微软再次强调安全：将员工绩效与安全工作挂钩

微软首席人力官Kathleen Hogan在一份内部备忘录中，清晰地向全体员工传达了公司的期望：“微软的每个人都应将安全视为核心优先事项。”她进一步强调：“在面临任何权衡选择时，答案都是明确且简单的——安全高于一切。”

根据这一新政策，微软员工若在日常工作中表现出对安全问题的忽视或不足，将可能直接影响到其晋升机会、绩效加薪以及奖金的获得。微软已将安全性提升至与多样性和包容性同等重要的战略高度，两者均被明确列为每位员工绩效评估（内部称为“Connect”）的必谈内容。并需作为员工与其直接经理共同商定的关键优先事项。

对于技术岗位的员工而言，这一变化尤为显著。他们被要求在项目启动之初就将安全性融入产品设计流程，严格遵守既定的安全实践标准，并确保所开发的产品在默认情况下即为微软客户提供最高级别的安全保障。

此外，微软还全面推广使用Connect工具进行全员绩效评估。这一举措覆盖了从基层员工到高管层的所有层级，每位管理者都将被赋予明确的安全优先事项，以确保安全理念在公司上下得到彻底贯彻。

作为微软安全未来计划（SFI）的重要组成部分，公司近年来已对其安全工作进行了大刀阔斧的改革，旨在构建更加坚不可摧的网络、生产及工程系统防护体系。尽管许多内部安全变革并未对外公开，但其中一些调整已直接反映在了微软对外提供的产品和服务上。例如，微软计划于9月正式停止对Outlook个人账户基本身份验证的支持，并提前于8月19日下线Outlook Web应用的精简版本。

这一系列变动意味着，Outlook.com、Hotmail及Live.com等邮箱服务的用户，自9月16日起需通过支持现代身份验证的应用来访问其电子邮件账户。这一变化可能会对一些第三方电子邮件客户端以及旧版本的Outlook、Apple Mail和Thunderbird等邮件软件造成影响，要求用户进行相应的更新或调整。

回顾去年11月，微软正式推出了安全未来计划（SFI），以积极应对日益严峻的安全挑战。微软安全执行副总裁Charlie Bell在官方博客中明确指出：“我们将安全性置于微软所有功能之上的首要位置。公司高级领导团队的部分薪酬将直接与其在安全计划和里程碑达成方面的表现挂钩，以此强化问责机制。”

今年5月，美国网络安全审查委员会发布的一份严厉报告更是直指微软“安全文化不足，亟需全面改革”。在此背景下，微软将安全工作与员工绩效评估紧密挂钩的举措，无疑是对外界质疑的有力回应，也是其致力于构建更加安全、可靠的数字环境的重要一步。

(8899697)