破解企業(yè)“成長的煩惱”

————廈門市思明區(qū)人民檢察院運(yùn)用檢察建議助力企業(yè)行穩(wěn)致遠(yuǎn)

福建法治報(bào)——海峽法治在線10月11日訊 “今年上半年，公司營業(yè)收入同比增長超30%，納稅額增長約50%?！鼻安痪茫肽曦?cái)務(wù)報(bào)表一“出爐”，廈門一家軟件信息企業(yè)的“80后”創(chuàng)始人小王(化名)就迫不及待地向廈門市思明區(qū)人民檢察院檢察官分享了喜訊。

“軟件信息行業(yè)是廈門市重點(diǎn)發(fā)展的千億元產(chǎn)業(yè)鏈之一，我們企業(yè)抓住發(fā)展機(jī)遇，在強(qiáng)勁增勢中躍升為國內(nèi)數(shù)字化營銷服務(wù)領(lǐng)域的頭部企業(yè)。然而，兩年前，我們企業(yè)曾因員工監(jiān)守自盜上百萬元而面臨發(fā)展難題?！?小王回憶道?！皢栴}出在哪?應(yīng)該怎么辦?”案發(fā)后，這兩個(gè)問題時(shí)常讓小王焦慮不安，突然身涉刑事案件，對于彼時(shí)正處于快速發(fā)展的企業(yè)而言，如遇驚雷。正在企業(yè)發(fā)愁之際，思明區(qū)檢察院因案切脈，運(yùn)用檢察建議為企業(yè)輕裝上陣、穩(wěn)健發(fā)展精準(zhǔn)滴灌法治“活水”。

員工利用漏洞盜竊上百萬元

涉案公司成立于2014年，代理銷售電子購物卡是其主要業(yè)務(wù)之一。2019年8月，陳某入職該公司，主要負(fù)責(zé)線上接待顧客的咨詢與投訴。可工作僅3個(gè)月，他就動(dòng)起了歪腦筋。

作為客服，陳某在處理顧客意見的過程中偶然發(fā)現(xiàn)：依自己的客服權(quán)限竟然能夠在公司內(nèi)部系統(tǒng)中查詢到電子卡券的賬號(hào)和密碼，甚至在離職后仍可通過外網(wǎng)登錄此前獲取的同事客服賬號(hào)，進(jìn)行上述操作。得來容易的陳某屢試不爽，利用獲取的相關(guān)信息將電子卡券綁定自己的移動(dòng)支付賬號(hào)，或轉(zhuǎn)售轉(zhuǎn)贈(zèng)，或留為自用。直至2022年7月，購卡顧客發(fā)現(xiàn)卡內(nèi)余額為零，向公司投訴而案發(fā)。經(jīng)查，陳某盜竊公司在庫未售以及已售的電子購物卡共計(jì)1800余張，合計(jì)價(jià)值100余萬元。

2022年9月27日，思明區(qū)檢察院以涉嫌盜竊罪對陳某作出逮捕決定，但是嫌疑人的作案細(xì)節(jié)引發(fā)了檢察官更多的思考。

審查逮捕階段的證據(jù)顯示，陳某利用外部電腦，在互聯(lián)網(wǎng)無障礙地登錄自己及他人的員工賬號(hào)，并以客服身份輕松獲取公司銷售的購物卡卡號(hào)，進(jìn)而檢索或者“盲猜”出購物卡密碼。更令人憂心的是，在長達(dá)2年7個(gè)月的作案過程中，公司未曾通過后臺(tái)巡查、顧客投訴等方式及時(shí)發(fā)現(xiàn)端倪，最終導(dǎo)致?lián)p失不斷擴(kuò)大。

檢察官進(jìn)一步調(diào)查發(fā)現(xiàn)，企業(yè)成立短短幾年，案發(fā)時(shí)年度交易額已突破10億、業(yè)務(wù)覆蓋31個(gè)省份，前景大好。然而，案件直觀暴露出企業(yè)快速發(fā)展背后存在授權(quán)不合理、防護(hù)不到位等問題，將給企業(yè)健康發(fā)展埋下致命的隱患。

于是，檢察官立即著手開展一場新的調(diào)查。

一份“提前”送達(dá)的檢察建議

“對于一家年輕的創(chuàng)新型數(shù)字科技企業(yè)而言，網(wǎng)絡(luò)安全是高壓線，商業(yè)信譽(yù)是生命線?！?022年11月2日，承辦檢察官將一份檢察建議“提前”送至被害單位，而此時(shí)案件尚未移送審查起訴，仍在捕后偵查環(huán)節(jié)。這樣“搶時(shí)間”在檢察官看來很有必要，“在查明相關(guān)事實(shí)的基礎(chǔ)上，檢察建議早一刻送達(dá)，意味著企業(yè)少一分風(fēng)險(xiǎn)?！?/p>

審查逮捕后，檢察官?zèng)]有停下履職步履，隨即通過實(shí)地走訪、座談交談等方式深入了解企業(yè)運(yùn)營管理方式，結(jié)合具體案情逐一分析梳理出企業(yè)安全意識(shí)不強(qiáng)、權(quán)限管理不當(dāng)及防范措施不足等三大“癥結(jié)”。

該開出什么“藥方”?針對企業(yè)數(shù)字化管理運(yùn)營特點(diǎn)，檢察官專門就“如何增強(qiáng)網(wǎng)絡(luò)保護(hù)”進(jìn)行調(diào)研，并多次求教網(wǎng)絡(luò)安全工作者相關(guān)技術(shù)性問題。“在防火墻中設(shè)立限制訪問規(guī)則，建立入侵防御系統(tǒng)并進(jìn)行上網(wǎng)行為管理”“將系統(tǒng)賬號(hào)與IP地址、MAC地址進(jìn)行綁定，以確保登錄環(huán)境安全可控”…………擲地有聲的建議讓企業(yè)連夸“很專業(yè)”，也贏得了認(rèn)同。企業(yè)在一月內(nèi)完成整改，全面加強(qiáng)培訓(xùn)教育，修訂發(fā)布多項(xiàng)涉及應(yīng)急響應(yīng)、權(quán)限分級(jí)管理等安全制度，并利用技術(shù)手段增強(qiáng)了系統(tǒng)外部防御與終端管理。

企業(yè)整改過程中，案件于2022年11月24日移送思明區(qū)檢察院審查起訴。2023年2月17日，經(jīng)該院提起公訴，一審法院以盜竊罪判處陳某有期徒刑10年，并處罰金，責(zé)令退賠。

談起這個(gè)案件，小王并不避諱，他認(rèn)為這對于初具規(guī)模、前途正好的企業(yè)來說“是一劑清醒劑”，更慶幸的是檢察建議送來了“及時(shí)雨”，幫助企業(yè)破解了“成長的煩惱”。

[page]

檢察機(jī)關(guān)與企業(yè)的雙向奔赴

“誠摯邀請貴院到我司開展法律知識(shí)講座?！痹跈z察建議回函的最后，該企業(yè)向檢察機(jī)關(guān)表達(dá)了強(qiáng)烈的法治需求。日前，思明區(qū)檢察院的檢察官再次來到企業(yè)，奔赴這場普法之約。

助企護(hù)企，既要下好“及時(shí)雨”，也要“綿綿細(xì)雨”?！皺z察護(hù)企”專項(xiàng)行動(dòng)開展以來，思明區(qū)檢察院主動(dòng)問需于企，為企業(yè)持續(xù)提供量身定制的法治套餐。經(jīng)與該企業(yè)負(fù)責(zé)人溝通交流，檢察官重點(diǎn)結(jié)合數(shù)字企業(yè)特點(diǎn)，以《民營企業(yè)內(nèi)部腐敗風(fēng)險(xiǎn)警示》為題分析了當(dāng)前民營企業(yè)內(nèi)部腐敗犯罪的特征，結(jié)合法條與案例對高發(fā)罪名進(jìn)行深入剖析。講座現(xiàn)場聚集該企業(yè)所有部門負(fù)責(zé)人，企業(yè)還邀請多家業(yè)內(nèi)新銳一同“云”聽課，小王認(rèn)為，“檢察官帶來法律干貨，‘共享課堂’能發(fā)揮更大效應(yīng)”。

“現(xiàn)在，所有新產(chǎn)品上線前，我們都會(huì)對內(nèi)、外部環(huán)境開展防護(hù)類測試，進(jìn)行滲透式風(fēng)險(xiǎn)評估，并且在今年獲得國家信息系統(tǒng)安全三級(jí)等保認(rèn)證?！敝v座后，檢察官與企業(yè)各部門負(fù)責(zé)人進(jìn)行座談，來自技術(shù)部門的小黃(化名)向檢察官介紹檢察建議帶來的改變。

“高質(zhì)效護(hù)航企業(yè)發(fā)展，除了辦好涉企案件，還要治理涉企問題，以檢察建議為重要抓手，通過精準(zhǔn)制發(fā)、跟蹤回訪，做好治理‘文章’?！睓z察官深以為然。

(本報(bào)記者 葉蔚蓉 通訊員 董文靜 高宏 王文俊)