微软将安全列为首要任务，安全工作与员工绩效评估挂钩

（爱云资讯消息）在经历多年的安全问题和越来越多的争议之后，微软今年早些时候明确表示计划将安全列为首要任务。从今天开始，这家软件巨头正将其安全工作与员工绩效评估挂钩。

微软首席人力官Kathleen Hogan表示：“在微软的每一个人都将把安全作为核心优先事项。当面临权衡时，答案清晰而简单：安全高于一切。”

对于微软员工来说，缺乏对安全的关注可能会影响晋升、基于绩效的加薪和奖金。微软在一份关于其新政策的内部常见问题解答中告诉员工：“为安全核心优先事项带来影响将是经理在确定影响和推荐奖励时的关键输入。”
微软如今已将安全与多样性和包容性一同列为关键优先事项之一。这两项现在都必须成为每个员工绩效对话（内部称为Connect）的一部分，以及员工和他们的经理商定的优先事项。

微软的常见问题解答中写道：“这不仅仅是合规问题，因为我们要求员工在他们所做的所有工作中优先考虑安全，并在每次完成Connect时记录他们的影响，对自己负责。”

微软员工将必须展示他们如何做出有影响力的安全变革。对于技术员工来说，这意味着在项目开始时将安全纳入产品设计流程，遵循既定的安全实践，并确保微软客户默认使用的产品是安全的。

所有微软员工都被期望使用公司的Connect工具进行绩效评估，包括高管们，他们也将有自己要完成的安全优先事项。微软已经在作为安全未来倡议（SFI）的一部分全面改革其安全工作，以更好地保护微软的网络、生产系统、工程系统等等。

微软内部的许多安全变革并非面向公众，但有些已经影响到了像 Outlook 这样的产品。微软将于 9 月结束对 Outlook 个人账户基本身份验证的支持，并于 8 月 19 日移除 Outlook 网络应用的轻量版。

Outlook.com、Hotmail 和 Live.com 用户将需要在9月16日通过使用现代身份验证的应用程序访问他们的电子邮件账户，这可能会影响一些第三方电子邮件应用程序以及旧版本的Outlook、Apple Mail 和Thunderbird。

以下是Hogan的完整备忘录：

在微软，我们提供世界依赖的关键任务基础设施以实现更多目标。伴随对我们的这份信任，也带来了巨大的责任：保护我们的客户、我们的公司和我们的世界免受网络威胁。作为微软员工，我们在这份责任中都扮演着角色。

正如Satya在 5 月 3 日的电子邮件中提到的，以及在 7 月 9 日的 25 财年启动活动中再次提到的，安全是我们的首要任务，在微软的每一个人都将把安全作为核心优先事项。当面临权衡时，答案清晰而简单：安全高于一切。我们对安全的承诺是持久的。新的和新奇的攻击将要求我们继续学习、创新和防御。然而，通过共同努力，我们将实现非线性的改进，保持警惕，并满足客户的期望。他们指望我们，我们的未来取决于他们的信任。

我们新的安全核心优先事项加强了我们对安全的承诺，并要求我们对构建安全的产品和服务负责。它现在已在Connect工具中对大多数员工可用，我们正与地区人力资源团队合作，将访问权限扩展到全球所有员工。安全核心优先事项不是一个走过场的合规活动；它是每一位员工和经理致力于——并对——优先考虑安全负责的一种方式，也是我们整理您的贡献并认可您的影响的一种方式。我们都必须以安全第一的心态行事，大胆发言，并积极寻找机会确保我们所做的一切的安全。

核心优先事项将有两个部分：

适用于所有员工的核心和通用元素

一个可选部分，供员工根据其角色、团队、组织等进一步说明他们将如何激活安全核心优先事项

所有员工将在其第一个25财年Connect中设定其安全核心优先事项，目的是在定期的Connect对话中，您和您的经理将讨论您的安全核心优先事项的进展和影响。此过程将遵循与我们公司范围内的其他核心优先事项（多样性和包容性以及经理）相同的方法。您可以在此处了解更多关于安全核心优先事项的信息，包括常见问题解答和三种主要角色（技术、面向客户和合作伙伴以及所有其他角色）的安全核心优先事项激活示例。

在我们作为一家公司开启第 50 个年头之际，我知道我们都感到荣幸和谦卑，因为我们仍然在这里——作为一家有影响力和重要性的公司——共同追求我们的使命。当我们赋予地球上的每一个人和组织更多的能力去实现更多目标时，我们承担了社会的最大挑战并赋予世界力量。我们拥有多么重大、大胆和有意义的使命，然而我们谁都不能认为这是理所当然的。我们在这里是因为我们的客户信任我们，我们必须每天继续赢得他们的信任。

感谢您对我们的安全核心优先事项的承诺，这将有助于保护微软、我们的客户和我们的合作伙伴。

Kathleen