当前位置:江苏长安网 > 投稿 > 市政法单位 > 南通
启东检察为企业送去密码安全风险提示函
2021-01-28 09:19:00  来源:启东政法

   “这份风险提示函,为我们拧紧了安全防范意识的阀门,也为企业尽快完成上市保驾护航!”1月12日,江苏省启东市的一家被害企业负责人打来电话,再次对启东市检察院给予的帮助表示感谢。

  2020年11月14日,远方车辆有限公司(化名)向启东市公安局报案,称该公司的财务系统遭到恶意破坏。经过一番排查,嫌疑的焦点集中在系统售后维护人员苏某身上。没过多久,苏某在上海的居住处落网。同年12月31日,该案移送至启东市检察院审查起诉。 

  2018年11月至2019年4月期间,苏某在上海创新软件公司(化名)任职,被害企业远方公司使用的财务系统就是他们公司做的。苏某作为实施顾问,经常协助远方公司解决系统上的技术问题。2019年5月起,苏某虽然已经从创新软件公司离职,但是远方公司遇到系统上的难题,还是会请苏某帮忙解决,因此,他可以轻而易举地获取远方公司服务器后台及控制远程连接的账号和密码。 

  2019年9月起,远方公司正在进行IPO股份制改制,该公司财务人员频繁找苏某解决系统问题。然而,苏某因对方未支付满意报酬,内心有点不痛快。2020年11月11凌晨,苏某萌生了报复念头……他远程登陆远方公司的服务器,删除了服务器D盘中的财务软件系统及存储有公司生产、销售、采购等重要资料的15个数据库,导致该公司核心数据大量丢失。截至目前,远方公司为了恢复数据、重新搭建财物系统,已花费人民币34000元,仍有14个数据库中的数据尚未恢复。“原本公司计划要在11月底前完成IPO股份制改制,现在因为这件事,上市计划被迫延后了,损失相当严重!”远方公司相关负责人说。 

  据了解,远方有限公司作为一家集研发、生产、销售、服务于一体的高新技术企业,生产的产品覆盖国内主流客车行业,且目前正处于IPO上市的关键时期。启东市检察院立即启动涉企案件快速办理机制,第一检察部副主任、办案检察官张国礼在审查过程中,通过对苏某犯罪事实和证据的梳理,进一步明确了苏某对远方公司计算机信息系统中存储、处理的数据和应用程序进行删除的行为属于破坏计算机信息系统罪,且后果特别严重,应当依法追究其刑事责任。考虑到目前相关的电子数据、软件使用记录仍在检查调取中,张国礼认为苏某有逮捕的必要。 

  2021年1月5,启东市检察院以破坏计算机信息系统罪对犯罪嫌疑人苏批准逮捕。同时公安机关发出《继续侦查提纲》,建议其再次对作案用的笔记本电脑进行数据核查,将其与被害单位服务器之间的客观联系,建立完善的证据链条;进一步搜集企业重新搭建系统以及股份制改制延期需要追加的费用等证据材料,查清苏某的犯罪行为造成该企业直接经济损失的具体数额。目前,该案在进一步侦查中…… 

  “密码是保护企业机密数据的重要手段之一,密码安全不仅关系到企业信息化建设的健康发展,更关系到企业在经济竞争中的生存和发展。”张国礼在办案中发现,计算机系统是一个专业性很强的领域,很多单位都会让专门的软件公司做系统维护。本案中,被害企业对外包技术服务缺乏应有的风险防范、缺少严密的监管措施,对服务器及核心业务系统的账号、密码存在管理松懈的情况,这在一定程度上埋下了重大网络安全隐患。针对已经出现的问题,启东市检察院及时制发《刑事风险提示函》建议其从加强员工的教育培训、明确网络安全责任制重视关键软件和服务器的密码管理等方面加强管理。对于重要的业务系统,可以启用人脸识别、声纹识别等生物识别技术以增强安全性。 

  “夫祸患常积于乎微!希望企业能够堵漏建制、积极防范,全面消除风险隐患!”2021年1月7日,启东市检察院党组副书记、副检察长方海军回访远方公司,将《刑事风险提示函》亲手送到企业负责人手里。 

  (本文涉及企业名称均为化名) 

江苏长安网 © 2012 版权所有

中共江苏省委政法委员会 主办 苏ICP备13051230号

Copyright 2012 All Rights Reserved