提升也就算了,這樣蒜皮小事真的值得如此花費心思嗎?我一直試著調整自己,試著轉圜餘地.可是不管怎麼試似乎就是沒效(大概當一個人看你不爽,不管你做什麼在他眼理中就是刺眼的吧).也曾想過乾脆放棄好了,可是這樣做又太消極了.其實世界上這樣的人不少.就當作是磨練吧,只是真的真的很無奈.貼上來,除了想知道:如果換作各位,會有什麼反應.更重要的是,可以有什麼積極的作為供我這菜鳥參考.謝謝.

她可能有重度憂鬱症
演變成被害妄想症
像我一個網管朋友
自己出去開公司接沒幾個客戶
就接到一個住在公司樓下的鄰居(女的)
搬電腦給他修
修完之後也沒收錢就還給她電腦了
沒幾天警察找上門
說那個客戶鄰居去報案說她侵占她的電腦未還
我朋友本想說倒楣遇到同意警察前來搜索
沒幾天後換警察打給我朋友求情
請我朋友做證

因為那個憂鬱症的鄰居告警察吃案未受理
轉而去盧警察了
挖勒
所以你遇到的客戶我想也是患者之一
請她的老闆每年體檢時務必要檢查精神疾病
以免禍害千年

[marcobug]

哈~ 不管道哪裡!
這種類型的人都有~ ^^a
前陣子公司也愈到類似的案例~~ :p
不過~ 我們比較幸運!
一邊以為難的口吻跟客戶應對!
一邊還是偷偷幫客戶安裝!
並再三強調這東西會造成什麼問題!
有發生任何問題~ 我們一概不予承認~ c c
所以~ 算是圓滿解決~  :wink:

[Darkhero]

哈~ 不管道哪裡!
這種類型的人都有~ ^^a
前陣子公司也愈到類似的案例~~ :p
不過~ 我們比較幸運!
一邊以為難的口吻跟客戶應對!
一邊還是偷偷幫客戶安裝!
並再三強調這東西會造成什麼問題!
有發生任何問題~ 我們一概不予承認~ c c
所以~ 算是圓滿解決~  :wink:

這樣算是圓滿?...

假若客戶真的造成了什麼問題...
你確定客戶會說是他自己要的?

[yagami]

哈~ 不管道哪裡!
這種類型的人都有~ ^^a
前陣子公司也愈到類似的案例~~ :p
不過~ 我們比較幸運!
一邊以為難的口吻跟客戶應對!
一邊還是偷偷幫客戶安裝!
並再三強調這東西會造成什麼問題!
有發生任何問題~ 我們一概不予承認~ c c
所以~ 算是圓滿解決~  :wink:

這樣一點都不圓滿....
前任公司的mis就是這樣被搞掉了

某員工要求mis替他安裝kuro
據說也答應被抓到自行承擔....
好死不死真的被抓了....後來2造雙方
一個說mis幫他裝的，一個說該員工自行安裝的
最後2個都被開除，2個部門主管也記警告
在月會中被痛批

[redjack]

剛剛看完整個討論串，我真的這是MIS&IT人員的夢饜
之前小弟在某汽車廠當OA時，也曾經遇過類似的問題，只不過該公司是跨國企業、組織和政策都非常明確。當時USER要求裝的是MSN，可是當時所有非IT員工都只有USER權限，並且公司以前曾數度聲明不準亂裝東西(以前對權限並沒有控管，人人都是ADMIN. 所以多次發出通告)
OA有權限裝所有軟體，但是USER都知道IT中還有網管的存在。而且IT中和USER互動最多的除了常常負責導入系統的人之外就是OA了。網管對他們而言就像獨角獸一樣只是傳說中的生物。
那時候的那個漂亮小姐強烈表示想要用MSN時，我雖然很有熱誠想幫她(更想知道她的電話) 但也只能很無奈的告訴她說：我可以幫妳裝，可是妳一用MSN的話就會被網管記錄下來提報。那不就完蛋了？雖然我能幫妳裝，可是裝了也只會害到妳。這樣子那位小姐就能接受了
小弟待過幾家公司，都遇過差不多的USER，可惜有的人可以接受有的人不能。我後來採取的做法是：由於程序上的關係，所以還是得請主管和我的主管OR老闆說，否則我會被砍頭。把自己說的好像一裝就會被人家砍批一樣，大部份的user也就比較不會為難你了。(不過還是有不管他人死活的X生在…）
我覺得定IT政策不難，難的是維護這個政策。有時候規定下來了；可是就是會有「例外」和「暫時改一下」的情況發生。而且老闆們對訂IT政策都說他支持，可是更多情況下會支持例外一下…

PS：前有位大大說員工一直裝小遊戲的事情，小弟也遇過 電腦裡被裝一堆後門，outlook上外掛大陸的E-MAIL檢查程式 @@""。那時候我們是把事情說的非常嚴重來嚇嚇他…，他以後也就不敢再去亂逛網站、亂抓小遊戲了（畢竟我們說的都是實話）

心得：MIS真的是一門學問啊..

[wuposheng]

看完前面的討論，我覺得他們公司顯然是家族企業
要不然怎麼會有老闆怕員工的呢??
不過我想呀，如果你跟他老闆都說過了裝個軟體的好壞
如果他老闆都覺得沒有什麼的話，那你就舉手之勞幫他裝一下呢~~
如果到時候有問題，也不會是你的問題呀

[andrewchoi]

權力大的：

你不可以安裝，什麼都不用說，如自行安裝了的話，被視為跟公司過不去。


沒權的的話：

跟他說，要跟老板討論一下應該怎樣做才可以。

當然，最後我還是要和老板溝通一下。照理，老板們也難做，又不想工人不高興，又不想工人亂來。給老板一個理由，管 MIS 的工程師，認為這樣對系統做成不良的影響。


基本上，我覺得，沒權是很難做 MIS 的。很多時候，只會擔心權力過大。

抄掉她都還可以.............

跟一般使用者說什麼 IT，什麼技術是沒用的。
公司規矩只有一個，任何人都不可以安裝任何軟件在電腦上(包括老板，因為老板應該由我們親自照顧的，怎能要老板做事。還有軟件死在自己手上，總好過死在老板手上)，除非得到 MIS Manager 同意，並且，要由MIS 部安裝。

[andrewchoi]

看來這可能是家族企業或是有親戚關係吧....
你跟老闆溝通呀..以後這類問題，計時收費呀...

計時收費....!?

計件收費比較好吧....

計時收費 對 Outsource 支援公司最好的方法。客戶再煩也沒問題。

[hojc]

既然不是他老闆
那就請他簽需求申請"會簽"他的主管同意 再說!

[sean6578]

我現在上認證的老師講過一句話我覺得還不錯,那就是"所謂的管理是有彈性的開放而不是絕對的限制",不過我把這句話加了個註解那就是沒有在危及在自身權益之下才成立,而白紙黑字也是最後一道的防火牆(總不能搞到最後燒到自己吧...)看到大家討論的文章後小弟個人的作法會是先把這道防火牆建起來,萬一真的不幸被舉發最糟的情況也頂多是回家吃自己(就把它當作是一場遊戲一場夢...)反正留的青山在不怕沒柴給你燒,因為公司的IT政策不論是哪家公司一定會有某些例外是不被套用的,當然如果你有相當的權限這些問題就不是問題了,但是能有這樣子權限的人畢竟是少數啊!!如果你認為這家公司是你所認定的公司你或許可以去建議改善,但如果不能中流砥柱的話至少不要隨波逐流,畢竟改變一個人的思想不是這麼簡單的一件事,更何況需要改變的人還不一定只有一個(不過如果你真的有本事該變他們的話那當你退休或失業後或許可以考慮去當牧師唷!!呵呵)總而言之套一句中國人最常說的話那就是"人不為己,天誅地滅",別人是這樣想你又何嘗不可以這樣想呢??

小弟初到貴寶地,請多多指教囉!!

[morryboy]

我會請他直接去找我們主管，如果我們主管也決定先幫他處理，我會無時無刻去把它的IP給鎖了，若是要裝的那個軟體還要開PORT，我就說"我不會"，然後跟他說這個通道是有管制的，一開全公司的人都會開放，到時若中毒的話，他會害到主管及我們公司，這點利害關係，讓他嚇一跳，真的那麼恐怖嗎，哈哈....一般來說，只要聽到系統會出問題，絕大部份都不太敢亂來..如果他要灌的軟體是盜版的，嘿嘿，我就唬爛他說"我在網路上跟業界的朋友有聽過滿多人灌了這套軟體後會造成系統不穩定，而且有的在破解時還被放了木馬，會損壞網路上的其他系統喲"，當然這是騙那種啥咪都一知半解的^^，當然會叫你幫他裝的，一定大多是不太會的，唬一唬還是有效的，哈哈...只要聽到"壞"，頭都縮回去了..CCC

[01kitty]

前幾年我還在集團駐廠遇過不少次開版版主的問題～

1.不要正面衝突～　下場都是＂你的不對居多..＂ 縱使事情的錯在她身上~  　
2.先找她們老闆談.. 你只要說出你的想法跟疑點即可..
3.未來該公司有類似狀況.. 裝或不裝

談這些就好.. 絕對不要堅持你的看法.. 因為她們是顧客.. 雖然你想法是對的
記得她跟你都是當事人　協調動作不要由你自己去做　你只會吃悶虧～

如果他老闆說裝　你就裝（最好有白紙黑字寫清楚～）
這樣做是為了保護你自己..
就算真的出事上法院　你也可以把責任推給他老闆本身
由他自己承擔員工的行為

如果說你是委外公司的工程師　你可以與直屬主管/客戶老闆同時反應
但反應方式不是跟他們當面說　而是用mail當事情紀錄
出狀況時..  鬧到你公司的高層也得知時..
有mail做證據..　你的直屬主管是脫不了罪
這樣你就有理由要求公司高層想換廠區　讓其他人自己去處裡
（因為你處裡不了的客戶不表示你公司就沒其他人不能應付她）
又不著跟你主管或客戶槓上鬧彆扭　
尤其當你主管根本不想管時（硬要你當黑臉 他當白臉給高層看）
如果狀況持續不佳　公司又不想幫你處裡
我會建議你好好考慮還要不要留在那家公司工作

我說的是我的實際處理方式給您參考～

[哇小強]

從頭看到尾
標準作法：不要裝.跟上面報告.
可是我也是跑客戶的小小維護員.幾乎都是合約客戶.誰都不能得罪.事情過了.下次維護你還是得去(重要的是還得找客戶簽名）.稍微雕一下.你就得難過好幾天.
所以哩！再奧客戶.都不能當場拒絕.隨便你用哪種理由.(家裏瓦斯沒關也好).再來花更多的心思去滿足使用者的要求（你那個不夠cool.換一種更強的.反正不要裝他說的那一種.但可以合法.花錢都好）
一直花心思到哪天他主動請你吃便當的時候.你就成功哩
ps：1.我的主管才不鳥我說了啥.他只聽到user抱怨.
    2.USER又不付錢.不跟你簽約.（上面付錢簽約的）
    3.user負責打電話找你.你找他簽名.user久久還會填意見調查表.不小心還會跟你主管說上電話.

"奧"user.當然有.可是我不是"奧"維護哩!!

[zoom7273]

如果是我的話.先找新的工作.或著請對方來簽署文件.不然.我才不會裝.

[vaio2046]

最近碰到一個棘手的問題:有個客戶的員工強硬要我幫她安裝莫名妙的共享軟體,而我以安全上的考量拒絕她的要求.她竟然以我不是老闆的理由,指責我的不是,之後的刁難就可想而知了.假使今天換作各位,您會如何處理?

遇到這種人的話：
1、先跟她說這個軟體好像有問題，最好別裝(要一副正經的樣子)。
2、如果她堅持的話，就一副無奈的樣子，然後幫她裝。
3、裝好之後，找時間弄掛她的電腦。
4、之後抱回來檢測個三天，回答她：根據送回原廠檢測結果，是裝了不明軟體導致系統異常，可能是中毒或相衝造成。
5、然後再跟她說：不過沒關係，我已經幫妳搞定了，下次裝軟體 要小心一點就好。

以上是我的方法，這樣心機是不是很重^^

[cake88]

mail 最近 BSA 的資料給他主管及當事人看....

[coffeefish]

mail 最近 BSA 的資料給他主管及當事人看....

這招最好！
最好還給自己的老闆看。

[有Linux真好]

簡單的講 "我不會裝"
工程師跟資訊人員普遍的通病就是好強! 死都不肯說 "不會"

嗯
好像不是這樣吧
學到越深
越知道自己不行
見的世面越廣
越知道自己的淺薄
"不會"是正常的
但我可以學
我可以找得到人去問
只要給我時間就能弄出個結果來

我不會! 我沒做過! 試過我再提報告!
可以算是口頭禪了
當然, 問十次中只一次不會, 那沒問題
問十次中九次都不會, 就會很慘

都會?
HaHa

------

"不會裝"
以前騙人可以
現在騙人會比較難
搞不好她包包拿起來就是一袋大補帖叫你開權限給她灌
灌!!當然灌
然後偷進win, 弄掉iexplore的權限
讓她不能開機
當機個十天八天的
妳再灌啊!!

這招也不成，他會說我請別人裝過都沒問題，為什麼你裝就有問題？
碰到很盧的客人先討好他，如果討好沒有用就叫公司換人去維護，因為八字不合就換個八字合的，如果換了幾個人都沒有用，那就是他跟你們公司八字不合，那就看貴公司是不是覺得小朋友比較大囉。

我覺得小朋友比孫中山大。

[chang_tw_tw]

對MIS來說做好人是很重要的!!
所以我的建議是幫他裝(反正是共享軟體)所以不會有問題
然後防火牆那邊設定阻擋  如果他真的那麼機車讓他裝了以後也不能用  請記得收費喔
MIS出車就是要六百  不管作什麼事.............

[湯包]

這樣做是爛好人，而不是做好人

原則問題很重要，專不專業，夠不夠Sense都看這個！