数据泄露事件：“优大人”爬取淘宝直播数据案引发的思考——公司如何管理内部资源防止因泄密造成的严重后果？

2022-07-15

上海某信息技术有限公司是一家业务内小有知名度的公司，成立于2022年，但就在2022年5月，上海市徐汇区法院，判决公司的创始人李某构成非法获取计算机信息系统数据罪，主要理由为，该公司未经淘宝(中国)软件有限公司授权许可的情况下，由被告人李某决策通过非法手段抓取淘宝直播数据，并通过益采公司开发的“优大人”小程序出售牟利。在李某的授意下，益采公司部门负责人被告人王某、高某等人分工合作，以使用IP代理、“X-sign”签名算法等手段突破、绕过淘宝公司的防护机制，再通过数据抓取程序(俗称“爬虫”)大量抓取淘宝公司存储的各主播在淘宝直播时的开播地址、销售额、观看PV、UV等数据。

公司如何管理内部资源防止因泄密造成的严重后果？

安企神（北京）软件工程有限公司实时推出了可以有效控制电脑USB口使用、防止电脑随意使用优盘的“安企神电脑文件防泄密系统”。安企神电脑文件防泄密系统是一款适用于Windows操作系统的USB设备监控管理软件。该软件适用于企业、政府、军队、广告公司、设计单位等对信息安全性有特殊要求的机构，主要用于防止外部或内部人员有意或随意使用U盘、移动硬盘等USB移动存储设备拷贝内部机密信息而给单位带来的重大损失，达到有效保护单位商业机密的目的。

安企神电脑文件防泄密系统基于单机版和网络版两种架构，单机版安装在一台电脑上；网络版基于C/S架构，分为管理端和客户端，管理员电脑安装管理端，局域网其他电脑安装客户端。

1）单机版界面：

图：安企神电脑文件防泄密系统（单机版）

2）网络版界面：

图：管理端界面

该系统还具有针对U盘等存储设备全面的读取权限控制功能，同时还可以实现基于特定U盘的读取操作、受密码权限保护的U盘读取操作。此外，还具有局域网网络行为控制功能，具体而言，可以实现针对与电脑文件传输有关的各类限制操作，包括“禁止微信传输文件”、“禁止聊天软件运行”以及“只允许特定的程序运行”等功能。可以针对操作系统常用系统功能进行控制，实现智能接入设备管理，计算机端口控制等功能。通过此款安企神电脑文件防|泄|密|工具,实现对可移动U盘及固件硬盘等设备访问电脑文件的管理功能，可以针对局域网电脑网络行为（比如浏览网站、运行程序、聊天下载以及网盘下载等）进行全面的监控，针对操作系统关键参数（比如修改组策略、注册表、Ghost系统、格式化磁盘、修改IP、局域网共享、屏幕截图、局域网通讯等）进行保护，也可以对计算机端口的启用或禁用操作进行全面有效的管理。