인력 감시: 역할, 검토 및 제어

01직원 활동을 검토하기 전에 소유자 지정

유용한 인력 감시 프로그램은 질문할 수 있는 사람, 증거를 확인하는 사람, 응답을 승인하는 사람을 정의합니다. 다음 책임 모델은 조직 프로세스의 예이며 이러한 승인 역할이 소프트웨어에 내장되어 있다는 주장이 아닙니다.

1. 관리자:는 업무 관련 질문을 식별하고, 사용 가능한 활동을 할당 및 결과와 비교하고, 직원에게 맥락을 묻습니다. 관리자는 유휴 기간 동안 위법 행위를 선언하기보다는 해결되지 않은 문제를 기록합니다.
2. IT: 기기, 사용자, 시간 범위 및 수집 범위를 확인합니다. 기술적 원인을 조사합니다. 승인된 범위의 지원 조치를 적용합니다. IT에서는 결과를 확인하고 중요한 변경 사항을 기록합니다.
3. HR 또는 지정된 검토자: 인사 결정을 내리기 전에 정책 일관성, 직원 설명 및 적절한 관리 프로세스를 확인합니다.
4. 보안: 신뢰할 수 있는 데이터 또는 계정 위험을 평가하고 확증적인 소스를 식별하며 관련 증거를 보존하고 사고 억제를 조정합니다.

명확한 경로를 따르십시오: 질문 → 범위 확인 → 확증 → 승인된 조치 → 확인 → 종료. 증거가 여전히 불완전한 경우 알려지지 않은 내용과 이를 해결할 사람을 문서로 기록하세요. 긴급 격리는 사건 절차에 따릅니다. 일상적인 성과 문제는 관리 프로세스를 따릅니다.

정책 가이드를 사용하여 수집 경계를 문서화하고 실현된 증거의 예를 사용하여 관찰, 설명, 발견을 구분합니다. 정기적으로 액세스를 검토하고 케이스를 열어 오래된 조사가 무제한 모니터링이 되지 않도록 하세요. 구매 결정을 내리려면 소프트웨어 평가 워크시트를 사용하세요.

02직원 감시를 사용하여 생산성 격차 설명

생산성 문제는 출력 보고서에 나타나기 전에 활동 패턴을 남길 수 있습니다. 영업사원은 업무 외 응용 프로그램에 오랜 시간을 보낼 수 있습니다. 지원 직원은 티켓과 느린 내부 도구 사이를 반복적으로 전환할 수 있습니다. 컴퓨터가 입력 내용을 거의 기록하지 않는 동안 원격 작업자는 로그인 상태를 유지할 수 있습니다. 화면 보기 및 애플리케이션 보고서는 관리자가 이러한 이벤트가 고립된 이벤트인지, 반복적으로 방해가 되는 요소인지, 아니면 수리가 필요한 워크플로우인지 조사하는 데 도움이 됩니다.

광범위한 비난은 사기를 저하시키고 근본적인 문제를 거의 해결하지 못합니다. 필터링된 활동 보고서는 검토 범위를 개인, 팀 또는 워크플로로 좁히는 데 도움이 되지만 자체적으로 원인을 규명하지는 않습니다. 관리자는 업무 할당, 지연 및 직원의 계정과 기록을 비교한 다음 특정 행동을 해결하고, 불분명한 프로세스를 수정하거나, 필요한 경우 교육을 제공할 수 있습니다.

완료된 작업에서 컴퓨터 활동을 분리합니다.

유휴 기간에는 고객 통화, 독서, 회의 또는 승인 대기가 포함될 수 있습니다. 열려 있는 애플리케이션은 지속적인 관심을 끌 수 없으며 활동 총계가 높다고 해서 품질이 입증되지는 않습니다. 격차를 조사할 때 유휴 시간 검토 가이드를 사용하고 엔드포인트 신호를 해결된 사례, 정확한 주문, 완료된 프로젝트 일정 등 관련 결과와 연결하세요.

예를 들어, 고객 응답이 느려지고 있는 지원 팀을 생각해 보십시오. 검토자는 티켓 업데이트 사이에 반복되는 공백을 발견합니다. 매칭 지원 기록과 팀과의 논의를 보면 직원들이 감독자의 승인을 기다리고 있는 것으로 나타났습니다. 유용한 개입은 승인 소유권과 처리 기대치를 명확히 하는 것입니다. 대신 할당된 지원 작업 중에 관련 없는 탐색이 반복적으로 나타난다면 코칭이나 대상 웹 사이트 제한이 적절할 수 있습니다. 동일한 활동 신호가 다른 작업으로 이어질 수 있습니다.

보안은 또 다른 즉각적인 사용 사례입니다. 내부자 위험이 항상 고의적인 절도처럼 보이는 것은 아닙니다. 회사 문서를 위해 개인 이메일을 사용하는 직원, 승인되지 않은 파일 공유 서비스, 이동식 장치 또는 과도한 권한이 있는 브라우저 확장 프로그램이 포함될 수 있습니다. 웹사이트 로그, 프로세스 정보, 관련 데스크톱 기록, 장치 제어가 조사에 도움이 될 수 있습니다. 방문한 URL이나 열린 파일 공유 페이지 자체만으로는 파일이 전송되었음을 증명하지 않습니다. 관련 서비스 또는 보안 시스템의 기록을 통해 의심스러운 전송을 확증합니다.

규제된 작업 또는 민감한 클라이언트 환경에서 보관된 기록은 내부 검토를 지원할 수도 있습니다. 날짜가 적힌 보고서, 관련 녹음, 문서화된 통제 테스트는 누군가가 확인한 구두 주장보다 더 많은 맥락을 제공합니다. 증거와 함께 출처와 검토 메모를 보관하세요. 모니터링 소프트웨어만으로는 규정 준수를 확립하거나 기록이 특정 법적 표준을 충족한다고 보장하지 않습니다.

03기록 수집 전 인력 감시 정책 설정

직원 감시는 서면 비즈니스 규칙과 연결될 때 가장 잘 작동합니다. 직원은 회사 장치 및 계정의 승인된 사용, 모니터링할 수 있는 활동, 모니터링 적용 시기, 기록에 액세스할 수 있는 사람, 조직이 우려 사항이나 위반 사항을 처리하는 방법을 이해해야 합니다. 명확한 공지와 일관된 설명은 더 나은 관리를 지원합니다. 직장 감시 정책 가이드는 이러한 선택을 문서화하기 위한 프레임워크를 제공합니다.

위험 및 목적에 따라 범위를 일치시키십시오. 금융 데이터, 건강 정보, 지적 재산 또는 고객 기록을 취급하는 회사는 주로 일정 관리 및 이메일을 위해 컴퓨터를 사용하는 비즈니스와는 다른 증거가 필요할 수 있습니다. 민감도가 높아진다고 해서 더 많은 데이터를 수집하거나 더 오래 보관하는 것이 자동으로 정당화되는 것은 아닙니다. 원격 엔드포인트에는 사무실 네트워크 외부에서 작동하는 배포 및 액세스 모델도 필요합니다.

배포하기 전에 해당 지역, 국가, 계약 및 산업 요구 사항을 검토하십시오. 모니터링 규칙, 직원 통지 의무, 노동 계약 및 오디오 녹음 요구 사항은 위치와 활동에 따라 다를 수 있습니다. 적절한 법률 전문가 또는 개인정보 보호 전문가에게 제안된 범위를 평가하도록 하세요. 컴퓨터를 회사에서 소유한다고 해서 직원의 개인 정보 보호 고려 사항이 없어지는 것은 아니며, 직원의 승인만으로 모든 모니터링 방법에 대한 포괄적인 허가로 취급되어서는 안 됩니다.

관할권별 참고자료로서 영국 정보위원회 사무소는 guidance on monitoring workers에서 법적 근거, 투명성, 필요성 및 비례성의 중요성을 설명합니다. ICO는 현재 입법 변경에 따라 해당 지침을 검토 중인 것으로 표시합니다. 한 국가의 지침을 보편적인 규칙으로 여기기보다는 자체 인력에 대한 현재 요구 사항을 확인하세요.

자세한 활동 데이터를 수집하기 전에 책임을 지정하십시오. 보고서 또는 지원 알림을 검토하는 사람, 조사를 정당화할 수 있는 결과, 제한 사항을 승인할 수 있는 사람, 기록 삭제 시기를 결정합니다. 일상적인 관리자 검토를 민감한 HR 또는 보안 조사와 분리하세요. 소유자와 명확한 보관 규칙이 있는 소규모 증거 세트가 아무도 검색할 수 없는 통제되지 않은 아카이브보다 더 유용한 경우가 많습니다.

04모니터링 증거를 문서화된 대응으로 전환

실질적인 인력 감시 작업 흐름은 관찰, 확인, 조치 및 문서화입니다. 관리자 또는 관리자는 비정상적인 패턴을 식별하고 관련 기록 및 비즈니스 상황을 확인하고 이에 상응하는 조치를 취하고 그 결과를 기록합니다. 조치에는 코칭, 기술 지원, 프로세스 변경 또는 엔드포인트 제한이 포함될 수 있습니다. 생산성 신호를 부정행위로 간주하기 전에 설명을 확인하세요.

승인되지 않은 파일 공유 서비스를 반복적으로 사용하는 직원을 생각해 보십시오. 부주의, 불분명한 규칙, 사용할 수 없는 승인 도구, 보안 우회 시도 등이 원인이 될 수 있습니다. 이용 가능한 홈페이지 및 신청 기록을 검토하고, 관련 증거를 보존하며, 사업상의 필요성을 확인합니다. 그런 다음 IT는 사이트를 차단하고, 실행 중인 프로세스를 검사하고, 로그가 있는 관련 파일 활동을 평가하고, 적절한 장치 제한을 적용할 수 있습니다. 데이터 손실이 의심되는 경우 검색 기록에서 뒷받침되지 않는 결론을 내리기보다는 즉시 보안 소유자를 참여시키고 사건 프로세스를 따르십시오.

생산성에도 동일한 접근 방식이 적용됩니다. 보고에 할당된 작업 중에 게임, 스트리밍 사이트 또는 소셜 플랫폼을 반복적으로 사용하는 것으로 표시되면 해당 사용이 허용되었는지, 업무 관련인지, 격리된 것인지, 지속적인 것인지 확인하십시오. 관리자는 설명할 수 없는 동일한 패턴을 반복적으로 검토하는 대신 원인을 해결하고 적절한 웹 사이트 또는 애플리케이션 제한을 적용할 수 있습니다. 제한사항이 변경된 후 승인된 도구와 문서화된 예외를 다시 테스트하세요.

컨트롤을 적용하기 전에 컨트롤이 변경되는 내용을 확인하세요

지원되는 웹사이트 규칙에는 인터넷 제어를 사용하고 애플리케이션 및 프로세스 작업에는 애플리케이션 및 프로세스를 사용하세요. 범위를 주의 깊게 검토하세요. 도구 및 제한사항 도움말은 선택된 컴퓨터에 대한 즉각적인 조치와 전역적으로 적용되는 지속적인 제한사항을 구별합니다. 좁은 범위의 조사로 인해 관련 없는 팀이 실수로 방해를 받아서는 안 됩니다.

원격 관리는 조치에 필요한 시간을 줄여줍니다. 관련 기능에는 원격 파일 관리, 전원 제어, 명령 실행, 장치 제한 및 데스크톱 공유가 포함됩니다. IT는 장치가 사무실로 돌아올 때까지 기다리지 않고 분산된 직원의 문제를 해결할 수 있습니다. 실제 운영 체제 및 연결에서 지원되는 작업을 테스트하고 서비스 티켓에 중요한 변경 사항을 기록하고 이후 장치의 상태를 확인합니다. 보안 사고 발생 시 파괴적인 변경이 발생하기 전에 필요한 증거를 보존하세요.

간결한 검토 기록에는 문제, 컴퓨터 및 사용자(알려진 경우), 시간 범위, 증거 소스, 검토자, 관련 직원 설명, 조치 및 후속 날짜를 식별해야 합니다. 승인된 사례 또는 서비스 관리 프로세스에 이를 보관하십시오. 모니터링 도구가 모든 관리 결정을 자동으로 기록한다고 가정하지 마십시오.

05녹화 및 보고서를 사용 가능하고 보호되며 시간 제한이 있는 상태로 유지

데스크탑 녹화, 스크린샷, 보고서 및 로그는 상당한 저장 공간을 차지할 수 있습니다. 오디오 녹음은 감도를 더욱 높여주며 기본 생산성 설정이 아닌 별도로 정당한 선택이 되어야 합니다. 보존 계획은 승인된 불만 사항, 사건 또는 관리 검토가 발생할 때 관련 증거를 사용할 수 있는지 여부를 결정합니다. 또한 비즈니스가 보유하고 있는 불필요한 기록 데이터의 양을 결정합니다.

승인된 목적, 적용 가능한 요구 사항, 위험, 보관 비용 및 조사 요구 사항을 기반으로 보존 기간을 선택합니다. 무단 액세스, 변경 또는 삭제로부터 관련 기록을 보호하고 정의된 관리, HR, 보안 또는 IT 역할을 가진 사람에게만 액세스를 제한하십시오. 일상적인 청소로 사건 증거가 제거되기 전에 승인된 프로세스를 통해 사건 증거를 보존하십시오. 한 사례에 대해 더 긴 보존 기간이 필요할 수 있으므로 전체 인력의 세부 내역을 무기한 보관하지 마세요.

녹화 액세스를 승인하고 보존을 검토할 소유자를 할당합니다. 실제 저장 권한 및 복구 준비를 확인하세요. 책임은 제공자 이름에서 나오지 않습니다.

외부 녹화 저장 가이드에서 플랫폼 적용 범위를 확인하세요. ChromeOS 녹음은 지원되는 S3, Google Cloud Storage, Azure Blob Storage 또는 WebDAV 프로필을 사용합니다. 로컬 Chromebook 녹음 저장소나 SMB, FTP 및 SFTP 프로필을 사용하지 않습니다. 아카이브에 의존하기 전에 대표 장치, 업로드, 재생 및 복구 경로를 테스트해 보세요.

녹화 보존과 보고 보존을 별도로 처리

스크린 레코더 도움말에서는 녹화를 중지하거나 가장 오래된 파일을 삭제할 수 있는 녹화 할당량에 대해 설명합니다. 보고 도움말에서는 별도의 활동 로그 보관 및 보고서 필터에 대해 설명합니다. 스토리지 할당량은 보존 일수가 보장되지 않습니다. 모든 데이터 유형이 하나의 규칙을 따른다고 가정하는 대신 예상 볼륨에서 어떤 레코드를 사용할 수 있는지 확인하고 삭제 동작을 확인하세요.

녹화 암호화도 저장 대상과 별개입니다. 녹음 암호화 지침을 따르고 필요한 개인 키 백업을 보호하세요. 암호화된 파일은 재생에 필요한 모든 키를 분실한 경우 유용한 증거가 되지 않습니다. 녹음 암호화는 검토 과정에서 내보낸 모든 보고서나 기타 파일에 대한 자동 보호로 설명되어서는 안 됩니다.

저장소를 쓰레기장으로 취급하지 마십시오. 관리자가 관련 활동을 즉시 찾을 수 있도록 의미 있는 컴퓨터 이름과 지원되는 사용자, 날짜 범위 및 응용 프로그램 필터를 사용하십시오. 통제된 시스템에 검토자 메모와 사례 참조를 보관하세요. 찾는 데 며칠이 걸리는 증거는 현재 진행 중인 사건 중에는 훨씬 덜 유용합니다.

06집중적인 인력 모니터링 파일럿의 가치 측정

하나의 팀과 하나의 운영 질문으로 시작하세요. 지원팀의 경우 케이스가 할당과 첫 번째 응답 사이에 대기하는 이유일 수 있습니다. IT의 경우 반복되는 무단 애플리케이션 사용을 식별하고 해결하는 데 걸리는 시간일 수 있습니다. 수집을 활성화하기 전에 성공을 정의한 다음 팀의 일반적인 작업량을 염두에 두고 대표적인 작업 기간을 검토하세요.

• 작업 결과: 해당 측정값을 소유한 시스템을 사용하여 응답 시간, 완료된 작업, 정확성 또는 기타 관련 결과를 비교합니다.
• 해결 시간: 신고된 문제를 확인, 할당, 해결하는 데 걸리는 시간을 추적합니다.
• 노력 검토: 유용한 증거를 찾는 데 필요한 관리자 또는 기술자의 시간을 기록합니다.
• 중단: 규칙으로 인해 차단된 합법적인 작업, 예외 요청 및 반복적인 지원 문제를 계산합니다.
• 증거 범위: 필요한 보고서 또는 녹음이 사용 가능하고, 범위가 올바르게 지정되었으며, 필요할 때 검색할 수 있는지 확인하세요.

이러한 조치는 파일럿 검토에 속합니다. 이는 소프트웨어가 비즈니스 결과나 인과적인 생산성 향상을 자동으로 계산한다는 주장이 아닙니다. 비슷한 기간을 비교하고 작업량, 인력 배치, 프로세스 변경 사항을 기록하세요. 유용한 결과는 전체 키보드 활동이 동일하게 유지되더라도 문제 해결 속도가 빨라지거나 반복 중단이 줄어들 수 있다는 것입니다.

사용할 수 있는 것보다 더 많이 수집하지 마십시오.

첫 번째 일반적인 실패는 목적 없이 과잉 모니터링하는 것입니다. 모든 것을 무기한 기록하면 개인 정보 보호 문제, 저장 비용 및 검토 부담이 발생합니다. 합의된 정책을 시행하고, 관련 문제를 조사하고, 회사 자원을 관리하는 데 필요한 것이 무엇인지 모니터링합니다. 수집 세부 사항과 보존을 실제 위험에 맞게 조정하고 정의된 결정을 뒷받침하지 않는 수집을 제거합니다.

모든 유용한 정보를 소유자에게 제공

두 번째 실패는 후속 조치 없이 모니터링하는 것입니다. 반복되는 정책 문제가 관찰되었으나 해결되지 않은 경우 제어 프로세스는 신뢰성을 잃습니다. 코칭, 결과 문서화, 제한 사항 적용, 심각한 사례 에스컬레이션에 대한 일관된 접근 방식을 설정합니다. 일관성이란 동일한 검토 표준을 적용하고 상황을 고려하는 것을 의미합니다. 모든 이벤트에 대해 동일한 응답이 필요하지 않습니다.

Net Monitor for Employees Pro는 실시간 화면 가시성, 녹화, 활동 보고서, 웹사이트 및 애플리케이션 제한, 원격 엔드포인트 제어를 통해 이 운영 모델을 지원합니다. 무료 평가판을 통해 IT는 라이선스를 선택하기 전에 승인된 회사 컴퓨터에서 관련 가시성, 스토리지 및 제어 워크플로를 평가할 수 있습니다. 평가판 기간 동안 팀에 필요한 기능과 플랫폼 범위를 확인하세요.

반복되는 산만함, 취약한 원격 가시성, 승인되지 않은 소프트웨어, 데이터 처리 문제 또는 느린 IT 응답 등 정의된 비즈니스 문제부터 시작하십시오. 해당 문제에 대한 인력 감시를 구성하고 검토 및 대응 프로세스를 명확하게 하며 결과를 정기적으로 확인하십시오. 활동 증거가 검증된 설명과 유용한 조치로 이어질 때 생산성과 보안을 모두 지원할 수 있습니다.

07직원 감시: 일반적인 질문

인력 감시는 시간 추적과 어떻게 다릅니까?

기본 시간 추적은 출석 또는 보고 시간을 기록합니다. 인력 감시는 애플리케이션, 웹사이트, 라이브 화면, 녹화 등의 엔드포인트 컨텍스트를 추가할 수 있습니다. 이러한 맥락은 작업 패턴을 조사하는 데 도움이 되지만 출석이나 컴퓨터 활동만으로는 완료된 작업의 질이나 양을 증명할 수 없습니다.

인력 감시가 직원 생산성을 향상시킬 수 있습니까?

관리자가 해결할 수 있는 병목 현상, 반복적인 주의 산만 또는 기술적 문제를 식별하는 데 도움이 될 수 있습니다. 개선은 취해진 조치와 측정된 작업 결과에 따라 달라집니다. 집중적인 파일럿을 사용하고 관련 비즈니스 결과를 비교합니다. 모니터링 소프트웨어를 설치한다고 해서 증가가 보장된다고 가정하지 마십시오.

지속적인 화면 녹화 또는 키 입력 로깅이 필요합니까?

아니요. 승인된 비즈니스 질문에 답하는 가장 상세하지 않은 증거부터 시작하십시오. 일상적인 검토에는 신청서와 웹사이트 보고서만으로도 충분할 수 있습니다. 보다 자세한 기록 또는 키 입력 수집에는 정당한 범위, 액세스 제어 및 적용 가능한 요구 사항 평가가 필요합니다.

인력 감시 기록은 얼마나 오랫동안 보관되어야 합니까?

모든 조직이나 기록 유형에 적합한 단일 보존 기간은 없습니다. 목적과 적용 가능한 요구 사항에 따라 문서화 기간을 설정하고, 일상적인 기록과 사건 증거를 구별하고, 보고서 및 기록에 대한 별도의 정리 설정을 확인합니다.

중소기업은 모니터링 소프트웨어를 구입하기 전에 무엇을 테스트해야 합니까?

하나의 완전한 워크플로우를 테스트하십시오. 관련 활동 기록을 찾고, 작업 컨텍스트에서 이를 확인하고, 필요한 경우 지원되는 조치를 적용하고, 나중에 증거를 검색하십시오. 롤아웃을 확장하기 전에 원격 연결, 플랫폼 지원, 스토리지 동작, 검토자 액세스 및 합법적인 작업에 미치는 영향을 확인하세요.