中国私营企业的继承危机

据《法制日报》近日报道，在江苏省南京市,一家著名民营企业的部分高管利用手中职权,联合他人通过低价贱卖、一房两卖、作假账等方式侵占公司钱财,致使这家企业近20亿元的巨额财富人间蒸发,2000多名员工面临失业,700余名业主被套。案发已近三年,由于犯罪团伙作案手段隐蔽狡猾,虽经司法机关多方协力,但为首人员一审判决仅获刑7年,其余人员或缓刑、或取保候审,一些主要涉案人员至今毫发无损。企业流失的巨额资产不仅一分钱没有追回,还摊上了300余起官司,民企高管的诚信由此受到空前质疑。



这家被掏空的企业叫力联集团,是江苏省著名民营企业,在职职工2000多人,曾连续两年被全国工商联评为“中国民营企业500强”,是江苏省民营企业就业先进单位和纳税大户。2005年下半年,力联集团董事局主席翟韶均聘用包一致为集团总裁。此后两年,翟韶均不在公司主持工作期间,集团日常事务由包一致主持。由于力联集团旗下资产众多,包一致盯上了这块“肥肉”。江苏十大审计事务所之一的金陵会计师事务所出具的审计报告显示,包一致主政力联集团期间,将力联集团价值1.39亿元的力联会所以5000万元卖掉,价值高达2.1亿元的百富商城仅售8000万元,价值2亿多元的力联大厦以1亿元出售。仅此三项,力联集团损失就高达3亿多元。专案组在审查力联集团开发的房产项目时,发现包一致及管理层一些人在销售力联集团开发的玫瑰园和龙凤花园两个高档楼盘时采用阴阳合同销售,留在公司的是一份低价合同,购房者手中的则是高价合同,犯罪团伙成员及其亲友购买的一些房子根本未付款。


经查媒体报道资料可知，创办力联集团的翟韶均早在2005年身价就达到16亿元，所谓之后两年“翟韶均不在公司主持工作”，是因为他卷入了一起地产窝案，被警方请去“协助调查”。这个案子用通俗的话说，就是力联集团老当家的落难了，而在老板落难期间，财产却被他请来的掌柜们给侵吞了......力联的案子与中国人常听到的所谓忠义传奇大相径庭，在那些传奇里，老当家的落难了，但总有忠仆义士扶助少东家继承家业，而在力联的故事里，迎来的却是一个树倒猢狲散的结局。


人皆有贪婪之心，当钱财触手可及的时候，有什么力量能使人们不伸手呢？在过去的中国，这种力量主要是诚信，做生意的都讲个诚信，没有诚信就等于自绝于行业，再加上讲究仁义礼智信的儒教长期以来对人心的教化，这使得掌柜们面对诱惑都有一定的抵抗力；而在现代社会，靠的则主要是制度，完善的公司治理，使“掌柜们”（现在叫CEO）即便想伸手也无从下手。

山丽防水墙数据加密系统解决方案
各个PDM/PLM系统各有其特点，我们以西门子的TeamCenter为例进行说明。
有三种方案可以考虑，可以通过测试选择：
方案一：TeamCenter服务器上文件不加密；TeamCenter客户端数据加密；
方案特点：
仅仅防护客户端数据的泄密，无法防范数据从服务器端的泄密，或者不安装加密软件将数据从服务器端下载下来带走。
方案二：TeamCenter服务器上文件加密；TeamCenter客户端数据加密
方案优点：
数据完全实现了保密的要求，在客户端还是在服务器端不管通过任何形式不登陆防水墙客户端均无法访问数据。只有安装了防水墙的机器，并经过合法的授权，并进行了登陆后才能访问加密的数据，是否具有读取数据的权限，还依赖公司配置的策略。
TeamCenter服务器端策略配置方案和防泄密测试；
系统 防水墙安装
位置 原来库文件
加密策略 设置操作端新文件加密策略 操作位置 防泄密执行效果（√可用，且加密）
TeamCenter系统 TeamCenter服务器端 库文件加密 全部加密策略 服务器本地 √
客户端远程 √
方案三：TeamCenter服务器上文件不加密，但执行空加密策略；TeamCenter客户端数据加密。
方案优点：
所谓空加密策略，指的是：文件（数据）保存在本地硬盘的时候，不进行加密，但数据通过U盘等外设方式，或者通过网络共享方式获得的数据都是密文，即使使用$的方式，访问本地的数据也是密文。
一般情况下，服务器空加密策略和可信环境功能联合使用，可信环境的功能可以让任何没有装防水墙的机器无法访问采用空加密策略的服务器。如下图：

方案优点：
在空加密策略和可信环境模块的配合下，数据也完全实现了保密的要求，在客户端还是在服务器端不管通过任何形式不登陆防水墙客户端均无法访问数据。只有安装了防水墙的机器，并经过合法的授权，并进行了登陆后才能访问加密的数据，是否具有读取数据的权限，还依赖公司配置的策略。
同时：在TeamCenter服务器上不进行加解密运算，大大缓解了服务器可能存在的压力。
TeamCenter服务器端策略配置方案和防泄密测试；
系统 防水墙安装位置 原来库文件
加密策略 设置操作端新文件加密策略 操作位置 防泄密执行效果（√可用，且加密）
TeamCenter TeamCenter服务器端 库文件不加密 全部加密策略 服务器本地 √
客户端远程 √
[不建议采用其他增加网络系统单点故障的方式，如所谓安全网关的方式进行]