深圳某公司内部网站的入口分析。

最近一段时间，深圳某公司一直不停在CSDN论坛技术区发招聘广告。引起网友极大愤慨。数次删除相关回复和帖子都没作用。仍然持之以恒的发着广告。

这到底是家啥样的公司？？怀着这个目的来到他们公司网站。

他们公司网站有个内部网站登陆连接。查看该页面源代码，竟然看到如下的代码：

<script language=vbs>
cont=1
sub myButton_Onclick()
    if mytext.value="richduo" then location="chanpin1.htm" else msgbox "对不起,您无权访问!":cont=cont+1
    if cont>3 then location="main.html"
end sub
</script>
<center>
<p><b>请输入登录密码：
<input name="myText" type="password" size=15 maxlength=8>
<input type="submit" name="myButton" value="确定" > </b></p>
</center>

进入他们公司内部网站后，赫然看到在公司行政人事管理制度中的第9条如下：

九．每天早10点前及下班前，各上传1次当日考勤记录。每天早9点前及下班前，各在csdn网站上vc/MFC下基础类上发布招聘信息，然后再在非技术类里第1页的所有帖子发完。依次类推，最后一直把VC++资源的第1页所有帖子发完.每天下班前都要把公司网站备份一次。

怪不得这个公司会如此的持之以恒的在CSDN发广告。

在该公司内部的制度中有如下的制度：

生产部扣分等级：
1、普通失误或超时错误，扣1分：
     生产人员在生产过程中，任何随机违规被发现都将被扣1分。
      案例列举：
           丘占辉  设计  1.02版本不符合工艺。    2004年12月2日
           于艳芝  出纳  计件工资网页登记错误。  2004年12月3日
2、加倍扣分,扣2分：
     行政和网络监督出现违规加倍扣分。。
     案例列举：
         赵佳佳  域名缴费时间延误，每天扣2分。  2004年12月4日
         于艳芝  联系方式不畅通。               2004年12月6日
3、故意参水或严重失误，扣5分：
     考核期人员管理及人力资源方面的违规都属于故意参水。
     案例列举：
         磨建梅  上班时间睡觉，从5:50开始。   2005年元月17日
         股民  UI标准规范加入了考核期试题。   2004年11月16日
4、工作不服从安排，扣10分：
     公司领导指定完成的工作不做以及工作严重参水，属于不服从。
     案例列举：
         唐军 不执行硬件检查，属不服从工作安排。   2005年12月29日
         欧阳雪飞 检查招聘刷新督促过后仍不检查     2005年元月17日
5、淘汰缓刑处理，扣20分：
     凡是触犯属于淘汰处理的规定，可以扣20分缓刑处理。
     案例列举：
         丘赞辉 在公司内玩游戏。  2004年12月14日
         于艳芝 在公司内上QQ。    2004年12月14日
6、淘汰处理：
     淘汰处理是公司提高生产力，避免成本浪费重要的管理手段。
     除明文规定的淘汰处分条例外，以下现象需要管理人员细心洞察。
    a、凡是心理或行动与公司产生对抗性反应。
    b、思维混乱，工作状态极低，造成大面积工作失误。
    c、过于为个人创造空间而逃避工作，照成频繁性工作失误。
    案例列举：
      赵佳佳 假借发工资理由私自外出，与出纳在办公室以外集结交谈。           2004年12月31日
      彭灵丽 周日值班1天内没有做任何事，包括考核期人员发来的考核结果检查。  2005年元月17日　

特殊扣分方法：
1、按件处理：
     同时出现多件同类事物违规，需要按件处理或折合损失加倍处罚。
     案例列举：
         网络部 开放违规多台机器网关，按每台扣1分。                  2004年10月4日
        运营部网络部 硬件统计缺失折合，网络部扣双倍，运营部扣单倍。  2004年1月26日2、部门或当班通扣：
     不属于个人责任，这个部门或当班者通扣。
     案例列举：
         网络部 股评费接口未按时完成        2004年12月21日
3、定时扣分：
   出现持续未解决问题，每1天或一定时间扣1次分。
     或者采取持续加重处罚方法。
     案例列举：
          网络部 49的机器安装了Maxthon。               2004年10月4日
          49的机器有外网访问记录，持续未解决加重处罚。 2004年10月8日
★★量刑原则：
　　当处罚者与被处罚者在量刑尺度有争议时，全部服从处罚者意见。

对待IT工作者就这样的态度，显然不让IT工作者认可公司，存在这样的安全露洞可想而知。

另：这个露洞，就是Google的爬虫也可以爬入该公司的内部网站。在google上搜索该公司的格言，第一条返回的就是该公司内部网站的地址。

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=344351