资源共享

专业资源|筑牢科创企业数据安全网

发布时间：2024-04-11 15:59:27    点击数：

案例：离职工程师实施远程“删库”行为

“怎么回事？公司的共享服务器怎么崩了？你还能上去吗？”

“我这也上不去，而且磁盘里的数据和操作日志也全丢了！”

在2023年的一个普通工作日，原本保存在北京某科技公司共享磁盘里的大量工作数据丢失，严重影响工作的开展，单是恢复数据就要花费10多万元。公司的防火墙没有外部侵入的痕迹，掌握管理员权限的也只有寥寥几人，难道是出了“内鬼”？

原来，动了关键数据的正是几个月前被公司辞退的吕某某。作为该公司曾经的IT高级工程师，吕某某因被辞退而心生怨恨，在2023年5月的某天晚上，在家中使用他原有的管理员账号和密码，通过手机登录该公司的共享服务器账户，修改了管理员密码，同时删除了共享服务器磁盘中的数据和操作日志。

2023年8月28日，北京市公安局昌平分局以吕某某涉嫌破坏计算机信息系统罪移送至昌平区检察院审查起诉。

随着现代科技的日益发展，采用网络技术手段实施的犯罪形式多样，厘清技术手段的区别、全面查明犯罪事实，是准确适用法律的关键。昌平区检察院检察官王丹丹说到，对于吕某某行为的认定应深入分析其对计算机信息系统功能的实际影响。

“该案中，吕某某对计算机信息系统存储的数据进行了删除操作，表面上看是涉嫌破坏计算机信息系统罪，但实际上其删除的数据为公司共享服务器中的备份数据和操作日志，并未对计算机信息系统的功能造成实质性破坏。”王丹丹进一步分析说，“吕某某在离职后仍使用原有管理员账号和密码非法登录原公司服务器，通过修改管理员密码删除数据，对该计算机信息系统实施非法控制，应当认定为非法控制计算机信息系统罪。”

面对初期拒不认罪的吕某某，检察机关加强与公安机关的协作配合，同步开展引导公安机关侦查和自行补充侦查工作，对从海量电子证据中调取到的关键证据进行技术分析，精准锁定犯罪嫌疑人身份，促使吕某某在审查起诉阶段转变态度，自愿认罪认罚，并积极赔偿了被害公司的经济损失。2023年9月27日，昌平区检察院以吕某某涉嫌非法控制计算机信息系统罪提起公诉，同年11月8日，法院判处吕某某有期徒刑三年，缓刑五年，并处罚金3万元。

据了解，该案的被害公司系一家经营扫地机器人、洗地机的科创企业，案件暴露出该公司在数据与网络安全管理上存在漏洞。“我们针对这一情况，及时制发检察建议书，建议该公司建立健全网络数据安全保护体系，增强网络系统的自我防范能力和数据库信息的自我保护能力。”昌平区检察院检委会专职委员刘霞说道。

2024年2月，该案入选最高检发布的“依法惩治网络犯罪 助力网络空间综合治理”典型案例。

随着信息化、大数据时代的到来，数据日益成为科创企业重要的无形资产，维护企业数据产权和数据安全，成为数字经济时代检察工作的新挑战。“北京市检察院出台《关于加强新时代检察机关网络法治工作的实施意见》，积极主动融入网络空间治理，要求全市检察机关加强对数字经济新业态中出现的新型犯罪行为的研判和打击力度，助力科创企业完善网络数据安全合规体系，服务数字企业创新有序发展。”北京市检察院第四检察部副主任陈禹橦介绍说。

稿源：中国信息安全网

校对：魏慧娟

编辑：张哲

审核：徐杰