探秘“行为感知系统”，趴后窗的“班主任们”是如何监控的？

高中三年渗入骨子里的记忆，大概是教室后门的玻璃窗上，班主任时不时浮现的眼睛。这双火眼金睛仿佛有洞察一切“小动作”的能力，谁在窃窃私语，谁在打小抄，谁在偷偷地睡觉，甚至私下暧昧之事，都能一览无余。班主任都会记在本本上，以待秋后算账。印象中，这双眼睛如果一直在，会让很多人坐立不安。 

近日，网上流传的一张系统后台显示，在“行为感知系统”内，某公司员工被监控到：访问求职网站23次，投递简历9次，含关键词的聊天记录254条。这个能监控员工离职倾向的系统立刻引起外界的广泛关注与争议，同时，像极了“趴后窗的班主任”，瞬间勾起了早已尘封于脑海里的记忆。

班主任们是如何监控的？

类似的员工行为管理软件并不鲜见，尤其是在企业追求效率、人效的当下，员工行为管理系统或软件琳琅满目，向日葵办公、“行为感知系统”生产商深信服、安企神等都或多或少有所涉及。

根据一份调查显示，早在2008年，中国便有近两成的公司对员工的网聊记录、电子邮件内容进行监控。 

同年，一份调查显示，45%的被调查公司采用了内容追踪、键盘监控及键盘时间监控等方法;10%的公司监控社交网站。

随着数字化的深入，钉钉、企业微信、腾讯会议等SaaS的普及，至今这些数字远不止于此。那么，这些企业员工的班主任们到底是如何进行监控的？我们从深信服说起。

我们首先需要明确的是，深信服的“行为感知系统软件”V3.0版本是于2017年10月获得登记批准，也就是合规的。深信服工作人员表示：“我们的产品是经过公安备案的，是被允许存在的。

我们一般都会建议客户要告知员工，因为员工有知情权，但老板为了更好的效果肯定是不告知的，这就会对我们品牌造成一些负面影响。”

公开资料显示，深信服行为感知系统BA(Behavior Awareness System)，是深信服基于上网行为管理的海量上网日志，对用户行为特征进行深度建模分析，不断推出不同场景的行为感知应用，持续挖掘数据价值，帮助组织洞悉行为风险，简化运维管理。 

也就是该软件不仅可以访问求职网站的频率、频度，分析员工在求职网上投简历的动作，还可以通过后台查看离职倾向人数、名字及职位。

管理者可以通过后台查看员工的上网记录，直观从数据上了解不同员工在什么时间段做了什么，如：聊天、看视频、购物、炒股等，以及怠工的时长。

并且，要实施监控行为并不难，在使用这些软件的情况下，只需要连接Wi-Fi便可以监控和管理。而背后的技术便是爬虫，爬虫可以在互联网上爬来爬去，在合规或不合规的情况下，都可以抓取有用的数据，从技术层面来讲，很容易实现。

员工行为管理涉及哪些？

事实上，随着工作节奏的加快，企业对人员效率的重视程度加大，员工电脑安装监控软件变得常见。

员工上网行为无节制，访问钓鱼网站，非法网站下载视频，主动或者被动的泄露公司信息，给公司带来损失。电脑监控软件可以帮助管理员工上网行为，以及提高员工生产力，对净化局域网网络环境以及提高企业数据安全等方面都有很大帮助。 

一般情况下，企业对员工电脑进行以下监控。

远程监控。后疫情时代，混合办公成为新常态，远程监控可以监控远程办公状态，以及进行远程运维，比如远程桌面登录、远程文件管理、远程查看计算机进程列表等。

上网行为审计。该功能，主要用于对有离职风险的员工进行离职前的合理管控离职员工有可能带走公司的重要资料以及客户资料，没有上网行为审计功能管理者很难做到离职前的管控。

外发文件监控。可记录员工通过即时通讯工具等聊天软件对外发送的文件，管理者可随时下载查看外发文件，包括QQ外发、SKYPE外发、和阿里旺旺等文件外发行为，防止核心重要文件的外泄。 

聊天记录邮箱监管。可以对跳槽员工设置删除前备份策略，防止跳槽人员把重要文件删除。指定员工对重要文档可进行读取、修改、删除等操作。

网址白名单。可设置只允许员工打开公司指定的网站，避免员工打开与工作无关的网页。内容过滤可自定义设置关键字对网页内容、主题、论坛、博客、微博的关键词进行过滤，杜绝安全隐患。

事实上，企业对员工电脑监控，是实现IT回报率的一种有效方法，软件管理员工上网行为，节省人的精力以及时间。但是企业对员工行为的监控又涉及员工个人隐私等敏感信息，触及道德及法律的底线。因此，这类的软件让企业员工褒贬不一，既爱又恨。

在人效与法律之间游走

近年来，国家越来越重视网络安全，通过制定完善《个人信息保护法》等相关法律法规，来保护个人的隐私。然而，在数字化日趋深入的当下，越来越多的企业开始采用行为管理软件来管控员工的行为。这使得行为管理软件游走在员工效率的提升与《个人信息保护法》等法规之间，一不小心，便触犯法律、法规。

比特网认为，企业员工有知情权，使用行为管理软件的企业应该让员工知悉、接受。如果未经员工同意，这种行为涉嫌侵犯员工的个人信息及隐私权。不仅如此，用人单位出于劳动管理的目的收集处理员工个人信息时要遵循合法、正当、必要原则，避免对员工信息的过度收集，并采取严格的保护措施。

回想学生时代，班主任每次班会都会强调课堂纪律，狠抓、严打，实在不行叫家长。但每次都会提前告知严抓课堂纪律的具体方案。

企业们，真应该向班主任们学习……