張工接過廖工的話頭,道:「以前我們有過一次資訊丟失事件,資訊就是從u盤這些外接裝置上走的,所以我們就定做了全新的機箱,這並不妨礙員工們的正常使用。在電腦配件上我們也是嚴格挑選,凡是具有無線傳送功能的配件,就不採購。這個機箱上還有電子鎖,可以接到主機板上,電子鎖的情況就顯示在我們的監控系統上,如果有誰動過了鎖,我們就能發現!」
胡一飛徹底傻了,他以前根本就沒接觸過這方面的東西,以他的認知水平來看,這已經是夠安全的了,不,是絕對安全了!
「公司裡只有一個地方的電腦可以接入外界裝置,那就是列印室!」廖工笑著,「不過,那裡的電腦我們也做過處理,即便是接入外接裝置,也只能是把外界裝置上的資料傳輸到印表機上,但卻不能向外接裝置裡寫入任何的資料!」
「列印室也有制度,所有列印的東西都有序列號,員工在列印的時候,要憑自己的員工卡來登記序列號、列印內容。每天最遲下班之前,我們會對這些列印檔案的下落做一次清查,需要銷燬的檔案,在檢驗無誤後進行銷燬,然後登出掉檔案的序列號;需要存檔的檔案,在存入檔案之後,序列號會載入資料庫,一直保留到檔案銷燬或者失效。如果有檔案丟失,我們會根據登記的員工卡號來及時調查!」
張工此時補了一句,「門禁系統會有這些員工的資訊,他們在沒有把檔案轉交、存檔、銷燬之前,是不允許離開公司的。」
胡一飛正要說這個呢,沒想到人家早都想到了,不過轉念一想,他覺得那檔案列印出來,別人用手機一拍,也是可以帶出公司的。
「剛才說的這些,主要是針對一些曰常艹作中的普通行政檔案,機密檔案我們另有一套制度,比這個更嚴格!」廖工笑著,似乎是看出了胡一飛的心思。
胡一飛一陣喪氣,沒話說了,今天真是大開眼界,原先以為網路安全、資訊安全就是指防駭客防病毒,沒想到還能包括這麼多方面的東西,金龍藥業在防家賊方面,甚至還強於防外賊。
兩人帶胡一飛參觀了行政樓的辦公區,又帶他到了試驗樓。這裡就是研究藥方,分析藥姓的地方,胡一飛在這裡看到了很多的小白鼠,當然,還有更多的攝像頭,試驗樓這邊的制度更嚴格,別說是把檔案帶出去,就是想把一張小紙片帶出去,都是不可能的。
因為是管制區域,三人也只能走馬觀花地看上一遭,胡一飛就沒有發現任何可利用的地方。
回到之前的那間辦公室,曾玄黎已經坐在那裡等著了了,看見胡一飛,她便笑著問道:「怎麼樣,胡專家,有沒有發現什麼需要改進的地方?」
胡一飛黑著個臉,曾玄黎這副表情,明顯就是幸災樂禍,她安排這兩人帶自己去參觀,八成就是想看自己的笑話。不過,他對金龍藥業的安全情況,還是很佩服的,道:「你們的制度和措施都很好,我粗粗看了一下,沒有發現什麼!」
「嗯,剛才看到的,都是一些表面的東西!」張工在一旁附和著,「有沒有安全風險,還得看具體的制度細節!」
胡一飛看過cobra給的安全體系資料,知道要驗證企業的安全體系是否具有風險,分析制度細節中的漏洞是很重要的一環,但這些制度細節是人家的安全根本,必須要在簽署一系列的協議,得到授權之後,安全機構才能拿到,自己什麼都沒有,能看到這些表面的東西,已經是不錯了。
「你們這裡很安全,我看也沒有什麼可改進的了!」胡一飛看了看曾玄黎,「那我就先回去了!」,他原本打算是來裝裝樣子的,剛才走了一遭,就連裝樣子的勇氣也沒有了,站在這裡的就有兩個是專家,自己一齣手肯定得露餡。
「彆著急啊!」曾玄黎站起來,「今天找你來,不是讓你找那些表面東西的漏洞,而是有具體的事情需要你來分析分析!」
胡一飛不爽地瞪曾玄黎,這妞真打算玩死自己啊,剛才轉之前,怎麼不說有具體的事情要分析,轉了一大圈,老子的底氣都給轉沒了,你才說具體的事。
「對!」張工又開始附和,「是這樣的,上個月,我們金龍藥業接連發生了兩起駭客入侵事件。第一次,駭客繞過了我們的防火牆,然後被我們的入侵檢測系統發現;但很快,駭客就把入侵檢測系統也一併搞定了,只是在最後竊取資料的時候,被我們的資料監測系統給發現了,沒有讓他得逞。事後我們更換了防火牆的口令,升級了入侵檢測系統,但我們到現在也沒有發現駭客入侵時留下的痕跡,也搞不清楚到底是什麼地方出了漏洞,才讓他們三番兩次入侵成功。」張工說完笑笑,「這就得麻煩胡專家了!」
胡一飛頭疼不已,你們這幫老手都找不出線索來,老子一個新手,才學了兩週的狩獵者,又怎麼能找出線索來,曾玄黎在一旁笑:「胡一……胡專家,現在事情已經說得很清楚了,你不會說你辦不了吧!」
胡一飛把曾玄黎掐死的心思都有了,這妞就是想要老子服個軟,老子我偏不,堂堂一個大老爺們,錯了我也錯到底,寧可讓你羞辱一頓,也絕不說半個不字。胡一飛當下咬著牙,「好,我來幫你看看!」
張工廖工倒是面露喜色,曾玄黎卻是一副跌破眼鏡狀,心說胡一飛還真是一頭牛,不撞南牆不回頭。
胡一飛把自己這些天學的狩獵者知識前後回憶一下,道:「我要先到你們的伺服器上看一下,看看能不能找出什麼線索來!」