一家给主机厂做配套的零部件供应商主机厂来厂里做供应商保密审查翻着清单问了三件事员工能不能把图纸传到外网、怎么证明没传过、出了事能不能查到哪台机器。负责接待的生产副总答前两问时只能说制度里写了不让传第三问干脆答不上来。审查组临走留下一句材料补齐再议下一轮那条线一年供货额一千多万。制度写了、嘴上也说了就是拿不出凭据这是老板容易被问住的一件事。上网监控软件要补的正是把这三个问号换成能打印出来的记录。一、头一问员工上网干了什么有没有账头一问考的是有没有账。审查要看的不是某个人的浏览历史而是这台机器每天留下什么。1. 上网记录上网记录量的是网站浏览、搜索词、上传下载这三项。搜索词比网址有说服力有人连着几天搜图纸怎么发外网不留痕比打开某个网站更能说明意图上传下载的件数和体积一并记着往外搬过多少东西有数可查。2. 程序使用记录与屏幕快照程序使用记录和屏幕快照比的是同一段时间里程序在跑什么、屏幕上是什么。前者写清哪个程序跑了多久后者按间隔抓帧存下画面两者一对光挂着设计软件却查不到产出文件这种反差就露出来了。3. 实时屏幕与屏幕录像实时屏幕能对着某台机器看当下画面屏幕录像按时间轴回看。审查现场要演示时这两样直观比口头说明顶用也能当场调出某一台机器某一天的画面。二、第二问能不能拦得住记录之外是管控。一次访问从发起到落地会经过判断命中策略的被拦下没命中的放行但仍要记一笔是否是否终端发起访问或上传命中网站或程序黑名单拦截并报警到管理端是否触发敏感词放行并写入上网记录管理端留存处置凭据1. 网站和程序黑名单网站和程序黑名单卡的是不该去的网站、不该开的程序能不能打开。网盘、招聘、炒股这几类按分类批量圈定也能逐条补命中之后页面或程序起不来。2. 敏感词报警敏感词报警比的是搜索和发送的内容里有没有踩线的词。关键词一旦命中就提示到管理端不用等到文件真出去了才知道处置的窗口留在前面。3. 限制上网与违规外联报警限制上网分几种颗粒只能访问内网、断开外网、某个程序一运行就断网、禁止程序访问指定端口和地址。有人绕开这套连出去违规外联报警提示到管理端配套动作是断网、锁屏乃至关机留底的是谁试图绕过这一笔。三、第三问这些记录凭什么可信第三问更麻烦。审查方不只看有没有记录还要看记录会不会被改、谁能看。1. 日志集中加密存储日志集中加密存储凭的是记录本身是不是可信。上网记录属于能认到人的数据集中加密存放、谁能看有分级改一条会留痕遇上审查时说得清。2. 上网行为分析上网行为分析归的是一堆零散记录怎么变成结论。它按人和时间把访问、下载、搜索聚成趋势谁在离职前几个月下载量陡增报表上是一条线不用人工翻日志。3. 分组下发策略不同岗位对网络的依赖不一样一套策略管到底会互相妨碍。按部门分组下发研发区和办公区各按各的口径执行审查时也说得清哪片区域管得严。三问答完剩下的还是那句话工具负责把过程摊开拿什么给审查组看取决于平时有没有留账。那家零部件厂后来补齐材料进了下一轮代价是多跑两趟、多等两个月。责编小赵