分享我自己的经验 我曾在全球top500大的一家百年企业公司当过 资法人员 (资讯+法律) 这位置应该比较少人听过... 好~不是很重要,因为我也没待很久. 就我看MIS或人称IT在管理电脑名称的经验 一般个人电脑,名称当然是越详细越好,细到一眼就看出来这是谁 其实就资安的立场,就并不是最好的作法 因为如果副总叫 KC.Yang 那麽随便一个懂点电脑的员工，如果心怀不轨，甚至是会有好奇心 就会去连连看 \\tw-kcyang\c$ 当然，这种东西会先预设关掉,但让一般使用者能随便猜出谁的电脑名称是哪一台 这在资安上并不是太好的做法 外敌易抵、内贼难防 他们的做法是，建立一个只有MIS才能观看的总表， 最多加上是D还是L来快速判断这是桌机还是Laptop 如果是桌机用网路port号来做电脑名称 Laptop亦同，使用者一定会有固定座位，就用该固定座位的网路Port号去做电脑名称 并将桌机或LAPTOP的收发SOP中加入"更新使用者清单"这个Step 并交由 HelpDesk Leader做二次审核 至於伺服器 则是不会出现任何功能性的字眼 而是改用单字来成为伺服器名称 例如 file server可能叫mushroom ad server叫onion 一来是因为外商公司，外国人多，出差来来去去的也多 要这些出差的去连file server 你可以叫他直接连 \\mushroom\dep\sales\ 他们不用记 \\EarthAsiaTwTpfileServer\dep\sales 或者 \\172.16.34.56\tmp 这种长的要死的字串 二来是也同时避免被人猜出重要功能主机的主机名称 例如 mesprodb 这种东西 相对上也是有点资安考量 IT间在沟通时也很容易 以前在别的公司常听到，你去连一下 55那一台 阿我怎麽知道你是 172.16.88.55 还是 172.16.89.55 ? IT间很常用IP在沟通，原因就是"伺服器名称太难讲了" 电脑名称在IT内部就是用来沟通用的， 你去onion上帮我开启xxx功能 你帮我把tomato的db备份到chilli去 "个人觉得还可以顺便背英文单字" 对外就像我说的 则是一道无形的防护 谁知道tomato是贵公司最重要的RD team Server? 当我hack到某一台server的/etc/hosts 看到 172.16.3.88 tomato 172.16.5.111 onion 应该也只能一台一台试吧 我可不希望他能一眼看出 172.16.3.88 rdfilesrv 有没有很有效?我不敢说 但IT之间在沟通也真的很方便， 而且这命名法还是总部资安规定的policy 怕相冲最多会加上tw的字眼 纯粹分享一间应该全台湾80%的成年人都有用过它们家的制造出来的东西 他们是这样管电脑跟伺服器的 当然 有些细节我就不方便讲太多了, 而且他们有不错的资产管理系统， 另外我是不建议用电脑名称来当成管理资产的依据 有时候会因为这样 你会不知道是电脑名称忘了改 还是资产系统忘了更新 结果反而盘点时不知道该依据什麽.. 纯个人看法，谢谢 --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 123.195.2.186 ※ 文章网址: http://webptt.com/cn.aspx?n=bbs/MIS/M.1407597658.A.D70.html