2006年7月，北京市第二中級法院下達一紙判決：UT斯達康(中國)有限公司深圳分公司資深軟體研發工程師程稚翰因多次網上盜竊通訊資費，對其處以有期徒刑12年，剝奪政治權利2年，罰金5萬元。
災難影響： 虛擬卡的隱憂
該案件的發生將矛頭指向了虛擬卡弊端。在鋪天蓋地的網路化生存環境下，虛擬卡大行其道，但安全隱患無法逃脫。虛擬卡脫離實體卡承載，衝值賬號和密碼可以作為商品自由來去，正利用網路構建的優勢而逐漸取代傳統渠道。
當然，這種方式也產生了不良影響。在“得渠道得天下”的商戰場上，穩佔網路渠道優勢也意味著有空子可鑽。
程稚翰事件並非個案。2005年10月8日，網易電腦系統公司發現與北京市網通合作項目中，價值10元一張的網易一卡通虛擬遊戲點卡被盜15.5萬張，總價值155萬餘元。網易公司立即對尚未充值使用的近7萬張點卡做了遮罩處理，其公司法務專員蔣先生向海淀公安分局報案。
後經追查，臧某和丁某用在淘寶網支付寶上所留下的銀行賬號進行過多次網上交易，而且數額與購卡者所匯出的購卡金額相符。
救災措施：加強管控
據介紹，程稚翰是通過他多年前為西藏移動安裝系統時掌握的密碼，從而進入北京移動的充值數據庫。而此前，移動曾上線資訊安全體系，花費1.2億元。
沒有定期修改密碼這樣一個簡單錯誤，卻可以讓花費鉅資的資訊安全體系也不堪一擊。要實現系統安全運營，企業就應該更多地從管理體制上著力，加強控制，明確責任。不只是移動一家，我國大多數企業都沒有做好一項簡單的必修功課——定期修改密碼。在這個案例中，如果相關機構嚴格執行了系統安全的相關制度，就不會有這個事故了。
在這個案件中，長達4個多月異常的數據居然未引起注意，也不得不引起反思。
災後思考：相信人，還是相信制度
據有關部門統計，在所有的電腦安全事件中，約有52%是人為因素造成的，25%由火災、水災等自然災害引起，技術錯誤佔10%，組織內部人員作案佔10%，僅有3%左右是由外部不法人員的攻擊造成。
在現實生活中，許多企業出於成本的考慮，重要的崗位都只依靠個別人的誠信，沒有採取人員備份的措施。結果，他與企業發生衝突時，或受到利益的引誘，這個曾被組織相信的人就可能利用其掌握的資訊為自己謀利。
很多現實事件向我們敲響了警鐘，僅僅依靠技術和產品保障資訊安全的願望，往往難盡如人意。該案例中的安全問題，不僅僅是技術問題，更重要的是內部控制體系上的問題。現實告訴我們，是時候了，該管好自己人。（責任編輯：黃重來）
