iT邦幫忙

2

程式開發人員的電腦軟體是否受MIS管理

  • 分享至 

  • xImage

小弟想請問各位,自己使用的桌機或是筆電,是否有最高權限?安裝軟體、升級軟體版本,是否都需要請 MIS 處理?我一直都是最高權限。現在到一家公司,完全不能自己安裝軟體。那 MIS 這樣服務公司裡每一位人員,也很麻煩吧?

看更多先前的討論...收起先前的討論...
froce iT邦大師 1 級 ‧ 2024-10-14 07:56:40 檢舉
這要看每個公司政策,理論上有必要能自己安裝軟體的話,必須要申請。
之前有待過一間公司,權限綁很緊。node js 要切換版本,沒有administrator 權限。導致切換專案開發要使用不同版本都極為麻煩。有一些公司資安政策綁很死,要安裝軟你都要統一向資安單位申請。
supermaxfight iT邦研究生 5 級 ‧ 2024-10-14 08:59:04 檢舉
是阿,不用想太多,直接叫資訊人員過來處理,你覺得煩,那就先煩到資訊人員、PM先受不了
阿摔 iT邦新手 3 級 ‧ 2024-10-14 11:56:15 檢舉
這些基本上都是資安稽核相關要求的
setsuna iT邦新手 2 級 ‧ 2024-10-14 13:13:23 檢舉
有規模的公司應該都是這樣。
我一年要被稽核五六次以上,權限角色、軟體安裝、版本控制.....等都是必要稽核項目。MIS本身都需要在監控下才能提權做事。
我是RD,也兼MIS跟IT..........
mathewkl iT邦高手 1 級 ‧ 2024-10-14 15:56:58 檢舉
看人力,沒人就不要這樣玩,很快MIS就空了沒人XD
Jasper iT邦新手 5 級 ‧ 2024-10-14 16:45:48 檢舉
@japhenchen 你們 公司也太血汗了吧
黑修斯 iT邦新手 4 級 ‧ 2024-10-15 03:06:32 檢舉
@japhechen 我也是呢 ,還兼資安

例外回復版主, RD或說 coder 的電腦是否要被管制,要端看公司的政策。
1.基本上使用的電腦是公司的財產,公司當然有百分百的權利管理;
2.如果公司是請你用自己的設備,那當然可以拒絕;
3.順帶一提, 也有提權方案,可以直接輸入原因,然後就提權安裝,有的公司是要等主管審核,才放行;
4.總之,這就是資安~
takaki iT邦新手 4 級 ‧ 2024-10-15 07:24:51 檢舉
若公司有導ISO27001等,不想玩也得玩。
這類資安政策會出現並非毫無緣由,就軟體而言,你應該還沒見識過公司因版權問題被抄家。
cmy512 iT邦新手 5 級 ‧ 2024-10-15 08:57:41 檢舉
資安就是一個麻煩的事,但是就是必須配合
kawa0710 iT邦新手 1 級 ‧ 2024-10-15 09:02:41 檢舉
請問 傑瑞鼠鼠,您是指用nvm切換版本都被控管嗎?
sam0407 iT邦大師 1 級 ‧ 2024-10-15 09:14:21 檢舉
若不想一直找MIS, 就先花點時間列出您工作上所會用到的軟體, 再找MIS來一次安裝完畢, 若您工作上就是需要不停的安裝新軟體測試, 問一下公司是否允許在您的電腦上安裝類似VirtualBox的VM軟體。
對nvm要切換版本,之前的公司有遇過嚴重資安事件。那個時候要切版本都需要跑去找MIS 請他們再用administrator權限才能切換版本,有夠麻煩。原本其實有工具可以切nvm版本,"不過那個時時候也算是一個漏洞 指令後面在 接上 & 就可以同時用admin 權限執行其他指令" ,所以當時這道門也被堵起來了。不過之後是有另外再安裝其他工具來協助我們做這件事情。
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中
3
CyberSerge
iT邦好手 1 級 ‧ 2024-10-14 06:32:27

程式開發人員的電腦軟體是否受MIS管理


具體管理的細節,有沒有最高權限、安裝軟體、升級軟體版本等等,要看公司政策

0
mytiny
iT邦超人 1 級 ‧ 2024-10-14 11:11:35

公司規定與員工期待經常是有落差的
既然是有相關MIS的協助
就盡量按公司的規章辦事
相信MIS也知道很麻煩
大家就盡量配合規定辦理吧
工作用的軟體一段時間就會穩定了

0
nedlin9527
iT邦新手 5 級 ‧ 2024-10-15 14:55:44

只能跟你說正常
尤其是金融業的IT甚至連很多東西都抓不到
所以請依照公司的規定處理
當然這部份也可以請教公司的同事
他們是讓自己的工作上比較方便

BTW,
有些公司是可以自備電腦連自己的手機上網做一些資料查詢或簡單的POC
然後實務上的開發跟公司上工作才使用公司的電腦

0
zcm
iT邦研究生 3 級 ‧ 2024-10-15 22:23:46

正常狀況程式開發會有開發環境及測試環境,
開發環境:不受MIS管可以依需求安裝其他程式
測試環境:與正式環境相同
以上兩個環境都不同網段也不可互通
程式開發完成放到測試環境給使用單位驗正,驗正無誤交MIS上版。

我以前就是外商銀行的IT頭頭,以上給你參考。

PS:我們銀行是不能使用自有設備,外出的業務用筆電也是受IT部門控管。
不要說你沒administrator權限,我們總經理也沒有還得受IT控管。

我要發表回答

立即登入回答