們先看思維導圖！思維導圖內容包括：《項目組考核評價方案》，《個人考核評價方案》兩部分。每個方案包括四個部分：考核內容、評價分值、獲得評分、考核說明。每個方案的評價分值是100分。

企業生產及業務數字化日益普及的當下，數據資產安全不僅面臨著外部勒索攻擊的威脅，同時還遭受著來自內部的數據竊取與泄露風險。本文介紹了一種數據防泄漏方案，以及在發生數據泄露后如何進行企業內部取證調查。

鴻萌數據防泄漏方案

該方案采用 Windows 內核的文件過濾驅動實現數據加解密，安全、穩定、效率高；主動對終端數據進行加密，有效控制所有數據在授權的范圍內訪問，對用戶而言完全透明、無感知；

“自定義添加受控應用程序”，自動枚舉條件應用程序安裝目錄下的所有exe進程，操作方便、快捷。且理論上滿足對所有的應用程序產生的文件加密；

全面覆蓋 Mac、Windows 以及 Linux 系統，在多個系統之間實現文檔的統一加密，無縫管控；

針對可信賴的合作伙伴頻繁郵件往來，為了不影響交互效率，支持各種協議的郵件服務器環境下，加密的文件自動解密并與 foxmail、outlook 結合，不改變辦公習慣；

服務器白名單實現無需在應用服務器上安裝任何插件，做到終端電腦加密的文件，上傳到白名單服務器上自動解密，下載到終端電腦自動加密；

指定辦公人員在對某些類型的文件進行新建、編輯時，自動備份到服務商服務器，避免辦公人員誤刪，導致數據丟失；

支持 iOS、Android 設備實時推送通知、處理審批流程、查看加密文件等，方便辦公；

外發 U 盤管理，對部分行業客戶提供個性化管理方案。

企業發生數據泄露后，如何執行內部調查取證

關注商業環境中新出現的挑戰（例如數據盜竊、欺詐、網絡釣魚攻擊等）的公司已經開始意識到他們需要一份詳細的內部調查工作指南。這是因為只有極少數組織員工接受過工作場所調查方面的培訓，甚至大多數公司不具備這樣的培訓流程。當公司出現會計欺詐、數據盜竊或導致違規行為等不當行為時，執行內部調查有助于揭開真相并確定罪魁禍首。但是，您必須確保在不中斷業務流程或損害員工關系的情況下達成這樣的結果。因此，企業需要仔細規劃和執行整個調查過程，確保以正確的方式進行工作場所調查，這個至關重要。

誰應該執行內部調查？

理想情況下，調查應由調查人員和來自人力資源、內部審計、信息安全等的專業團隊監督。一些公司還使用外部資源，如會計師、數字取證專家等。

如果企業要啟動內部調查，那么應該首先問以下幾個問題：

• 事件是如何發生的，是誰曝光的？
• 內部調查將花費多少，可以采取哪些措施來最大限度地減少費用？
• 是否有足夠的資源和工具來成功進行內部調查？

這些問題可以幫助企業更好地了解情況。

怎樣安排調查的步驟？

1.制定清晰、深思熟慮的政策

如果沒有行動計劃，適當的調查可能會很復雜。因此，最好制定一項涵蓋所有調查方案的綜合政策。員工和調查人員必須遵守一項協議。政策中應涵蓋的一些要點包括：

• 在調查過程中可能防止業務受阻的臨時措施。
• 對不同程度的不當行為和犯罪行為采取紀律處分。
• 初步事實調查評估方法。

2.確定調查范圍

每個工作場所調查都有兩面性。一方面，公司希望調查可信的不法行為指控，以防止財務或聲譽受損。但是，另一方面，它不想將其寶貴的人員投入到調查中，因為這可能會影響生產力。因此，應該取得平衡，確定調查的范圍和程度。

范圍也可以根據公司需要信息的速度來定義。如果時間緊迫，調查可能僅限于選定的訪談和一些精心挑選的文件分析。但是，如果時間允許，可以進行全面調查，以涵蓋所有證人、部門或實體。

3.保存證據和記錄

如果發生不當行為，企業需要立即識別并保存所有相關文件，以便調查可以順利進行。然后，可以向所有相關員工發出通知，告知他們調查情況并指示他們保留與之相關的文件。在檢查和提取員工硬盤驅動器、筆記本電腦、計算機甚至個人數字助理 （PDA） 的數據時，企業還必須格外小心。

4.文件和跟進

調查過程中必須創建詳細報告，記錄所有調查活動。應該記錄詳細信息，例如所討論的問題以及它如何引起公司的注意，進行訪談，并根據收集到的證據得出結論。

為防止再次數據泄露事件的發生，應采取適當的預防措施。這些措施可能包括更嚴格的數據保護措施、設備安全政策、更嚴格的招聘協議等。

5.誰應該參與？

由于在調查期間可能會處理機密信息，因此最好只讓公司的相關員工和部門參與進來。需要將調查和行動計劃通知取證調查人員、向取證專家、人力資源部門人員、高層/中層管理人員和其他關鍵決策者通報調查和行動計劃。

6.關于面談

與嫌疑人和證人面談是內部調查的重要組成部分。以下是需要記住的一些事項：

• 以非正式的方式開始面談是個好主意。在提問之前，最好讓受訪者感到舒適。
• 必須提前準備一份重要問題清單，并記錄答案。
• 建議對每次訪談進行視頻錄制，以便以后進行分析。

內部調查遠比本文所描繪的要復雜和細致得多。因此，可能需要一些事件創建一個全面的計劃。

專業的數字取證調查工具

若要識別和收集來自計算機和其他電子設備的數字證據，可以借助專業的數據取證工具：R-Studio Technician、ReclaiMe Pro、 SysTools SQL Log Analyzer 等；如果企業需要分析員工的電子郵件以取證方式收集證據，那么僅使用先進且易于使用的電子郵件取證軟件就會有所幫助，如 SysTools MailXaminer、Stellar Email Forensics 等。天津鴻萌科貿發展有限公司是以上這些主流取證工具的授權代理商。企業可以使用這樣的工具快速準確地掃描相關介質中的數據以及所有相應員工的郵箱，幫助企業快速查找相關信息，并導出取證報告等。

計算機學院寒假社會實踐活動】

——線上感溫情，共渡老年人

一周前，社會實踐隊員在幾個社區針對“老年人使用智能手機的情況”開展了線上和線下問卷調查活動。經過一周的調查工作，老年人使用智能機各方面的特點與問題已經在調查結果中暴露出來了，實踐隊員們分析歸納、開展工作。2024年1月28日實踐隊隊員在劉兆宇老師指導下開展線上會議。

本次調查發出問卷400份，收回有效問卷392份。調查對象主要是哪里的老人以及家中有老人的青中年人，調查問卷涵蓋老年人的年齡、老年人的學歷、對智能手機的認知程度、使用頻率以及遇到的困惑等方面。本次調查旨在了解老年人對智能手機的認知程度、實際使用情況以及對智能手機的需求和意見。通過該調查，社會實踐隊希望可以更好地了解老年人對信息技術的認可和利用現狀，深入了解到老年人的難處，為老年人提供更精準的指導和幫助，讓他們更好地享受數字化時代帶來的便利。

根據調查的反饋情況，社會實踐隊得出以下幾個認知：其一，老年人認知程度雖低但卻在提升。調查發現，82%老年人意識到智能手機的存在，且有72%老年人知道智能手機可以連接互聯網。相比較而言，這表明老年人對智能手機的認知程度在逐漸提升。然而，仍有一部分老年人對智能手機的功能和操作流程還不夠清晰。該結果顯示我們需要加強對老年人的科技知識培訓和智能手機使用教育。其二，老年群體的實際使用頻率在增加。在參與調查的老年人中，60%使用智能手機進行基礎通信，如打電話和發短信；35%的老年人會使用社交媒體平臺和應用程序，如微信和微博；還有20%會使用智能手機進行在線購物和支付等活動。這些數據顯示了老年人對智能手機的實際使用頻率正在增加，他們愿意嘗試新的技術并融入數字化生活。其三，老年人也有對于智能手機的需求和意見。與智能手機功能相關的需求主要包括：更大的屏幕字體、簡單易用的界面、全面的用戶指南和支持、長續航時間等。老年人希望智能手機能夠滿足他們在日常生活中的特定需求，并且能夠更好地適應他們的生活方式。

根據以上的認知，社會實踐隊隊員們提出些許建議，以幫助老年群體。

一、智能手機生產廠商應該投入更多資源研發老年人友好型智能手機，從硬件設計到軟件功能，都應考慮到老年人的特殊需求。二、社會各界應加強對老年人的科技知識培訓和智能手機使用教育，提供更多的培訓和指導。三、加強與社區、家庭和公共服務機構的合作，推廣智能

本次會議的順利召開提供了一個清晰的服務老年人的思路，在數字化時代，老年人不能被忽視，社會各個群體都應為老年人提供更好的技術支持，引導他們更好地融入數字化生活。

撰稿人：李晨陽

“智慧生活，樂享晚年”實踐小隊

審核過的指導老師：劉兆宇