华为员工越权访问机密数据被判刑专家建议尽快建立更严格的监管和安全制度

　　本报记者 贾丽
　　近日，一则＂华为员工越权访问机密数据被判刑＂的消息冲上热搜。该员工被指于2016年至2018年间越权访问机密数据并牟利，华为供应商、上市公司金信诺亦卷入其中。
　　4月13日，《证券日报》记者联系华为与金信诺方面，华为有关人士表示：＂公司已出具谅解书，以官方为准。＂
　　金信诺证券部人士则对记者表示：＂公司在2018年已对内部涉事员工的违纪行为进行了处理，这仅是个人行为。＂该人士还称，此前公司与华为确实有合作，但对于现在是否仍是华为供应商，需要进一步核实。
　　上市公司金信诺卷入其中
　　根据中国裁判文书网披露，华为员工易某在2016年12月27日至2018年2月28日期间，多次通过邮箱将华为公司多个供应商共1183个线缆类编码物料的采购价格发送给上市公司、华为的供应商金信诺。在2012年至2017年6月30日期间，易某收受金信诺购物卡共计7000元、篮球鞋5双（价值16437.6元）。
　　易某发现ERP系统中的POL采购小程序存在漏洞，通过特定操作绕过权限控制查看系统数据，获取线缆物料的价格信息，并将非法获取的价格数据以发短信、打电话、发电子邮件的方式告知金信诺，从而帮助金信诺公司在华为公司的招标项目中提高中标率。
　　法院判决被告人易某犯非法获取计算机信息系统数据罪，判处有期徒刑一年，并处罚金人民币2万元；继续向易某追缴违法所得共计人民币23437.6元，依法予以没收，上缴国库。
　　据华为相关人士反馈，华为已出具谅解书，表示对易某侵害公司的行为予以谅解。
　　一位长期负责投标工作的供应链人士称，大型企业采购一般要走正规招标流程，投标价对于参与投标企业来说是极为重要的商业机密，如果被竞争对手获取，则可能处于非常被动的不利位置。
　　对于该事件涉及的法律问题，知名IT与知识产权律师、中国互联网协会信用评价中心法律顾问赵占领在接受《证券日报》记者采访时表示：＂在科技及互联网企业内部，一些员工利用工作之便将掌握的个人信息或企业的商业秘密泄露给他人，或者超出权限非法获取个人信息等数据，这些都是涉嫌犯罪的行为。前者通常涉及到侵犯公民个人信息罪或侵犯商业秘密罪，后者一般涉及到非法获取计算机信息系统数据罪。＂
　　北京市盈科律师事务所律师周垂青认为，在大数据时代，企业中越权访问机密数据并牟利的行为时有发生，在定罪量刑上涉及侵犯商业秘密罪和非法获取计算机信息系统数据罪的分歧，需要结合数据是否具有特殊性质等来进行综合判断。
　　金信诺人士对记者称：＂该事件发生后，公司已在内部进行整顿，并建立了严格的管理制度和员工约束程序，以杜绝此类问题再发生。＂
　　违规供应商或永不合作
　　作为知名企业，华为一直非常重视数据信息的安全。不过员工违法违规还是时有发生，涉及信息数据泄露、专利侵权等。此前，华为曾内部发布公告通报前消费者终端业务6名员工以华为终端的知识产权牟利，涉及相关核心工程师和设计人员。批捕前，部分华为前员工已在乐视、酷派等企业就职。
　　针对员工的违法违规行为，华为也在加大内部监管的力度。任正非曾称，公司发展得越快，管理覆盖就越不足，暂时的漏洞也会越多。
　　＂华为维持生存的根本就是不能腐败。＂任正非还指出，公司不因为腐败而不发展，也不因为发展而宽容腐败；监督岗位要更多履行个人负责制。
　　据了解，华为每年要处理多起员工受贿的事件。去年5月份，在华为中国生态大会上，时任华为轮值董事长的徐直军说道，有一些人进了派出所，或者监狱。针对涉事供应商，华为态度也较为明确，徐直军表示，＂如果发生了违规、业务造假等事件，华为不但要严格处理华为员工，还会将参与其中的伙伴也加入黑名单，永不合作。＂他认为，华为要努力改进工作流程和机制，使得这些事情尽可能少发生。
　　中国人民大学副教授王鹏在接受《证券日报》记者采访时表示，作为大型科技企业，应加速自查，重点对供应商与员工之间连带关系进行排查，建立一套奖惩机制，重视行业的不正当竞争行为。
　　记者了解到，目前华为已建立内部审计部。任正非曾称，审计部是华为的＂司法部队＂，通过独立评估和事后调查建立冷威慑。＂审计抓住一个缝子，不依不饶地深查到底。＂
　　根据公开资料，大到公司经营情况，小到员工报销车旅费用等，都属于华为内部审计内容。
　　赵占领建议，除了审计部门，华为等企业要加速防范类似数据信息遭泄露的情况，在内部建立更为严格的监管和安全制度。
　　＂大型科技企业对于数据的保护通常通过签订保密协议、竞业禁止协议来约束员工及供应商。除此以外，还要配套设置好数据的保护系统与程序，以及提高员工个人信息安全意识。＂周垂青认为。