伴隨著知乎的裁員風波，一個號稱能監(jiān)測員工離職傾向和怠工情況的系統(tǒng)引發(fā)輿論關注，并將上市公司深信服及其合作方推上了風口浪尖。

日前，在#知乎被曝大裁員#話題下，部分網(wǎng)友透露，某些企業(yè)安裝了行為感知系統(tǒng)，可對企業(yè)員工進行離職傾向分析、評級，評價詞匯包含“高危”“疑似”“可疑”等，具體監(jiān)測內容覆蓋員工訪問招聘網(wǎng)站次數(shù)、站內申請職位、搜索關鍵詞以及簡歷投遞次數(shù)等，甚至連員工在招聘網(wǎng)站投遞的簡歷都可以預覽和下載。

據(jù)了解，該系統(tǒng)由深信服科技股份有限公司（以下簡稱深信服）研發(fā)。深信服是一家專注于企業(yè)級網(wǎng)絡安全、云計算及IT基礎架構、基礎網(wǎng)絡與物聯(lián)網(wǎng)的產(chǎn)品和服務提供商，擁有深信服智安全、信服云和深信服新IT三大業(yè)務品牌。公司官網(wǎng)顯示，目前，超過10萬家企業(yè)級用戶正在使用深信服的產(chǎn)品。

不過，截至發(fā)稿，深信服已將產(chǎn)品介紹頁面刪除。與之一并消失的，還有此前該監(jiān)控系統(tǒng)與各大企業(yè)合作的成功案例展示。

那么，這究竟是個什么樣的“神奇系統(tǒng)”？監(jiān)控員工上網(wǎng)的行為又是否真實存在？

相關系統(tǒng)已有專利，監(jiān)控3年最低僅需4萬元

公開資料顯示，網(wǎng)傳系統(tǒng)名為“行為感知系統(tǒng)BA”，是深信服基于上網(wǎng)行為管理的海量上網(wǎng)日志，對用戶行為特征進行深度建模分析，不斷推出不同場景的行為感知應用，持續(xù)挖掘數(shù)據(jù)價值，幫助組織洞悉行為風險，簡化運維管理。

據(jù)了解，該系統(tǒng)除日志中心、帶寬分析、未關機檢測分析、泄密追溯分析功能外，還有離職傾向分析、辦公網(wǎng)上網(wǎng)態(tài)勢分析及工作效率功能。

其中，在離職傾向分析方面，深信服表示，通過分析員工訪問求職網(wǎng)站的頻率、頻度，以及在求職網(wǎng)上投簡歷的動作，為企業(yè)管理者展示離職傾向人數(shù)、名字及職位，甚至提供離職傾向前五的員工，以幫助企業(yè)“提前介入解決員工離職帶來的泄密風險及崗位空缺風險”。

工作效率方面，該系統(tǒng)則可以幫助企業(yè)管理者詳細查看員工的工作情況。具體來說，管理者可以通過后臺查看員工的上網(wǎng)記錄，直觀從數(shù)據(jù)上了解不同員工在什么時間段做了什么，如：聊天、看視頻、購物、炒股等。

就在網(wǎng)友紛紛質疑該系統(tǒng)涉嫌侵犯個人隱私時，科創(chuàng)板日報報道稱，深信服一位銷售人員表示，“這個是非常合法的，很多公司都在用。”

據(jù)紅星資本局報道，一般來說，需要先部署上網(wǎng)行為管理系統(tǒng)，做內網(wǎng)上網(wǎng)審計，再將相關數(shù)據(jù)導到行為感知系統(tǒng)進行分析。而深信服一位銷售人員介紹，如果只是想對員工進行離職風險的分析，只使用上網(wǎng)行為管理系統(tǒng)就可以了，如果使用行為感知系統(tǒng)，則可以預知更多風險，比如員工發(fā)送、上傳公司的機密文件等。

該銷售人員透露，假設一家公司的帶寬是100M，需監(jiān)測的終端數(shù)量為200個，在只使用上網(wǎng)行為管理系統(tǒng)的情況下，3年的費用僅為4萬元。如果是兩套系統(tǒng)配合使用，那這一費用會上升到十幾萬元，在配備更好的網(wǎng)絡寬帶、更多的終端數(shù)量時，費用甚至能達到幾十萬元。

而給予深信服“正當售賣”該系統(tǒng)底氣的，是該公司于2018年3月就該“行為感知系統(tǒng)”申請了專利，并于同年9月通過審查生效。

范圍限“公司內網(wǎng)”，連續(xù)12年市占率第一

然而，隨著輿論發(fā)酵，先是風波中心的知乎否認安裝使用過所謂行為感知系統(tǒng)，并表示今后也不會啟用類似軟件工具；隨后在深信服客戶之列的新浪也公開表示，對于員工監(jiān)測系統(tǒng)完全不了解，也從未采購過相關服務；甚至在深信服官網(wǎng)上行為感知系統(tǒng)BA已經(jīng)檢索不到，此前羅列出的該系統(tǒng)與光大銀行深圳分行、新浪以及華東師范大學合作的成功案例也已無法顯示。

對此，據(jù)每日經(jīng)濟新聞報道，深信服董秘蔣文光表示，沒有關注（檢索不到）這個事情，但是行為感知系統(tǒng)BA并不是最近上市的，工作效率分析、離職傾向分析都是產(chǎn)品的一個功能，公司并不監(jiān)測誰的數(shù)據(jù)，這是客戶自己的行為。

蔣文光強調，最近外界熱議的離職傾向分析是深信服產(chǎn)品中一個很小的功能，行為感知系統(tǒng)的重點是泄密追蹤分析，幫助政企用戶管理內部的一些威脅。并且，這個系統(tǒng)只是監(jiān)測辦公電腦和公司的內部網(wǎng)絡，不會在互聯(lián)網(wǎng)上監(jiān)控員工的行為。

在蔣文光看來，員工用公司電腦和網(wǎng)絡做一些投簡歷或者違規(guī)（看視頻、聊天等）的事情，企業(yè)來進行管理，是比較合乎情理的。“如果員工在家里用自己的電腦或者網(wǎng)絡，是可以避免的。”

對于近日網(wǎng)絡熱議的監(jiān)控員工離職傾向的系統(tǒng)是不是由深信服提供，蔣文光也無法確定。但他認為：“客觀上來說，可以把我們理解成是‘賣刀’的，并且是有許可證的，這個刀是誰買了，用去做什么，我們沒辦法干預。”

公開資料顯示，深信服成立于2000年12月，業(yè)務主要分為三大塊，分別是企業(yè)級網(wǎng)絡安全、云計算、IT基礎設施與物聯(lián)網(wǎng)，前述行為管理系統(tǒng)產(chǎn)品就歸為網(wǎng)絡安全業(yè)務領域。財報顯示，2020年，深信服網(wǎng)絡安全業(yè)務帶來的營收約為33.49億元，占比達61.35%。

值得一提的是，在2021年半年報中，深信服曾表示，其全網(wǎng)行為管理產(chǎn)品自2009年至2020年連續(xù)12年在安全內容管理類別中持續(xù)保持國內市場占有率第一，2021年第一季度國內市場占有率排名繼續(xù)第一。

1月25日，深信服發(fā)布了2021年度業(yè)績預告，預計營收約為67.07億元-68.16億元，同比增長22.87%-24.87%；但其歸屬于上市公司股東的凈利潤同比下降61.82%-70.22%，約為2.41億元-3.09億元。

對于凈利潤大幅下降，深信服表示，一是因為營業(yè)收入增速較慢；二是因為投入進一步加大，各項費用仍在快速增長；三是因為整體毛利率下降。

2月14日，深信服股價盤中最低觸及142.66元，創(chuàng)近一年來新低，截至收盤時每股報144.5元，相較于近一年高峰時321.73元/股的價格，跌幅超55%，市值601億元。截至15日發(fā)稿，股價有所回升，報145.65元，最新市值605.5億。

來源：鈦媒體科股寶

律師：未告知員工則涉嫌違法

實際上，除了深信服之外，不少國內安全軟件公司均有開發(fā)類似的行為感知系統(tǒng)，奇安信就在列，推出了上網(wǎng)行為風險感知方案，稱該方案可以實現(xiàn)完整的上網(wǎng)行為感知，包括工作效率、離職分析、防泄密風險分析等，為管理者提供完整的行為合規(guī)評估報告。

據(jù)科創(chuàng)板日報援引多名企業(yè)員工的話報道，很多大型企業(yè)均會在公司配備的電腦上安裝類似的流量分析和監(jiān)控工具，可以了解到員工的上網(wǎng)流量情況以及軟件使用情況。比如發(fā)現(xiàn)員工使用盜版軟件時，會要求刪除。而有些企業(yè)甚至還會對員工訪問非工作網(wǎng)站的行為，進行全公司通報。

那么，這類企業(yè)對員工上網(wǎng)行為進行監(jiān)測的行為，是否涉嫌違反《個人信息保護法》等法律法規(guī)呢？

匯業(yè)律師事務所史宇航律師表示，根據(jù)《個人信息保護法》，企業(yè)處理員工個人信息，需要向員工告知處理目的、方式、種類、期限等（第17條），并獲取員工個人同意或是基于人力資源管理所必需（第13條）。但判斷離職很難被認定為人力資源管理必需。

他強調，企業(yè)對流量的監(jiān)控，首先應當告知員工，其次要獲得員工同意。如果企業(yè)做不到，那么將構成違法處理個人信息，涉嫌侵犯員工的個人隱私權。

北京云嘉律師事務所副主任趙占領對此持相同意見，但他也指出：“具體的侵權方是使用這套系統(tǒng)去監(jiān)控員工行為的用人單位，研發(fā)這套系統(tǒng)的企業(yè)并不必然構成侵權。這種軟件就像監(jiān)控攝像頭一樣，其實還是屬于中立的工具，是否構成侵權主要看軟件使用者的行為。”

而上海大邦律師事務所高級合伙人游云庭認為，對于公司而言，若未經(jīng)員工授權查看員工的上網(wǎng)記錄，涉嫌侵權員工的個人信息以及隱私，作為工具開發(fā)者，深信服公司如果也能夠讀取到員工的相關上網(wǎng)信息，則是共同侵權方。

游云庭坦言，實際上早在2007年，其就接觸過這方面的企業(yè)咨詢，是類似深信服公司的軟件開發(fā)商提出。“我的建議是對于員工上網(wǎng)的行為，員工可以自行設置，因公上網(wǎng)還是上網(wǎng)辦私事。”他表示，如果辦私事，企業(yè)則不監(jiān)控相應的流量，這種做法的好處是如果員工將過長的辦公時間設為辦私事，則明顯不合理，自己也會不好意思；如果員工自己設置因公上網(wǎng)的，那企業(yè)就可以監(jiān)控相應的流量。

“同時，如果企業(yè)將強制授權作為入職條件的，則是侵害了員工的個人信息權及隱私權。”游云庭表示，員工可以向工信部、網(wǎng)信辦，以及勞動執(zhí)法部門投訴，或者直接去勞動仲裁委或法院主張企業(yè)的強制授權行為違法。

關鍵詞：