IBM公司软件部Tivoli大中华区总经理 叶成炜
计算机世界网
目前企业激烈的竞争模式下存在着这样一个事实，即公司雇员的更换率正在上升。例如，很多零售公司的雇员更换率达到了100%，这就意味着雇员像走马灯似的来去匆匆。很多公司还没意识到的是：当雇员离开公司时，他们往往带走了公司最宝贵的财产，即使公司运作起来的关键数据，从客户账目数据到销售和库存数据，还有机密的商业情报以及公司内部系统存储的其它数据。
当离开公司的雇员按常规上交回笔记本电脑及门禁卡时，他们却还拥有进入公司内部数据库的用户名和口令。事实上，很多公司系统，如邮件系统和大型机系统，超过20%的费用是由已经离开公司的雇员造成的，有的甚至是五年以前离开的。更有甚者，有不满情绪的雇员会恶意破坏公司系统。
那么，为什么公司没有针对这种日益增长的安全威胁作出反应呢？大部分公司刚刚认识到国际互联网和电子商务使得一些前所未有的商机向他们敞开了大门。一些公司迅速扩充了新的应用程序以使雇员、客户、供应商及合作伙伴做他们所需要做的事情，从而加快了工作效率并产生巨大利润。几年前只能通过电话或传真才能获得的数据现在只需点击一下鼠标就行了。这种令人不可思议的变化使我们每个人成为了受益者。
然而电子商务发展的一个弊端是这些公司不愿意费力去把所建立的已经增加复杂性和扩大IT管理的开支的应用程序集成化。由于应用程序既没有统一管理也没有集成一体，所以像雇员这样的终端用户就会拥有同一家公司的多个登录途径。这些都是我们走到哪里都要记在脑子里的而却又时常忘记的用户名和口令。桌面帮助系统花去大部分时间提供密码而不是为公司增加真正的价值。
除此之外,还存在三个方面的复杂性：公司不得不记录下所有有权进入该应用程序的新用户的权限；这些应用程序经常运行在不同的计算机平台，他们各自具有自己的安全规范；并且用户每天都有变化。最后导致这样一种局面，即公司很难知道谁正在进入业务系统以及其合法目的。
一种用来解决这种无止尽复杂的方法,就是创建一种集中化、集成化的IT基础架构,使之满足每一个人的需要。雇员能够使用一个唯一的登录途径就能登录到他们需要进入的所有的应用程序中,这样就能使企业通过一种灵活的、低成本的方法来随时处理员工的认证权限,从而确保运营管理的最大化。
一个世界领先的国际食品零售公司,其在全球拥有8,500多家超级市场,现正在使用这种安全解决方案。他们为420多万用户搭建电子商务架构，这些架构适合雇员、顾客、供货商和其他相关人员等与企业联系紧密的人们的特殊的商务需要。他们还可通过唯一的登录途径进入到需要工作的各个领域中，并且这些权限随着他们工作需要的改变很容易进行修改。
另外，当雇员离开公司时，他们可以实时清除权限，却可以保留那些由法律所规定的有关健康和退休金福利的权限。同样，这种灵活性表现在，管理层拥有管理最终用户和相关人员的权限。这种全新的集中化基础架构可以为管理存储工作节省数百万美元。同时，也可加强业务流程的控制。
然而，最重要的是因为在今后，IT安全措施将不会再对商业活动造成不必要的障碍，它将促使人们成功的完成他们所需的工作。安全措施必须成为商业的推动者，而不是阻碍者。互联网和电子商务已经改变了我们做生意的方式。现在是我们减少复杂，降低电子商务运行成本，进行变革的时候了。因而在这种趋动下，安全工具应运而生。
