昨天下午，网络违规问题隔壁工位的自查老张被叫进会议室，出来时脸色铁青。网络违规问题他偷偷用公司WiFi登录了一个外文小说网站，自查页面里嵌着几行广告代码——就因为这个，网络违规问题他的自查网络权限被收回了三天。行政的网络违规问题邮件里写着“违反网络安全管理规定”，但老张跟我说，自查他连那些广告是网络违规问题什么都没看清。

这种事儿，自查其实每天都在发生。网络违规问题很多人觉得“违规”是自查个大词儿，得是网络违规问题黑客攻击、数据窃取才算数。自查但真正让网络管理员头疼的网络违规问题，恰恰是那些不起眼的小动作。我见过财务部的小姑娘把公司内部报表截图发到家庭群里，理由是“让我妈看看我做的表格有多复杂”；也见过技术部的实习生为了下载一个破解版设计软件，把公司内网端口暴露给了陌生IP。你说他们有心作恶吗？真不是，就是没想过“自查”这回事。

那自查到底查什么？不是让你背那本厚得能砸死人的《网络安全管理手册》。你就想三件事：第一，你手上的账号密码，除了你还有谁知道？第二，你电脑上装的那些软件，哪些是从官网下的，哪些是从“好心同事”的U盘里拷来的？第三，你每天收发的邮件、传输的文件，里面有没有不该出现在个人设备上的东西？就这三条，能卡掉八成以上的日常风险。

我有个朋友在电商公司做运营，双十一前夜，他在家用个人笔记本远程连回公司系统处理订单。第二天上班，系统提示他凌晨三点有异地登录记录。他拍着胸脯说“那是我自己”，可安全部门的同事告诉他：如果那天晚上他的家庭WiFi被蹭网，或者笔记本中了木马，那这个“自己登录”就会变成“别人冒充你登录”。他当场就冒冷汗了——他孩子的iPad就连着同一个WiFi，上面装了一堆来路不明的游戏。

还有个更典型的案例。某家做外贸的小公司，老板为了省事，让全体员工共用一个云盘账号。结果有个业务员离职时，把账号密码带走了，三个月后，竞争对手手里出现了他们全部的客户报价单。老板气得报警，可警察说这属于“内部人员泄露”，连立案标准都够不上。你说这算谁的错？那个业务员肯定不对，但老板如果当初花十分钟给每个人设个独立账号，这事儿根本不会发生。

所以自查这件事，别把它当成走过场。你就找个下午，关掉手机通知，把电脑里所有跟工作相关的文件翻一遍。看到不明不白的压缩包，删；看到存了个人照片的共享文件夹，移走；看到密码还写在便利贴上贴在显示器边框的，撕了。也别嫌麻烦——我见过最离谱的，是有人把公司数据库的备份文件，存在了自己百度网盘的“学习资料”文件夹里，还设了个“123456”的密码。

说到底，网络违规不是那个看不见的“黑客”干的，多数时候就是你我脑子里的那根弦松了。自查不是给领导看的，是给你自己省事的。你想想，要是哪天因为你一个顺手操作，整个部门都得停机排查，那种尴尬，比被叫进会议室可难受多了。别等出了事再拍大腿，现在就站起来，看看你屏幕右下角那个远程连接图标，是不是还亮着呢？