瑞星卡卡安全论坛

这是发生在一家IT公司的真实故事。

　　该公司有个部门老总，韩国人。韩籍老总经常用内部网挑逗中国女下属，此事为另一下属所知。恰好此人对韩国上司心存怨恨，于是，他便找到公司网管，将韩国人和女下属之间的谈话拷贝下来，提交到公司更高层。结果韩籍老总被辞退。

　　“网管拥有成为公司新贵的能力”，IT业资深人士刘义说。“这是信息技术发展的必然结果”，绿盟科技公司陶先生说。

　　网管在公司的地位是伴随着信息技术的演变而提升的。

　　上世纪90年代初，出现了一种新的岗位，其职能是负责电脑安装和硬件维护。电脑数量较多的企业聘请专职人员，但大多数公司都是交由电脑供应商来解决，这一岗位的功能面向机器，他们有时被称为“网管”，但更多时候被称为“电脑工程师”。

　　“当时的任务是修电脑、装软件，属于行政、后勤部门，与目前一些小公司、网吧的网管所承担的工作类似。”深圳一家公司的网管杨泽红回忆，“由于工作量较小、工作简单，工资水平相当于一般员工。”

　　之后，随着财务管理软件、ERP、 CRM等管理系统纷纷上马，公司内部信息共享、集中化管理日渐重要，网管角色开始清晰，其功能是面向流程与专用软件，少数人被要求有二次开发能力，比如将财务一条线、将公司的流程与制度相匹配等。

　　网管作用突显是1999年之后的事情，此时企业信息化进入到集合运用的阶段，公司运营开始从封闭的信息平台转入开放的互联网平台，信息的互联互通被突出强调。

　　一类战略性人物开始登场，名字是“首席信息官”。绿盟公司陶先生说：“这是一个很重要的角色，在一些公司上大型软件时，公司董事长往往亲任首席信息官，一些直接执行人员就被称为网管。”

　　再之后，网管从最初的一人担负多种功能演变为每种信息技术都有专人担任，网管变成了一个笼统概念，“这是一种泛网管概念，” 一家基金公司监察稽核的负责人给出定义，“比如说，在一个中型金融公司，负责信息技术的人员有设备维护人员、系统管理人员、交易人员、数据库人员、办公系统人员等。”

　　“泛网管”的内部地位在逐步提高。

　　在一些大的公司，网管开始有了自己隶属的组织体系。如中兴通讯（39.55，0.68，1.75%）有3万多名员工，IT中心有约700名员工，其中有约80人属于严格意义上的网管，负责这一业务的是公司副总裁。

　　“现在，更多现象可以来说明”泛网管“地位在提高”， 绿盟公司陶先生说，第一是IT部门开始独立核算。“以前IT部门为其他部门提供的服务是无偿的，现在则按照提供邮箱的容量、传输信息的带宽、服务质量来进行经济结算。”

　　二是一些企业开始出现独立核算的IT企业，这个企业为整个集团内部的网络、系统维护服务，服务开始走向制度化和标准化。

　　现象之三是一些企业的信息技术部门开始向业务部门渗透，“因为网络都是有投资的，企业开始讲投资回报率。”陶先生说，“现在渗透模式是业务部门提出需求，网络部门通过技术实现，双方合作创造利润。”

　　随着信息技术部门在公司内部地位的提升，其薪酬水准也在提高，“以前作为简单工种的时候有1000-2000元，而现在涉及网络监管、网络安全的网管们的工资较一般的网管工资有大幅上升，在深圳可以拿到6-10万的年薪。”杨泽红说。

　　“但如果是公司首席信息官，每月都可以拿到几万元薪酬。”另外一家公司负责IT的人透露。

　　信息威慑力

　　网管地位提升主要是因为信息的威慑力，“信息可以产生价值、创造利润，信息整合可以节省成本、促进企业发展，在金融公司、通讯公司、销售行业，信息可以等同于利润。”绿盟科技陶先生提出看法，“反之，信息泄露则会导致公司业务损失甚至陷入停滞。”

　　金融业已经感受到了信息整合带来的便利，“信息系统对金融公司管理水平、投资运营、监察、销售和监管都十分重要。”上海那家基金公司监察稽核部经理表示。他介绍，国内一些大基金公司如嘉实基金公司已经通过网络和系统建设实现内部无纸化办公、方便公司文件保存和调用；公司雇员可以更多地办公和移动办公，克服办公时间和地点制约，提高了效率；现在，每个员工每月打印多少纸张都会被监控，用以节省运营成本。

　　中兴通讯IT中心系统部高级工程师应松介绍，以前公司原材料采购资金支出是中兴支出最大款项，每年达几十亿。在建立了库存管理系统之后，库存周转天数降低了45.4%、存货资金占用递减率达20%、库存误差盘点率降低了25.63%.以往，公司每年电话费近亿元，2006年中兴通讯在内部全面推广使用自主研发的IM即时通讯系统，一年节约话费逾1000万元。

　　反之，如果信息管理不当，则会给公司带来损失。

　　李文（化名）是深圳一家外贸物流公司业务部经理，在圣诞节外贸物流旺季到来之际，李忽然发现十多家老客户并未下单。当他前往拜访时，老客户们略带歉意地表示，他们已经有了新的合作伙伴，因为新伙伴的合作条件更优惠。事后，李文才查清，是公司的一名网管向竞争对手泄露了相关信息。

　　当然，信息监控还有助你打赢官司。

　　2006年8月31日，富士康以泄露商业秘密为由起诉两名离职员工，索赔金额高达7000万元。富士康起诉成功是因为掌握了辞职雇员发送的几封电子邮件。而这一证据正是富士康网管24小时不间断地监控所得。

　　越来越多的公司老板担心，员工是否通过邮箱将公司机密带出公司？

　　他们掌握公司秘密

　　因为工种原因，网管能够监控信息通道，几乎知晓公司所有秘密。“在互联网世界，一个公司就是一个节点，而在这个节点中，网管拥有最高权力。”杨泽红说。

　　在多数公司，网管能够看到网络世界中所有存量和流量信息。对内，网管可以浏览公司内部所有的共享文件和不共享文件，包括机密客户名单、客户资料、财务报表，各种商业数据、招投标文件，甚至是私人信息；对外，网管由于控制着公司对外联络所有出口，能够看到局域网和外网之间所有交流信息，这些包括公司内部员工之间的悄悄话，并有能力截断某些员工的即时交流的通道。网管掌握所有员工上网浏览的内容，如果需要，他们有能力限制员工浏览某些网站，甚至可以查看任何一封从公司内部邮箱或外部邮箱所发送和接收的Email.

　　“虽然网管因为特殊的工种知晓公司所有秘密，但网管在公司有着与其信息知情权不对称的实际地位。”多数IT人士这样看。

　　在网络社会中，网管处于信息管理的塔尖，但在公司内部，又处在塔底部。

　　“在北京一个初级网管月工资只有两三千元。”刘义介绍，作为一个技术工种，网管远没有软、硬件开发工程师那么高的声誉，“大多数公司网管隶属于行政部，与打杂的地位差不多。”

　　他们就像过去的司机和秘书。他们经常和老板们在一起，老板的很多事情是他们在经办。他们在公司中未必位高权重，但他们很特殊。

　　“网管员世界”是一个专为网管提供服务的网站，其中的内容绝大部分是对网络运营、维护、监控技术的探讨。该网站发起了一个题为“怎样提升网管在公司的地位？”的网络调查。至2006年12月8日止，7个被调查的问题中，其中的选项：“把公司的网络维护得没有任何问题”得票率8.4%，而“让公司的网络经常出现点小问题”、“让公司的网络和老总的电脑一起出问题”两项合计得票率达21.3%.

　　这让人想起猫与老鼠的游戏，猫不吃光所有老鼠是因为猫要证实自己很重要。

　　但更让人担心的是：网管可能将其所掌握的秘密用于获取个人利益。或许只有当公司的机密被泄漏的时候，公司老板才会真正明白他们的重要性。

　　“网管知晓大量公司秘密，在公司中又处于较低的地位、待遇，这一矛盾对公司显然是一个风险。对互联网技术并不熟悉的非IT类公司尤其如此，这些公司将网管掌控公司秘密完全寄托于网管的职业道德。”刘义说。

　　一些公司的高层已意识到这一点了，上文所说的李文已经重新聘请了一位网管，做出了类似“高薪养廉”的方法，给予新聘网管高出以前约50%的薪水，并签订了严格的保密协议。

　　而中兴通讯IT中心系统部高级工程师应松对记者表示，中兴通讯有约80人专职负责网络的运营、维护、监控，负责分布全球的3万多名员工的通讯、网络服务支持。员工的内部交流、打印文档、数据传输等都会被监控。外部人员带入笔记本电脑是被禁止的，通过优盘、移动硬盘拷贝文件是受控的。监控的具体实施由网管负责，但是，网管并没有权力直接监控、查看这些信息，监控、核查信息的权力交由中兴通讯的法务部。

　　而另外一些人则建议，未来应该对网管权限以及违反职业道德法规化，这才能解除不安全隐患。