“微盟被刪數(shù)據(jù)庫”案例分析

秦雅秋

摘要：IT工程師作為IT領(lǐng)域的活動主體，對現(xiàn)代人們的生活方式和社會發(fā)展都有著極大的影響。工程師在工作中會遇到各種倫理問題，經(jīng)受道德的考驗。IT工程師的道德素養(yǎng)和職業(yè)原則對企業(yè)的發(fā)展，用戶的數(shù)據(jù)安全至關(guān)重要。針對 “微盟被內(nèi)部員工刪數(shù)據(jù)庫”案例進行分析，并給出企業(yè)、商家、工程師三方面的結(jié)論和啟示。

關(guān)鍵詞：案例分析;權(quán)限管理;數(shù)據(jù)備份;職業(yè)道德;工程師

1. 案例背景

2月23日晚7點左右，微盟提供的小程序顯示出現(xiàn)未知錯誤，多次刷新仍未恢復(fù)正常。至此，微盟旗下的300萬商戶的線上業(yè)務(wù)全部停止。2 月 25 日，微盟公司發(fā)布公告回應(yīng)事故：公司內(nèi)部運維人員通過個人VPN進入公司內(nèi)網(wǎng)，對生產(chǎn)環(huán)境進行了惡意破壞。使用微盟提供服務(wù)的各大小品牌小程序電商商城的各種數(shù)據(jù)丟失且面臨無法恢復(fù)的情況，例如：恰恰瓜子、自然堂等合作伙伴小程序。直到3月1日晚20點，在騰訊云團隊的協(xié)助下，微盟恢復(fù)了全部數(shù)據(jù)。

微盟是國內(nèi)最大、最成熟的微信生態(tài)服務(wù)商之一，主要通過SaaS產(chǎn)品和精準(zhǔn)營銷為商戶提供云端商業(yè)和營銷解決方案。早期主要業(yè)務(wù)是針對微信公眾賬號提供營銷推廣服務(wù)的第三方平臺，目前業(yè)務(wù)擴展至軟件開發(fā)、廣告營銷，電子商務(wù)、金融、投資和大數(shù)據(jù)等。例如自然堂、森馬、百草味等多個知名商家的微信小程序商城，都是由微盟開發(fā)和提供服務(wù)。

疫情期間，線下商家受到極大影響，此時不少商家都寄托于線上，而微信小程序商城是很多小商家的重要的出貨渠道。此次事故，給微盟和使用的商家都帶來巨大損失，也降低了微盟的信譽。一些使用微盟的商家在微博表示，由于數(shù)據(jù)丟失，在微盟系統(tǒng)中經(jīng)營的幾百萬商品無法提貨，被客戶當(dāng)作騙子。微盟的社會形象和商業(yè)業(yè)態(tài)都會遭受大家的質(zhì)疑，同時，作為同樣給不少小程序商家提供 SaaS 服務(wù)的有贊，如今已經(jīng)開始爭奪客戶。

2. 案例分析

對于微盟被內(nèi)部員工刪庫的事件，下面從微盟企業(yè)、商家、工程師個人的角度進行分析：

（1）微盟的權(quán)限管理系統(tǒng)設(shè)計不合理，核心業(yè)務(wù)和數(shù)據(jù)備份工作不到位，項目管理流程存在問題。

一個僅工作兩年的運維員工就可以把公司的核心數(shù)據(jù)都刪掉，可見建立一套完整完善的數(shù)據(jù)保護機制很重要，包括數(shù)據(jù)備份、權(quán)限管理。甚至還需考慮服務(wù)器的物理機器被炸的情況。可見微盟數(shù)據(jù)備份流程存在問題，數(shù)據(jù)庫備份機制不健全。

一個人就刪除如此多重要數(shù)據(jù)，可能是公司的權(quán)限沒有完全落實分層逐級審批機制，管理層要負(fù)很大責(zé)任。如果是盜用了同事的帳號控制了權(quán)限，說明員工沒有完全按照規(guī)范流程操作，出現(xiàn)漏洞，給了圖謀不軌的人可乘之機。

（2）企業(yè)忽視了對緊急事件的預(yù)處理和個人在系統(tǒng)中能產(chǎn)生的作用。

企業(yè)還需要考慮可能發(fā)生的緊急故障，制定應(yīng)對流程和規(guī)范，把這些梳理和固化下來，在處理問題時才能忙而不亂。微盟發(fā)布的公告，將原因歸結(jié)到賀某陷入網(wǎng)貸，生活不如意等原因。也說明了公司對員工的關(guān)懷不夠，沒有重視團隊中個人的力量。中小型公司里普遍的現(xiàn)象是一個運維可管整個系統(tǒng)，擁有所有主機的最大權(quán)限，這時個人的操作顯得更加關(guān)鍵。

（3）商家對服務(wù)器供應(yīng)商的選擇。

此次事故給使用的商家?guī)砹私?jīng)濟和信譽損失。很多商家被客戶質(zhì)疑為騙子，丟失的數(shù)據(jù)可能會使商家失去重要客戶。停業(yè)7天對一些店鋪帶來的可能是毀滅性的打擊。所以商家在選擇合作商時需注意與選定的安全服務(wù)商簽訂相關(guān)協(xié)議，明確整個服務(wù)供應(yīng)鏈各方需履行的網(wǎng)絡(luò)安全相關(guān)義務(wù);在服務(wù)水平協(xié)議中規(guī)定云服務(wù)的各項服務(wù)內(nèi)容和具體技術(shù)指標(biāo)，規(guī)定云服務(wù)商的權(quán)限與責(zé)任，包括管理范圍、職責(zé)劃分、訪問授權(quán)、隱私保護、行為準(zhǔn)則、違約責(zé)任等。

3. 結(jié)論與啟示

程序員的一個小操作，幾行代碼就可能造成巨大的影響。無論是自己面對生活中的不如意，還是在巨大的利益面前，作為IT工程師都應(yīng)堅守自己內(nèi)心的道德底線，遵守自己的職業(yè)原則。

這個事件也給IT行業(yè)敲響了警鐘，完善企業(yè)權(quán)限審批機制，培養(yǎng)工程師的高度責(zé)任心和強烈使命感，規(guī)范員工行為，彌補制度漏洞。企業(yè)應(yīng)給予數(shù)據(jù)安全足夠的重視，評估數(shù)據(jù)安全保障方案并改進，杜絕類似事故再次發(fā)生。

高校和相關(guān)部門也需加強對未來工程師道德倫理方面的教育，正確引導(dǎo)高智商人才，讓國家培養(yǎng)出來的工程師為社會的建設(shè)貢獻積極的力量。

對于工程師個人也起到警示作用，做任何事情都不能隨心所欲，要在法律允許的范圍內(nèi)。知識只能從一定程度上反應(yīng)一個人的道德素質(zhì)，如果沒有道德素質(zhì)和心懷感恩，學(xué)歷越高，對社會造成的危害就越大。作為工程師要認(rèn)真對待每個項目，做出最公正、最符合大眾化利益的決定。

“人無德不立，德才兼?zhèn)?，方堪大任，致良知”身為IT領(lǐng)域的學(xué)生，要擁有良好的職業(yè)道德，對社會有強烈的責(zé)任心，才能有更好的發(fā)展空間。

參考文獻：

[1]李正風(fēng)，叢杭表，王前，等.工程倫理[M].北京：清華大學(xué)出版社，2016

[2]https：//wenku.baidu.com/view/d2a83dbc9989680203d8ce2f0066f5335a8167dd.html

[3]李曉光，石丹.微盟，崩潰24小時[J].商學(xué)院，2020

（04）：115-117.

[4]https：//blog.csdn.net/ityouknow/article/details/108765094

[5]https：//www.sdnlab.com/23882.html