国际信息系统审计协会（ISACA）研究发现，员工的在线行为与企业对此的预期相差甚远  

伊利诺伊州罗林梅多斯市--(美国商业资讯)-- 拥有86,000名IT专业人员的国际信息系统审计协会（ISACA）调查显示，在本年度的假日季节到来之际，公司员工计划平均花费两个工作日的时间（14.4小时）通过公司电脑选购假日产品。其中10名员工中就有1人准备在上班时间花费30个小时进行网上购物。员工上网采购的最大理由是"方便（占比34%）"和"感到无聊（占比23%）。

虽然整体市场预期假日销售额将持平或下滑，但第二次年度"在职购物：网上假日采购和工作场所互联网安全"调查中发现，半数受调人员计划使用公司电脑进行假日采购。

但是网购存在着遭受病毒、垃圾软件和钓鱼软件侵扰的风险，这些问题软件入侵工作场所、削减生产力并销毁或泄漏公司数据，进而导致经济损失。

在工作时进行网购的员工也同时会出现其他高风险行为。受调人员使用网银（占比51%）并点击电邮的链接打开购物网站（占比40%）或链接到其他社交网站（占比15%）。然而，几乎5人中就有1人并不在乎他们的网上习惯是否将影响到雇主的IT基础设施。

ISACA国际副总裁Robert Stroud指出："由于多数员工能够上网，因此让公司完全制止使用工作电脑进行网购的想法不太现实。企业应当教育员工其中所存在的风险并提醒其注意公司的安全政策。在面对公司裁员而工作量加倍，网购的方便性对员工更有吸引力的情况下，这一点就显得特别重要。"

此外，使用公司移动设备的美国员工10人中就有1人计划用该设备进行假日网购，因此带来附加的安全问题和潜在的数据损失。

ISACA认证特别小组成员John Pironti认为："越来越多的人使用私人手机或掌上电脑查阅工作电邮，或使用公司移动设备购物或更新他们的Facebook空间，工作和个人数据的界限愈发模糊。在我们移动能力提高的同时，企业IT系统的风险也在增加。"

在ISACA同时进行的另一项调查中，受调1,513名IT专业人员的反馈显示，IT和商务专业人员所预期的网购水平与员工计划的网购水平相差悬殊。近半数（占比48%）的受调ISACA成员相信，员工会使用最多9小时的时间利用办公电脑进行网购。然而，ISACA面对消费者的调查显示，员工们在这上面平均花费几乎2天的时间。

IT专业人员对于用办公电脑进行假日网购的潜在预期成本比较现实。4人中就有1人预计其公司将就每名员工损失至少15,000美元价值的生产力。

ISACA治理顾问理事会成员Paul Williams表示："IT部的预期和员工网购行为之间的现实差距实际上意味着IT机遇。IT部能够通过教育员工并宣传常识性的上网政策更好地保护公司最为关键的资产--IT系统。"

小贴士  

ISACA通过一系列的小贴士帮助员工和他们的雇主寻求问题的答案，请详询：www.isaca.org/news。

ISACA将在11月初发布可免费下载的新风险IT框架，请详询：www.isaca.org/riskit。

关于调查  

"在职购物"的民意调查数据来自1,210位美国消费者和9个国家的1,513名IT专业人员。M/A/R/C研究结论在95%的置信水平中的误差幅度为3.9%。

免责声明：本公告之原文版本乃官方授权版本。译文仅供方便了解之用，烦请参照原文，原文版本乃唯一具法律效力之版本。

联系方式：

国际信息系统审计协会
Kristen Kessinger, +1.847.660.5512
news@isaca.org