六八读书

手机浏览器扫描二维码访问

第523章 行为分析：内部预防（第1页）

我合上判决书，把它放进抽屉。

会议室的投影还没关，PPT还停在“红蓝对抗测试计划”那一页。小李站在旁边等指示，其他人也看着我。我知道他们以为接下来要讨论的是技术细节，但我想的不是这个。

王宇的事一直在我脑子里转。他不是外人，是自己招进来的人，签了保密协议，坐在我们中间吃饭开会，最后却把数据往外传。法院判了，钱赔了，人也处理了，可问题没根除。今天有王宇，明天会不会有张宇、李强？我们能抓一个，能防十个吗？

我站起来，走到白板前，写下三个词：行为轨迹、数据画像、风险预判。

“从现在开始，我们要做一个新系统。”我说，“不叫监控系统，也不叫安防模块，就叫‘行为分析’。”

小李愣了一下，“啥意思？”

“意思是，以后谁在公司干了什么，系统都要记下来。比如几点登录、访问了哪些文件、下载了什么东西、用什么设备连的内网。这些数据平时不动，一旦发现异常组合，自动报警。”

技术团队几个人互相看了看。老周坐在后排开口：“你是说，像银行查洗钱那样查员工操作？”

“对，就是这个意思。”

“那范围得多大？所有人？”

“所有人。”我说，“但不是为了盯谁上厕所刷了多久手机。我们的目标很明确——防止内部泄密。如果有人半夜三点突然批量导出核心代码，或者用陌生设备登录后反复试探权限，这种事必须提前发现。”

屋里安静了几秒。

小陈皱眉，“可这听着像是要全天记录每个人的操作啊。会不会太过了？大家知道了一定会有想法。”

“我知道你在想什么。”我说，“但我们已经吃过亏了。上次王宇作案，他前前后后试了半个月才成功。要是当时有个系统提醒‘该用户近期多次访问非职责范围数据库’，我们早就该警觉了。”

“问题是，怎么定义‘异常’？”老周问，“一个人临时加班查资料，也算异常吗？”

“不算。”我说，“所以我们不做简单判断。系统不会因为一次操作就拉警报。它要看模式。比如跨部门调取敏感文件+非工作时间+外部设备接入+短时间内高频请求，这种组合才会触发预警。”

“那隐私呢？”小陈又问，“咱们这么干，是不是有点像在背后盯着同事？”

我点点头，“这个问题我考虑过。所以这个系统有两个铁律：第一，所有数据加密存储，只有安全联席小组三人有权调阅；第二，禁止采集聊天记录、邮件内容、摄像头画面。我们只看操作日志，不看私人信息。”

“也就是说，系统不知道谁说了什么，只知道谁点了什么？”老周确认。