本文简介：据媒体报道，有华为员工利用公司系统 Bug 越权访问机密数据，导致企业数据泄密。该员工易某因工作需要，拥有登录华为企业资源计划 (ERP）系统的权限，查看工作范围内相关数据信息。易某发现ERP系统中的POL采购小程序存在漏洞，通过特定操作绕过权限控制查看系统数据，获取线缆物料的价格信息，并将非法获取的价格数据以发短信、打电话、发电子邮件的方式告知金信诺，从而帮助金信诺公司在华为公司的招标项目中提高
据媒体报道，有华为员工利用公司系统 Bug 越权访问机密数据，导致企业数据泄密。该员工易某因工作需要，拥有登录华为企业资源计划 (ERP）系统的权限，查看工作范围内相关数据信息。易某发现ERP系统中的POL采购小程序存在漏洞，通过特定操作绕过权限控制查看系统数据，获取线缆物料的价格信息，并将非法获取的价格数据以发短信、打电话、发电子邮件的方式告知金信诺，从而帮助金信诺公司在华为公司的招标项目中提高中标率。
法院判决被告人易某犯非法获取计算机信息系统数据罪，判处有期徒刑一年，并处罚金人民币2万元；继续向易某追缴违法所得共计人民币23437.6元，依法予以没收，上缴国库。一位长期负责投标工作的供应链人士称，大型企业采购一般要走正规招标流程，投标价对于参与投标企业来说是极为重要的商业机密，如果由于数据泄密被竞争对手获取，则可能处于非常被动的不利位置。
对于该事件涉及的法律问题，有律师表示：“在科技及互联网企业内部，一些员工利用工作之便将掌握的个人信息或企业商业秘密的数据泄密给他人，或者超出权限非法获取个人信息等数据，这些都是涉嫌犯罪的行为。前者通常涉及到侵犯公民个人信息罪或侵犯商业秘密罪，后者一般涉及到非法获取计算机信息系统数据罪。”
对此，我们不难意识到数据安全对企业有多重要，连华为这样的大型企业都会遭遇数据泄密的问题，所以做好数据防泄密是每家企业都应重视的事情。安企神加密系统能对企业数据安全进行有效防护，实现数据透明加密、智能备份、存储等，避免主动与被动的数据安全威胁以此减少数据安全隐患。
上网行为管理系统让员工终端操作更为规范
企业的终端安全管理也就是我们常说的企业上网行为管理，是企业单位在发展过程中不可缺少的重要一环，因为员工的上网行为如何，不仅会影响员工的工作效率，也会触及企业数据泄密的重大问题。所以对上网行为管理的问题必须尽早的引起重视，着力管控。
对此许多企业都在寻求专业的上网行为管理系统来对内部终端进行管控。天锐数据泄露防护系统（天锐DLP）在终端数据泄露防护方面能够对用户终端上可能发生泄露的渠道进行检测和控制，也能完整记录并统计分析所有可能泄密事件并进行敏感内容识别，对通过各类途径泄露数据、传播数据的行为进行拦截、告警、审计等措施，确保整个企业范围内事件可视性。是适配众多企业单位使用的一款上网行为管理系统。
天锐DLP在上网行为管理方面可以清晰了解员工日常工作中对敏感数据的操作行为，并结合企业对于数据安全的管理要求加以监督，从而达到提到员工安全意识，强化员工操作规范等目的，通过相应的技术手段来将合规落地。对于出现的违规事件可以完整记录，并在必要时加以追溯，同时记录的事件可确保完整性、防篡改性及不可抵赖性，以满足审计部门的要求。
本文为收集整理，文章部分观点不代表本站观点，如有侵权或其它问题请反馈客服。https://www.wgj7.com/cjwt/15910.html