當大多數人聽到social security這一術語時，他們想到了退休（社會保障）。作為一個前瞻性的首席信息官、 social security可能具有不同的意義--社交媒體已經對你的安全策略產生影響了。大多數中型公司規模還比較小，它擁有靈活的、 有機的組織結構和政策架構。促進你在競爭激烈的環境中面對的必要轉變是絕對必要的。這也是相對于規模較大、靈活性較少的競爭對手的主要優勢。然而，隨著新一代進入勞動力大軍，來自社交媒體的安全威脅的不利因素即將顯現出來。有效的安全策略管理要求你有良好的流程領導能力和一個強有力的政策體系架構。然而對于試圖保持靈活性的CIO,那些還是非常經典的挑戰，不論是對你中型公司的保護還是它的競爭優勢，他們是必須的能力。

       千禧一代中的社交媒體安全管理

       如果你沒有準備好讓 facebook 一代加入你的員工隊伍，那你就犯了一個巨大的錯誤。這強大的新一代預計將在未來兩年中占據一半以上的勞動力。他們不只是社交時代由于他們這代人而強制出現的原因，也鼓勵了前幾代，也最可能鼓勵下一代繼續這種勢頭。你知道在 Facebook 上有多少人是不交流圖片和思想的？你知道有多少人沒有聽說過 Twitter,或者有多少人的移動電話沒有用數據套餐？所有這一切都是勞動人口中 7500 萬的千禧一代引起的。

        Y 一代帶來了一種有傳染性的社交文化。雖然媒體（media）這個詞通常伴隨社會的（social），但它的確是成為更大安全問題的社交文化。媒體只是驅動它的技術。社交文化在社區里是一種共享和信任的文化。同時它還推動了IT消費化、 BYOD 和許多其他的安全噩夢，而這些安全問題是和公司無法控制的方法和技術相關的。

       當考慮到這一代勢必會帶來的安全隱患時，多數CIO們感到畏懼--這也正是為什么你應該利用這一次機會增強競爭力的原因。戰略家們現在紛紛采用開放式創新的想法和其他收集和組織信息的眾包的方法。在IT 治理中圍繞安全策略建立一個有競爭力的架構讓你至少接受這些想法；然而，在這個領域做到與眾不同或者取得重大突破給你帶來的回報是你的競爭對手比不上的。

       了解治理、風險管理和合規（GRC）之間的概念關系對構建一個策略體系架構，特別是支持高級政策管理的架構是重要的支撐。安全政策屬于這三重奏中的治理領域。經典 IT 治理涉及建立規則以確保IT的有效地執行。我建議你采取稍微不同的角度，將 IT 治理想成一種可以支持公司治理的方式。在社交媒體時代安全性不僅僅意味著IT保護公司免受社交媒體的危害。相反，它是可以促進社交時代先進協作的強大政策架構。

       在這方面，IT 治理構建井然有序的規則，就像大型建筑物的支柱。你的治理政策是你公司戰略的梁柱從而確保其理想的狀態。換句話說，只有遵循了所有社交媒體的安全策略，才能實現最佳的協作。你的安全策略只是你社交治理政策的一個子集--它們不應該被視為孤立的。在全盤考慮的時候，安全策略管理會有更大的用途。

       治理和風險是相互關聯的。治理和加強治理的政策有助于確定應緩解的風險，風險有助于確定應當就緒的治理。當頭腦風暴覆蓋了你的治理和風險，你可以從任何一方開始；我建議你兩個都積極探索。例如，社交媒體招致的關鍵風險是公司的機密信息惡意或無意中離開了公司。這一直都是公司的風險；然而社交時代增加了概率和影響，同時減少其可探測性。在這個新的時代，社交媒體安全政策變得像“對任何以電子方式標記為公司機密的信息都無法離開公司的防火墻”那樣簡單。為了強制執行這項政策配合性將成為程序。所有組件一起協同工作。

       就像他們之前的幾代人，Y 一代將帶著他們自己的做事方式進入勞動力市場。無論你是否選擇接受它，社交時代已經來臨。如果你將此作為一個機會而不是一種威脅，它會改變你對解決方案的整個看法。不是保護公司免受危險，而是幫助公司通過建立一個強有力的政策體系架構來支持社交戰略取得成功。從今天起，你可以通過組建一個小團隊探討風險以及構畫出適當的策略體系結構的輪廓。你可能不能讓政府的社交安全程序以你想要的方式退出，但在至少你內部的社交安全程序將會變得可靠。