十几年前的往事。大家给点意见。

雲吞

$ S& [2 @" f+ \" ^# E! {
7 I  V4 {* C; K首先声明的是，我写的这段往事，95%的情节是真实的。另外的5%，是为了让故事看起来更顺溜，更合乎逻辑而在真实事件的基础上做的少许润色。
  q) i' W% d2 o% ~4 e
! ^( z! u  Q7 \( Y! [: H9 k事情发生在1999年。那个时候，我工作的单位，绝大多数部门，都使用着一批运行Windows 98的PC机。这些PC机主要有两个品牌：AST，也叫洪志；Compaq，也叫康柏。

8 X" D) b  T& w! w* m6 Q早在1998年的时候，业界就传说有一种很强大的计算机病毒，CIH，会在每个月的26日发作，破坏windows 95和98系统的硬盘数据，还会改写BIOS，造成计算机主板的永久损坏。
4 T  c- ~  s2 G7 D: m- s. I
; u+ O$ r3 @, {5 e  c: N3 F在我们单位，因为盗版游戏和其他软件的泛滥，大家都知道很多人的电脑里或许就有这种病毒。但是一个又一个26日过去了，什么事情也没发生过。大家慢慢就把病毒的事情淡忘了。
, \+ D9 b, B' `. Z8 m1 F
' J6 Q" d2 m% I' S+ {- c转眼到了1999年的4月23日。这是一个星期五。忙完了一天的工作，过了下班的时间，很多年轻的同事还在单位逗留，聊天，打游戏，上网，等等。我也没有立刻回家，而是用我自己的电脑连到了另一台通过ISDN接入互联网的电脑，上网闲逛。
8 x: y# c0 R* s
. B! {% a. ?( J6 \, @& X3 Q" k  D我很快见到了一个网页，提到了CIH病毒。这个网页的文章说，实际上广泛流传的CIH病毒版本，并不是在每个月的26日发作，而只是在4月26日发作。但是这篇文章说得也并不是十分详细。

看完文章，我嗬嗬干笑了两声。突然间我闪过一个念头，你不是说4月26日发作吗？那我干脆试试。于是年轻手欠的我打开了时间设置，把日期设成了4月26日，紧接着按了“确定”。
  w4 B* i- S# V5 u+ u. z
% g/ ~& p0 `/ x- A+ y这一按不要紧，屏幕上的内容当时就冻结了。键盘鼠标都没反应，我当时傻了眼，赶紧按ctrl alt del，还是没有用。我赶紧关机再开机，只见屏幕上除了一个闪动的下划线，什么都没有。

我心想我靠这下中招了。赶紧召集几个年轻同事来看。大家七嘴八舌，都说应该赶紧汇报。因为在场的人里我的资格最老，大家赶紧让我打电话。
4 C; m% V5 u; ^+ w) r
电话是要打，但是怎么把这个事情说清楚，还是很关键的。于是我把情况写了一个提纲，照着提纲给领导的手机打了电话。大致的内容是，
3 }) ]; J0 R! l: ^) B
$ t9 j( L, L+ {# w+ Y1. 我认为我的计算机里曾经有CIH病毒。经过验证，我认为80%以上的可能，是因为我修改了日期导致病毒发作，计算机不能启动。
! _  |; ?# N" Y2 Q+ H% J2. 我认为我们部门乃至整个系统都有一部分运行Windows 98的计算机有CIH病毒。现在离4月26日还有超过48小时，应该有足够的时间采取措施。
0 ]' M3 N' I' d/ \3. 请领导上报此事，会同总工办进行评估。如果情况严重，希望局领导上报省局，给其他市局发出预警，同时上报主管副市长马向东，给兄弟单位发出预警。
4. 立刻购买正版杀毒软件下发个部门立即杀毒。
5. 如果杀毒软件不能及时到位，可以通过调节系统时间避开4月26日。

" x6 I* Z+ Y( k7 j0 O, e4 ~提出了这几条，我收拾收拾下班回家了。
2 {" s: ~0 a' U$ H! ^; e* F
1 i/ e( N% x( x4 p; l到了周日，我打电话给另一个部门正在机房值守的朋友，问他有没有收到病毒预警。他说没有收到过。于是我给他说明了情况，指导他更改了计算机系统时间。这个时候我意识到我们领导并没有上报。
! l+ H5 b3 s% V5 M" w2 H
我思想斗争了两个小时，到底要不要越级上报。斗争的结果，还是不要越级上报为妙。
& I9 t1 f1 f- E  ]+ M" y( ~
星期一，1999年4月26日，CIH病毒在全球爆发，影响了几千万台PC计算机。我们单位的各个部门，在早上人们开机之后，一进入Windows 98系统，很多机器就此瘫痪。生产受到严重影响。尤其是营业部门，即使经过抢修，也只有很少数的几台计算机可以使用，等着办业务的客户排成长队，怨声载道。在社会上造成了一定的不良影响。
  _$ J- y# K+ b

) S- L# u5 M/ i" Z1 K我们部门完全没有收到病毒干扰，因为人人都预先知道了这个病毒预警。还有其他几个部门的部分科室没有受到影响，是因为星期五我们部门的年轻同事私下里给他们通报过情况。而且，我们部门的领导带领大家加班加点，指导其他部门回复系统恢复生产，忙得不亦乐乎。一直忙到星期四，才基本上回复了各个部门的正常生产。当然，我们的局域网，使用客户机服务器结构，服务器的数据不受任何病毒影响。
; `( K0 Q# T; I, V- u, X& `. b
/ q% Z# |2 G/ e亡羊补牢，其时未晚。我们单位从此制定了使用计算机和互联网的制度，并严格加以执行。然而这件事情我自己很纠结。当时的情况，我怎样才能做得更好，既能够说服上级领导发布预警避免损失，又不至于让我们自己部门的领导感到不爽？
$ V8 u6 p4 P3 J: w( Y
或者说，在加拿大，如果遇到类似的情形，我应该怎么做呢？

Crisis

这是一个典型的职业道德与法律规范的案例。

! @8 t" i; _) l) y( R按照加拿大工程师协会所制定的ethical原则，个人理解应如下处理：
* h  l, J+ Q7 m1、将所发现的问题通过书面的方式向主管领导汇报，现在可email,也可同时递交相应的书面材料。材料中应清楚说明可能的问题，可能的严重后果，可能的解决办法，等等
$ Y+ R9 [3 F3 ~" a1 D; x7 o2、约谈主管领导，当面讨论所发现的问题，并根据工程师的职业道德规范说明你自己所具有的责任，领导应该承担的责任，以及问题可能造成的严重后果。
3、要求主管领导给与适当的回复，回复中应有对你提出的问题的处理方式。
+ l) r1 {* S, v0 |! P& {. h在上面的约谈与相应对主管领导的要求中，应充分尊重领导的位置，能够柔性处理，绝不粗暴处理。
% e! X9 s4 x9 ^+ o0 |/ ~9 x4、在经过上述三步之后，领导仍然置之不理，并一意孤行，在有确定证据的情况下，越级向领导的上级或者公司的主管单位汇报并说明情况。其过程类似于前面的三步。
5、在有确切证据表明上述步骤都无效的情况下，或者在情况紧急之时，直接与职业工程师协会的道德与法律委员会联系，由协会的人员直接处理。
; r0 w9 ]0 b2 p; g  i6、在可能有危及公众安全这样的后果的情况下，应直接与政府相关部门联系。为什么这么做？因为，职业工程师天然的有更高的道德标准要求，需要对公众的安全负责。而且，在加拿大，如果有严重事故发生，非但公司的利益受损，依据法律，是可以单独追究相关工程人员尤其是当事职业工程师的法律责任的，即使他她本身并无过错，但知情不报，也是一种过错，在法律上也有专门的术语来区分这种情况的。

francais

你打完电话，你们领导当时啥反应呀？
: j# r1 x* _( b. s+ b听你的意思，你们领导是给自己的部门做了预警，但是并没有上报，是吗?

雲吞

老科的回复真专业。我们当时也是号称“工程师”，但却没有相应的ethical code。呵呵。

8 o2 u" Y2 A" A- Z* }菜丝的问题，当时的情况是，领导听完我汇报，只说了一句：“知道了，我马上给姜总打电话。” 我知道的是，我们领导给本部门每个科室负责人都打电话通报了此事，但到底有没有给姜总打电话，我现在也不知道。周六我忙自己的事情一天，周日给朋友打电话，感到这件事情局领导并不知道。按说我应该再给我们领导打个电话跟进，但当时由于种种原因领导似乎对我不太满意。我就不打算再捅个马蜂窝，万一我的结论是错的呢？江总书记教导我们，“闷声发大财”。

Crisis

雲吞 发表于 2013-1-1 21:12
3 l: c+ y! n; _- P) t# A老科的回复真专业。我们当时也是号称“工程师”，但却没有相应的ethical code。呵呵。
7 L' }8 G8 t. B, p
菜丝的问题，当时 ...

呵呵，刚考过试，还没全部还给书本。你们软件工程师，应该也有相应的code的。
* \) X+ F3 {/ [0 O6 ^
中国嘛，就无所谓啦，反正也没有规则可循，即使有，也没有人真的会照做---只要领导满意就好，所谓“各人自扫门前雪，哪管他人瓦上霜”---不过：
1、如果，真的很有善心，不愿意造成重大损失，可以适当通知周围的人---这点，我认为楼主已经做得够好啦
2 J9 `9 A. Z' g9 Y2、如果，真的很有野心，可以考虑收集主管领导在该事件的反应，有朝一日，得机会的时候，捅出来，自己可取而代之。

人行明镜中

一般这里的公司都会有明确的规定吧。

如花

计算机病毒，损失有限，属于用钱可以解决的问题。令上级不爽是不能用钱可以修复的，但光凭病毒事件肯定也不能搬倒上级令自己上位，而不越级上报也给自己造就一个解决问题，增进与上级关系的机会，所以不越级上报是对自己最优的方案。

sweetlele

CIH,好久的名字，记得当时买的英雄无敌2盗版盘上就有

猪刀小试

如果情况严重，希望局领导上报省局，给其他市局发出预警，同时上报主管副市长马向东，给兄弟单位发出预警。
9 j2 Z3 j+ r- ]0 O  h
马向东是99年双规的吧～

老杨

猪刀小试 发表于 2013-1-2 12:40
9 N- d+ n" T) A0 o% T如果情况严重，希望局领导上报省局，给其他市局发出预警，同时上报主管副市长马向东，给兄弟单位发出预警。 ...

2 U* R5 R7 O9 H+ M4 @
) `/ e9 Z* U' a9 R, t$ K4 O+ X* j马向东，1953年5月31日出生于辽宁省沈阳市，沈阳市原常务副市长，沈阳“慕马大案”主角之一。马1983年出任中国共青团沈阳市委书记，1984年调任沈阳市商业局局长，1999年7月，因在澳门赌场3天输掉公款上千万元被双规，10月10日被逮捕。2001年10月10日，马向东因犯贪污罪、受贿罪、挪用公款罪、巨额财产来源不明罪被江苏省高级人民法院判处死刑，同年12月19日在南京被执行注射死刑。

老杨

Crisis 发表于 2013-1-1 17:40
. h% v$ a4 a6 X) l7 X, d这是一个典型的职业道德与法律规范的案例。

按照加拿大工程师协会所制定的ethical原则，个人理解应如下处 ...

7 y4 j7 e5 V, Z* z1 [; t一个字：牛！

老杨

如花 发表于 2013-1-2 10:47
, X" M3 \& _  k; z2 ]3 ?4 F计算机病毒，损失有限，属于用钱可以解决的问题。令上级不爽是不能用钱可以修复的，但光凭病毒事件肯定也不 ...

如花可以当议员了。

贝壳

, ]0 L; v2 }7 i. E! r% C+ Y+ e4 b
揣摩领导的心态,若是我,我也不会跟上层说. 原因有几个:
1 你的直接上级对此病毒不是非常了解,所以对你持怀疑态度
) N/ v' ^5 b: Z$ d$ M0 L1 G8 _3 |2 既然你通知他了,为了预防万一,还是做预防措施
3 先不和上层汇报,一旦只是个小插曲,上层认为你的直接领导是小题大做. 并且国内领导不像这里的领导,国内很多领导不喜欢下级事事汇报.
4 最重要一点, 国内权力私心很严重,中级向上级汇报这个问题,问题谁发现的,功劳算谁的,这样说有点无耻,不过实话实说.
8 m8 s& [& C( Y: F6 S" E' @& ?刚看到CIH的时候,我也挺怀疑它的威力,记得当时思想上没有认识到该病毒这么厉害,也是持怀疑态度.

Becks

如花 发表于 2013-1-2 10:47
' ^2 z! }, `8 d1 D3 J计算机病毒，损失有限，属于用钱可以解决的问题。令上级不爽是不能用钱可以修复的，但光凭病毒事件肯定也不 ...

6 G0 ^) r% Q. B7 X5 ?! }

平常

我也该过系统时间，导致CIH发作。而且是在众目睽睽之下...

无栁先生

mwnd

看来我当时所在的私企，网管更称职，单位百十来台电脑，仅几台中标，还是培训部门的，毫无数据损失。来自: iPhone客户端

Lars

快用江民大青蛙版 KV300 杀CIH 绝逼好使。