轻轻一按,就能让企业损失惨重。这种“删库跑路”曾经作为段子在IT圈里广为流传,意思是互联网公司中掌握着信息的系统研发人员,在离开公司时由于各种不满情绪等原因,在未经公司许可的情况下,删除所有文件,让公司损失惨重,从而达到了自己宣泄情绪的目的。


当段子照进现实,就不仅仅是一句玩笑话,甚至要付出惨痛的代价。

据广州日报报道,近日,广东佛山市公安局南海分局成功侦破一宗员工离职后远程“锁库”案件,将犯罪嫌疑人陈某抓捕归案。

据悉,陈某原为南海一公司的技术人员,在任职期内对该公司怀有不满情绪,离职后,陈某利用未移交的账号密码,远程登录原公司的系统服务器。随后,陈某启动加密程序锁上服务器硬盘,并将解密的钥匙删除。这样的操作导致该公司硬盘无法解锁,业务系统全面瘫痪,造成较大经济损失。

接到报案后,佛山市公安局南海分局迅速开展侦办工作,通过海量数据分析,最终锁定了犯罪嫌疑人陈某作案的关键证据。目前陈某已被检察院批准逮捕。

对此,《法治日报》律师专家库成员、北京盈科(上海)律师事务所互联网法律事务部主任谢连杰律师认为,根据《中华人民共和国刑法》第二百八十六条破坏计算机信息系统罪,违反国家规定,对计算机信息系统功能进行删除、修改、增加、干扰,造成计算机信息系统不能正常运行,后果严重的,处五年以下有期徒刑或者拘役;后果特别严重的,处五年以上有期徒刑。该事件中,该员工离职后为发泄对所在单位不满而删库、锁库的行为可能违反上述法律。

谢连杰还认为,由于该员工行为导致公司经营受到严重影响,属于破坏生产经营行为,根据刑法第二百七十六条破坏生产经营罪,由于泄愤报复或者其他个人目的,毁坏机器设备、残害耕畜或者以其他方法破坏生产经营的,处三年以下有期徒刑、拘役或者管制;情节严重的,处三年以上七年以下有期徒刑。该名员工也可能构成破坏生产经营罪。

事实上,这个案例并非孤例。今年初就有报道称,某公司一程序员离职后,删除了自己写的一系列代码,包括平台优惠券、预算系统和补贴规则等,给公司造成了较大损失,最终该程序员被判有期徒刑十个月。

网友对此也是议论纷纷——“何必呢?好聚好散”“程序员也得有职业操守”“他只是锁了删了,我以前单位的直接偷走硬盘”……

南海公安提醒,在这个高度依赖数据的互联网时代,企业一方面受益于数据,一方面也承担着数据带来的潜在风险。数据丢失、泄露、受损等都可能给公司带来毁灭性打击。程序员删库、锁库跑路带来的不只是经济上的损失,还有顾客信任度的丧失以及对企业形象的负面影响。因此,公司在日常运营中应根据《中华人民共和国网络安全法》的相关要求,履行网络安全保护义务,完善公司内部网络安全管理制度和操作规程,确定网络安全负责人,落实网络安全保护责任,对重要数据要做好备份和权限管理,防患于未然。

谢连杰同时提醒,通过此类事件,对于企业而言,应当做到加强对企业内部网络安全以及数据的管理,注意相关技术人员的权限监管等;对于员工而言,如认为遭受公司不公对待,维护自身权益是正当的,但删除公司重要文件属于违法行为,需要承担法律责任,因此还是应当通过合法途径维护自身权益。


企业如何保护内部资料安全,防止遭受破坏或传输泄密问题?

大势至电脑文件防泄密系统(下载地址: https://www.dashizhi.com/products_technology/products/13.html)介绍:
大势至(北京)软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“大势至电脑文件防泄密系统”。大势至电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构,主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失,达到有效保护单位商业机密的目的。

09_22_239245.jpg

2、系统功能 
系统主要提供了以下核心功能:
a、全面监控USB存储设备的使用。
 》禁止电脑连接一切USB存储设备,包括:优盘、移动硬盘、手机、平板等,不影响USB鼠标、键盘、加密狗等。》设置特定U盘,即电脑只能识别白名单列表中的U盘。同时还可以对特定U盘进行二次权限设置。
》只允许从U盘向电脑拷贝文件,禁止电脑向U盘拷贝文件,或只允许电脑向U盘拷贝文件,禁止U盘向电脑拷贝文件。
》 密码权限设置。设置从电脑向U盘、移动硬盘拷贝文件时需要输入管理员密码。
》禁用CD/DVD光驱、禁止光驱刻录功能,但是允许光驱读取、禁用软驱。
》监控USB存储设备拷贝记录。详细记录U盘拷贝电脑文件时的日志,包括拷贝时间、文件名称等。

b、全面防止网络途径泄密的行为

》禁止聊天软件泄密。设置特定QQ、允许QQ聊天但禁止传文件、禁止QQ群传文件、禁止微信传文件等。

》禁止邮箱外传文件。禁止登录一切邮箱、允许登录特定邮箱、只允许收邮件禁止发送邮件等。

》禁止网盘向外传文件。禁止使用一切网盘、云盘,也可以设置使用特定网盘、云盘等。

》程序黑白名单管理。设置禁止运行的程序列表,或者设置只允许运行的程序列表。

》网页黑白名单管理。设置禁止打开的网址名单,或者设置只允许打开的网址名单。

》禁止登录论坛、博客、贴吧、空间等,禁止使用FTP上传文件、禁止手机和电脑通过网络互传文件等。

c、操作系统底层防护
》禁用注册表、禁用设备管理器、禁用组策略、禁用计算机管理、禁用任务管理器、禁用Msconfig、禁用安全模式、禁用光盘启动电脑、禁用红外、禁用串口/并口、禁用1394、禁用PCMCIA、禁用调制解调器

》禁用U盘启动电脑、禁用DOS命令、禁用格式化和Ghost、禁止修改IP/Mac、屏蔽PrtScn、屏蔽Esc键、屏蔽剪贴板、禁止网络共享、禁止查看进程、屏蔽Win键、屏蔽Ctrl+Alt+A键、禁用Telnet、开机系统自动隐藏运行

》设置全局白名单、禁止局域网通讯、禁用虚拟机、禁止创建用户、禁用有线网卡、禁用无线网卡、禁止安装随身WIFI、禁用蓝牙、登录密码设置、软件唤出热键管理、安装目录权限管理、UAC管理、恢复管理

》禁止开机按F8进入安全模式、禁止光驱启动操作系统、禁止U盘启动操作系统、禁止PE盘启动电脑等,防止各种手段绕过系统监控的情况。
大势至电脑文件防泄密系统基于单机版和网络版两种架构,单机版安装在一台电脑上;网络版基于C/S架构,分为管理端和客户端,管理员电脑安装管理端,局域网其他电脑安装客户端。

1)单机版界面:
 


图:大势至电脑文件防泄密系统(单机版)

2)网络版界面:



图:管理端界面