搜索

[14996] 2020-02-10_KM系统的构建及安全考量

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-02-10_KM系统的构建及安全考量 K M 系 统 的 构 建 及 安 全 考 量 原 创   s o f t g i r l   F r e e B u f   2 0 2 0 - 0 2 - 1 0 「 知 识 只 有 透 过 有 目 的 、 有 系 统 、 有 组 织 的 学 习 ， 知 识 才 会 变 成 力 量 。 」 — — 彼 得 杜 拉 克 K M （ （ K n o w l e d g e   M a n a g e m e n t ） ， 是 有 系 统 的 管 理 与 运 用 企 业 的 经 营 智 能 ， 透 过 信 息 技 术 加 以 存 储 和 呈 现 ， ） ， 是 有 系 统 的 管 理 与 运 用 企 业 的 经 营 智 能 ， 透 过 信 息 技 术 加 以 存 储 和 呈 现 ， 并 作 为 企 业 营 运 的 参 考 信 息 。 比 尔 并 作 为 企 业 营 运 的 参 考 信 息 。 比 尔 . 盖 兹 在 《 数 字 神 经 系 统 一 以 思 考 的 速 度 经 营 企 业 》 中 对 知 识 管 理 的 定 义 就 是 盖 兹 在 《 数 字 神 经 系 统 一 以 思 考 的 速 度 经 营 企 业 》 中 对 知 识 管 理 的 定 义 就 是 企 业 智 商 （ 企 业 智 商 （ C o r p o r a t e   I Q ） 。 企 业 智 商 的 高 低 ， 取 决 于 企 业 能 否 广 泛 地 分 享 与 运 用 信 息 。 ） 。 企 业 智 商 的 高 低 ， 取 决 于 企 业 能 否 广 泛 地 分 享 与 运 用 信 息 。 K M 系 统 的 构 建 ， 目 的 是 化 知 识 为 力 量 并 使 其 产 生 价 值 。 而 如 何 通 过 组 织 系 统 的 学 习 方 式 ， 提 升 员 工 的 附 加 价 值 与 经 验 的 累 积 ， 成 为 建 立 K M 的 基 础 。 知 识 和 经 验 的 积 累 不 是 一 蹴 而 就 的 ， 它 需 要 一 个 比 较 漫 长 的 过 程 ， 常 规 的 发 展 路 线 及 周 期 如 下 ： 价 值 和 经 验 的 积 累 是 基 础 ， 那 么 组 织 内 赖 以 沟 通 、 协 调 的 管 理 制 度 与 信 息 ， 就 成 为 建 立 K M 的 关 键 核 心 。 一 般 的 K M 系 统 结 构 图 如 下 ： 其 中 ， K M 系 统 可 分 为 五 基 础 三 模 块 ， 五 基 础 是 指 战 略 、 业 务 、 知 识 、 员 工 和 安 全 ， 三 模 块 是 指 个 人 模 块 、 团 队 模 块 和 其 他 服 务 模 块 。 整 个 K M 是 基 于 企 业 战 略 、 业 务 价 值 、 知 识 体 系 、 员 工 成 长 和 系 统 安 全 ， 围 绕 个 人 、 团 队 和 其 他 模 块 构 建 的 完 整 平 台 。 在 构 建 K M 系 统 时 ， 安 全 是 必 不 可 少 的 基 础 框 架 ， 包 括 管 理 手 段 和 技 术 手 段 。 管 理 手 段 主 要 体 现 在 安 全 协 议 和 违 规 处 罚 。 员 工 第 一 次 跟 K M 接 触 的 时 候 ， 就 必 须 阅 读 并 签 订 安 全 协 议 ， 安 全 协 议 需 明 确 访 问 系 统 的 安 全 要 求 ， 如 禁 止 账 号 共 享 、 禁 止 暴 力 破 解 、 禁 止 恶 意 攻 击 、 禁 止 转 载 外 泄 知 识 文 档 、 禁 止 发 布 敏 感 言 论 、 发 现 安 全 漏 洞 及 时 上 报 等 ， 并 明 确 违 规 的 处 罚 措 施 。 先 明 确 一 点 ， K M 一 般 为 对 内 系 统 ， 仅 限 内 网 访 问 。 本 文 也 仅 限 于 探 讨 K M 系 统 的 核 心 安 全 管 控 ， 常 规 的 安 全 管 控 如 漏 洞 管 理 、 配 置 安 全 、 W E B 安 全 之 类 的 ， 不 在 本 文 讨 论 范 围 内 。 在 此 基 础 上 ， 我 们 的 技 术 手 段 主 要 聚 焦 在 权 限 管 控 、 内 容 安 全 、 数 据 安 全 、 安 全 审 计 几 方 面 。 一 、 权 限 管 控 一 、 权 限 管 控 ： 规 避 越 权 访 问 风 险 。 K M 系 统 有 个 人 空 间 、 有 专 题 、 有 团 队 空 间 ， 如 何 设 计 权 限 才 能 保 障 用 户 的 易 用 性 和 安 全 性 呢 ？ 目 前 比 较 通 用 的 方 式 是 三 层 授 权 。 第 一 层 是 基 于 角 色 的 授 权 ， 比 如 你 是 外 包 、 你 是 正 式 员 工 、 你 是 海 外 员 工 等 ， 会 根 据 你 的 角 色 默 认 开 通 你 的 专 栏 板 块 （ 如 外 包 专 栏 、 行 业 趣 闻 、 海 外 专 区 等 ） 访 问 权 限 ； 第 二 层 是 基 于 团 队 授 权 ， 你 有 归 属 的 团 队 ， 就 可 访 问 该 团 队 的 专 栏 或 相 关 知 识 ； 第 三 层 是 基 于 需 求 授 权 ， 本 来 你 是 A 团 队 ， 但 是 基 于 业 务 需 求 要 开 通 B 团 队 的 专 栏 访 问 权 限 ， 走 审 理 流 程 后 进 行 按 需 授 权 。 授 权 可 细 分 ， 包 括 只 读 、 只 写 、 可 读 可 写 、
可 评 论 、 不 可 评 论 、 可 转 载 、 不 能 转 载 、 可 复 制 、 不 可 复 制 等 。 二 、 内 容 安 全 二 、 内 容 安 全 ： 规 避 敏 感 内 容 风 险 。 内 容 安 全 指 不 能 出 现 反 党 、 色 情 、 暴 力 等 敏 感 内 容 。 常 规 做 法 是 提 示 警 告 和 敏 感 词 库 。 提 示 警 告 是 指 在 发 表 文 章 、 帖 子 或 评 论 时 ， 在 下 方 进 行 告 警 提 示 “ 禁 止 提 交 反 党 、 色 情 、 暴 力 等 敏 感 信 息 ， 否 则 按 违 规 处 理 。 ” ， 敏 感 词 库 是 使 用 开 源 或 购 买 第 三 方 的 敏 感 词 库 进 行 过 滤 ， 一 旦 出 现 敏 感 词 语 则 无 法 提 交 。 三 、 数 据 安 全 三 、 数 据 安 全 ： 规 避 数 据 泄 露 风 险 。 规 避 员 工 将 内 部 的 信 息 转 载 到 外 部 媒 介 ， 造 成 信 息 泄 露 。 对 于 该 类 风 险 ， 首 先 要 做 好 安 全 意 识 的 宣 传 ， 在 安 全 协 议 上 写 清 楚 要 求 ； 其 次 要 做 好 权 限 管 控 ， 参 考 权 限 管 控 部 分 ； 最 后 做 好 日 志 审 核 ， 一 旦 发 现 外 泄 或 非 授 权 转 载 情 况 ， 按 照 违 规 情 况 进 行 处 罚 ， 并 在 内 部 公 告 。 四 、 安 全 审 计 四 、 安 全 审 计 ： 规 避 无 法 追 责 风 险 。 K M 系 统 的 日 志 一 定 要 做 好 保 存 和 备 份 ， 如 果 资 源 允 许 可 以 进 行 业 务 分 析 和 异 常 预 警 。 如 发 现 在 广 州 办 公 的 A 在 北 京 登 陆 了 系 统 ， 可 能 账 号 出 现 异 常 ， 也 可 能 是 出 差 了 ； 发 现 B 突 然 在 半 夜 2 : 0 0 访 问 系 统 ， 账 号 可 能 存 在 异 常 ， 也 可 能 是 失 眠 ； 发 现 C 在 1 小 时 内 下 载 了 5 0 0 多 份 文 件 ， 行 为 异 常 等 。 如 果 资 源 不 允 许 ， 日 志 可 以 用 于 安 全 事 件 的 追 查 ， 明 确 是 谁 在 什 么 时 候 做 了 什 么 。 前 面 一 直 说 K M 系 统 构 成 和 安 全 ， 最 后 简 单 说 一 下 系 统 的 运 营 。 优 秀 的 K M 系 统 ， 主 要 靠 运 营 ， 只 有 吸 引 用 户 、 让 用 户 觉 得 对 自 己 有 价 值 ， 系 统 才 会 被 大 家 认 可 并 推 广 ； 认 可 并 推 广 后 ， 企 业 才 会 看 到 系 统 的 价 值 ， 愿 意 投 资 源 ； 有 足 够 的 资 源 后 ， K M 才 能 持 续 运 营 并 思 考 更 多 的 可 能 性 。 P S ： 以 上 内 容 纯 属 个 人 理 解 结 合 行 业 调 研 ， 旨 在 为 有 需 要 的 人 提 供 一 些 思 路 和 想 法 ， 如 有 不 妥 ， 欢 迎 探 讨 交 流 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： s o f t g i r l ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理