第504章 法律追责，同时反思数据权限管理 (第1/2页)
　　
　　老刘被警方抓获的消息，是在内部彻查结束后的第四天传来的。
　　
　　那天下午，古民正在和技术团队讨论安全整改方案，手机响了。来电显示是市公安局网安支队的陈警官。古民接起电话，陈警官的声音从听筒里传来，带着一种公事公办的平静：“古先生，我们已在外省将犯罪嫌疑人刘某抓获。他对犯罪事实供认不讳。”
　　
　　古民握着手机，沉默了几秒钟，然后问：“他为什么要这么做？”
　　
　　陈警官回答：“据他交代，他离职后在新公司工作不顺，经济压力较大。一次偶然的机会，他在暗网上看到有人高价收购用户数据，便萌生了窃取原公司数据的念头。他利用未注销的内部账号，在凌晨时段登录了服务器，将数据打包下载，然后通过加密渠道出售给了买家。目前，我们已经追回了部分数据，但仍有相当一部分数据已经被传播扩散。”
　　
　　古民闭上眼睛，深深地吸了一口气：“陈警官，法律会怎么判？”
　　
　　“根据刑法第二百五十三条之一，侵犯公民个人信息罪，情节严重的，处三年以下有期徒刑或者拘役，并处或者单处罚金；情节特别严重的，处三年以上七年以下有期徒刑，并处罚金。刘某窃取的数据量巨大，且已造成严重后果，属于情节特别严重。如果罪名成立，他可能面临三到七年的有期徒刑。”
　　
　　古民沉默了片刻，然后说：“陈警官，谢谢你们的工作。”
　　
　　挂断电话后，古民坐在椅子上，久久没有动弹。技术团队的成员们面面相觑，不知道发生了什么。林知秋小心翼翼地开口：“古老师，是老刘被抓了吗？”
　　
　　古民点了点头：“抓到了。他供认不讳。”
　　
　　会议室里一片沉默。有人松了一口气，有人面露复杂之色。老刘曾经是他们的同事，一起吃过饭、加过班、聊过天。如今，他却成了把公司推向深渊的人。
　　
　　林知秋打破了沉默：“古老师，接下来我们怎么办？”
　　
　　古民站起身，走到白板前，拿起一支马克笔，写下了几个大字：“数据权限管理改革。”
　　
　　他转过身，看着在座的团队成员：“老刘的事情，已经交给法律处理了。我们现在要做的，不是沉浸在愤怒和失望中，而是从这次事件中吸取教训，防止类似的事情再次发生。”
　　
　　他在白板上画了一个简单的示意图：“这次事件的直接原因，是老刘利用未注销的内部账号实施了攻击。但深层原因，是我们的数据权限管理系统存在严重的漏洞。具体来说，有三个问题。”
　　
　　他在白板上写下第一条：“第一，账号生命周期管理不严格。员工离职后，账号没有及时注销，权限没有及时收回。老刘离职三个月，他的账号居然还能登录服务器。这是最致命的问题。”
　　
　　他写下第二条：“第二，权限分配过于粗放。老刘在职时，他的账号拥有访问用户数据库的权限。但仔细想想，一个后端工程师，真的需要直接访问用户数据库吗？他完全可以通过API接口来获取所需数据，不需要直接接触底层数据库。我们给他的权限，远远超出了他的工作需要。”
　　
　　他写下第三条：“第三，敏感操作缺乏监控和审批。老刘在凌晨两点登录服务器，下载了数十万条用户数据。这么大的数据量，这么异常的访问时间，我们的监控系统居然没有触发任何警报，没有任何人进行复核。这说明，我们的安全监控机制形同虚设。”
　　
　　他放下马克笔，转过身，看着团队成员：“这三个问题，每一个都是致命的。三个叠加在一起，出事是必然的，不出事才是侥幸。”
　　
　　技术负责人小陈低下了头：“古老师，这些问题，我们之前也意识到了，但一直没有推动整改。我负主要责任。”
　　
　　古民摇了摇头：“小陈，现在不是追究责任的时候。现在要做的，是制定整改方案，并且立刻执行。”
　　
　　
　　
　　（本章未完，请点击下一页继续阅读）