张工接过廖工的话头,道:“以前我们有过一次信息丢失事件,信息就是从U盘这些外接设备上走的,所以我们就定做了全新的机箱,这并不妨碍员工们的正常使用。在电脑配件上我们也是严格挑选,凡是具有无线传送功能的配件,就不采购。这个机箱上还有电子锁,可以接到主板上,电子锁的情况就显示在我们的监控系统上,如果有谁动过了锁,我们就能发现!”
胡一飞彻底傻了,他以前根本就没接触过这方面的东西,以他的认知水平来看,这已经是够安全的了,不,是绝对安全了!
“公司里只有一个地方的电脑可以接入外界设备,那就是打印室!”廖工笑着,“不过,那里的电脑我们也做过处理,即便是接入外接设备,也只能是把外界设备上的数据传输到打印机上,但却不能向外接设备里写入任何的数据!”
“打印室也有制度,所有打印的东西都有序列号,员工在打印的时候,要凭自己的员工卡来登记序列号、打印内容。每天最迟下班之前,我们会对这些打印文件的下落做一次清查,需要销毁的文件,在检验无误后进行销毁,然后注销掉文件的序列号;需要存档的文件,在存入档案之后,序列号会载入数据库,一直保留到文件销毁或者失效。如果有文件丢失,我们会根据登记的员工卡号来及时调查!”
张工此时补了一句,“门禁系统会有这些员工的信息,他们在没有把文件转交、存档、销毁之前,是不允许离开公司的。”
胡一飞正要说这个呢,没想到人家早都想到了,不过转念一想,他觉得那文件打印出来,别人用手机一拍,也是可以带出公司的。
“刚才说的这些,主要是针对一些日常操作中的普通行政文件,机密文件我们另有一套制度,比这个更严格!”廖工笑着,似乎是看出了胡一飞的心思。
胡一飞一阵丧气,没话说了,今天真是大开眼界,原先以为网络安全、信息安全就是指防黑客防病毒,没想到还能包括这么多方面的东西,金龙药业在防家贼方面,甚至还强于防外贼。
两人带胡一飞参观了行政楼的办公区,又带他到了试验楼。这里就是研究药方,分析药性的地方,胡一飞在这里看到了很多的小白鼠,当然,还有更多的摄像头,试验楼这边的制度更严格,别说是把文件带出去,就是想把一张小纸片带出去,都是不可能的。
因为是管制区域,三人也只能走马观花地看上一遭,胡一飞就没有发现任何可利用的地方。
回到之前的那间办公室,曾玄黎已经坐在那里等着了了,看见胡一飞,她便笑着问道:“怎么样,胡专家,有没有发现什么需要改进的地方?”
胡一飞黑着个脸,曾玄黎这副表情,明显就是幸灾乐祸,她安排这两人带自己去参观,八成就是想看自己的笑话。不过,他对金龙药业的安全情况,还是很佩服的,道:“你们的制度和措施都很好,我粗粗看了一下,没有发现什么!”
“嗯,刚才看到的,都是一些表面的东西!”张工在一旁附和着,“有没有安全风险,还得看具体的制度细节!”
胡一飞看过Cobra给的安全体系资料,知道要验证企业的安全体系是否具有风险,分析制度细节中的漏洞是很重要的一环,但这些制度细节是人家的安全根本,必须要在签署一系列的协议,得到授权之后,安全机构才能拿到,自己什么都没有,能看到这些表面的东西,已经是不错了。
“你们这里很安全,我看也没有什么可改进的了!”胡一飞看了看曾玄黎,“那我就先回去了!”,他原本打算是来装装样子的,刚才走了一遭,就连装样子的勇气也没有了,站在这里的就有两个是专家,自己一出手肯定得露馅。
“别着急啊!”曾玄黎站起来,“今天找你来,不是让你找那些表面东西的漏洞,而是有具体的事情需要你来分析分析!”
胡一飞不爽地瞪曾玄黎,这妞真打算玩死自己啊,刚才转之前,怎么不说有具体的事情要分析,转了一大圈,老子的底气都给转没了,你才说具体的事。
“对!”张工又开始附和,“是这样的,上个月,我们金龙药业接连发生了两起黑客入侵事件。第一次,黑客绕过了我们的防火墙,然后被我们的入侵检测系统发现;但很快,黑客就把入侵检测系统也一并搞定了,只是在最后窃取资料的时候,被我们的数据监测系统给发现了,没有让他得逞。事后我们更换了防火墙的口令,升级了入侵检测系统,但我们到现在也没有发现黑客入侵时留下的痕迹,也搞不清楚到底是什么地方出了漏洞,才让他们三番两次入侵成功。”张工说完笑笑,“这就得麻烦胡专家了!”
胡一飞头疼不已,你们这帮老手都找不出线索来,老子一个新手,才学了两周的狩猎者,又怎么能找出线索来,
曾玄黎在一旁笑:“胡一……胡专家,现在事情已经说得很清楚了,你不会说你办不了吧!”
胡一飞把曾玄黎掐死的心思都有了,这妞就是想要老子服个软,老子我偏不,堂堂一个大老爷们,错了我也错到底,宁可让你羞辱一顿,也绝不说半个不字。胡一飞当下咬着牙,“好,我来帮你看看!”
本小章还未完,请点击下一页继续阅读后面精彩内容!