近日，中国裁判文书网披露一份HW员工易某利用系统漏洞越权访问机密数据的案件。HW员工易某违反规定多次通过越权查询、借用同事账号登录的方式在HW企业资源计划系统内获取线缆物料的价格信息，并将数据告知供应商，帮助在招标项目中提高中标率。最终被判犯非法获取计算机信息系统数据罪，判处有期徒刑一年，并处罚金人民币二万元；并向易某追缴违法所得共计人民币23437.6元，依法予以没收，上缴国库。后法院二审裁定，易某非法获取计算机信息系统数据，违法所得超过人民币 5000 元，属于情节严重，已经构成非法获取计算机信息系统数据罪。驳回上诉，维持原判。
非法获取计算机信息系统数据罪是情节犯，只有达到“情节严重”的程度才构成犯罪。根据《最高人民法院、最高人民检察院关于办理危害计算机信息系统安全刑事案件应用法律若干问题的解释》第一条规定，非法获取计算机信息系统数据或者非法控制计算机信息系统，具有下列情形之一的，应当认定为刑法第二百八十五条第二款规定的“情节严重”：（一）获取支付结算、证券交易、期货交易等网络金融服务的身份认证信息十组以上的；（二）获取第（一）项以外的身份认证信息五百组以上的；（三）非法控制计算机信息系统二十台以上的；（四）违法所得五千元以上或者造成经济损失一万元以上的；（五）其他情节严重的情形。
对于上班族来说，入职第一天基本穿梭在各个权限的申请与开放之中。由于各个部门的分工不同，所以每个岗位都会配有相应级别的系统权限，不同员工的系统权限也有所差异。对于不属于自己岗位职责范围内的事，员工通常没有参与权和知情权，这就要求企业对员工的系统权限进行严格管理。
对于易某，HW特意出了谅解书，没有落井下石，表现出了宽容的一面；但这并不代表易某的行为可以被原谅。诚信对于企业或者个人，都是品质的试金石。损害公司利益去谋取自身的利益，也因为这一点点利益把自己害了。最终获刑1年并罚金两万，没收违法所得。
越大的公司对权限管理越严格，同时对于数据安全这方面也越重视，如果发现公司网络有bug存在，尽快汇报公司的安全管理部门才是，自己越权查看机密数据还以此牟利，其实是得不偿失的。
莫伸手，伸手必被捉！这位员工知法犯法，利用职务之便将公司机密泄露给外界，然后丧送了自己的前途，属实是不值当，犯了错误必须付出代价，惩前毖后治病救人所需，只有这样才能更好重新做人。
关注我们
