大批量数据导出、权限提升等**险行为,系统必须自动触发警报,并通知安全团队进行复核。复核结果必须记录存档,定期审计。”
他写完这三条,然后在下方画了一个大大的圆圈,里面写了一个词:“零信任。”
“从今天起,我们要建立‘零信任’安全体系。”他说,“不信任任何账号,不信任任何设备,不信任任何网络。每一次访问,都必须经过身份验证、权限校验和行为审计。只有这样,才能最大限度地降低内部威胁的风险。”
会议室里安静了几秒钟。然后,小陈带头鼓起了掌。掌声越来越响,最后汇成了一片。
古民抬起手,示意大家安静下来:“整改方案,我会在今天之内形成正式文件,发给大家审阅。明天开始,技术团队按照方案进行整改。安全团队负责全程监督。一个月内,我要看到全新的数据权限管理体系上线运行。”
会议结束后,古民回到办公室,打开电脑,开始起草那份整改方案。他写得非常详细,不仅列出了具体的整改措施,还制定了每一步的时间节点和责任人。他写完后,又仔细检查了一遍,确认没有遗漏,然后发给了公司全体管理层。
当天晚上,古民回到家,把老刘被抓的消息和公司的整改方案告诉了沈砚君。沈砚君听完,沉默了片刻,然后说:“古民,你有没有想过,如果老刘当初没有走,今天的事情可能就不会发生?”
古民愣了一下:“什么意思?”
沈砚君说:“老刘离职的原因,是家庭经济压力大。如果当时公司能够给他提供更好的待遇,或者在他提出离职时,你能够更深入地了解他的困境,给他一些帮助,他可能就不会走。他不走,就不会有今天的事情。”
古民沉默了。他从来没有从这个角度想过问题。
沈砚君继续说:“我不是在为老刘开脱。他做的事情,是错误的,应该受到法律的制裁。但我想说的是,很多悲剧的发生,都不是单方面的原因。如果我们能在源头上多一些关怀和帮助,也许就能避免一些悲剧。”
古民沉默了很久,然后说:“砚君,你说得对。我一直在想怎么修补技术漏洞,却忽略了‘人’的漏洞。”
沈砚君握住他的手:“现在意识到,也不晚。”
古民点了点头
本章未完,请点击下一页继续阅读!