角色与权限
- 谁可以披露信息
- 谁批准例外
- 哪些权限描述不明确
- 哪些角色承担更高信任责任
更新于
01 / 经授权的社会工程风险评估当可信请求进入真实流程时，公司的安全能力才经受检验
BLACKFILE 在书面授权与受控条件下，测试员工、承包商及内部程序如何应对获取信息、改变行动或绕过既定规则的尝试。
我们评估背景、权限、沟通渠道、流程质量与安全升级途径的综合作用，不将员工贴上「薄弱」标签。
在书面许可、参与者范围、禁止行为与立即停止条件商定前，不启动测试。
- ROLE CONTEXT
- REQUEST TYPE
- TRUST SIGNAL
- PROCESS CONTROL
- ESCALATION PATH
- SAFE STOP
02 / 人员与流程
大多数危险请求看起来可信，而非危险
信息可能诉诸紧迫性、管理者权威、熟悉流程、商业背景或帮助客户的意愿。即使经验丰富的专业人员，在流程不明确、难以核实且缺少安全升级途径时，也可能作出错误决定。
因此，测试结果不能仅用「犯错人数比例」概括。需要查明具体情境为何可能发生，以及哪些流程调整能够降低重演风险。
测试旨在强化决策体系，而非抓错或公开惩罚员工。
- 背景情况→
请求与日常工作情境的契合程度。
- 授权权限→
员工是否有权未经批准执行该行动。
- 核查→
是否存在独立核实请求的方式。
- 升级
员工是否知道可以安全暂停并确认的途径。
03 / 应用情景
当信息访问不仅取决于技术，也取决于人的判断时
- 01
公司正在准备交易
外部请求增加，员工与新顾问、交易对手及平台互动。
- 02
助理处理敏感委托
日程、路线、文件、付款与私人联系经过少数受信任员工处理。
- 03
财务操作通过通信确认
可信信息可能发起收款信息变更、紧急付款或非常规指令。
- 04
承包商可访问内部流程
外部团队参与 IT、财务、招聘、沟通或行政管理，成为信任范围的一部分。
- 05
曾收到可疑邮件或来电
需要核查人员应对是否可靠，以及事件报告路径是否有效。
- 06
公司扩张或调整结构
新员工、角色与国家可能使正式政策与实际做法之间出现暂时缺口。
人员因素 / 流程
高风险请求往往具有可信的外观。明确的流程与上报机制比单纯保持警惕更有效。
04 / 评估对象02 03 04 05 06
评估员工反应及整个决策体系
沟通渠道
- 企业邮箱
- 语音请求
- 即时通信工具
- 内部服务
- 与承包商及顾问的通信
信任信号
- 熟悉的姓名或职位
- 紧迫性
- 援引管理者
- 了解工作背景
- 熟悉的语气与请求格式
控制程序
- 独立佐证
- 双人复核原则
- 通过已知联系方式回拨
- 访问权限划分
- 记录异常请求
升级处理路径
- 员工是否知道向谁求助
- 是否可以暂停行动而不受处罚
- 多快能够获得协助
- 员工是否获得清晰反馈
组织背景
- 工作负荷与紧迫性
- 人员变动
- 远程工作
- 多种语言与多个国家
- 政策与实际流程之间的差距
05 / 人员相关攻击面分析图角色 / 01
风险产生于角色、请求、信任与流程的交汇处
同一请求在一个部门可能被安全拒绝，在另一个部门却可能导致错误。图谱展示控制失效时反复出现的条件，不对人员排名。
信息访问付款文件流程变更紧急指令
控制有效需要澄清程序不明确重要缺口
财务
付款与紧急指令属于最高风险区域：收款信息变更未经已知渠道独立确认。
- 信息控制有效
- 访问需要澄清
- 付款重要缺口
- 文件控制有效
- 流程变更程序不明确
- 紧急指令重要缺口
红色仅标示重要流程缺口。界面不显示员工姓名。移动端矩阵转为纵向角色索引，可展开查看情景。
06 / 受控情景
每项测试均从许可、限制与立即停止条件开始
- 01
书面授权
明确获授权委托方、法律依据、部门、国家与实施期限。
→ - 02
交互规则
确定允许渠道、允许行动、排除类别及不得纳入的人员。
→ - 03
Stop Conditions
明确哪些事件将触发具体情景或整个测试立即停止。
→ - 04
情景设计
情景模拟风险，不要求获取真实密码、银行信息或敏感数据。
→ - 05
受控执行
记录测试过程，仅向获授权团队开放结果。
→ - 06
复盘与改进
将结果转化为程序、培训与升级渠道改进，不公开羞辱员工。
复盘 / 流程改进
测试旨在完善决策机制，不以惩罚员工为目的。
07 / 交付成果D-01 D-02 D-03 D-04 D-05 D-06
流程风险图与可实施的具体改进
管理摘要
简述最重要的风险条件，不对个别员工作无依据排名。
角色与情景图
哪些权限、渠道与请求组合需要额外控制。
测试时间线
测试了什么、在何种条件下，以及反应如何发展。
控制矩阵
哪些程序有效、何处存在歧义，以及哪里缺少安全确认途径。
整改优先级
按紧迫性划分改进：立即、短期与系统性。
复测计划
用于评估改进后风险是否降低的标准。
08 / 服务对象
适用于单个可信请求可能影响资金、数据或决策的组织
- CL-01公司与国际集团
- CL-02金融与投资机构
- CL-03家族办公室
- CL-04法律团队
- CL-05科技公司
- CL-06交易前或进入新国家的项目
- CL-07拥有承包商网络的组织
- CL-08配有助理与员工的私人机构
09 / 典型情景SE-01综合示例 确认链SE-02综合示例 决策树SE-03综合示例 升级处理图
测试如何识别流程原因，而非仅记录错误
收款信息变更
核查非常规财务指令是否需要通过事先已知渠道独立确认。
以管理者名义提出请求
评估权威与紧迫性是否可能替代既定审批程序。
外部承包商
核查员工会向了解工作背景但未按规定通过身份识别的主体披露哪些信息。
10 / 项目形式01 02最常选用 03多个国家
费用取决于角色、渠道、情景与司法管辖区数量
基础评估
3 000 €起
周期由测试范围决定
在限定角色与渠道范围内初步测试应对能力。
内容
- 1-2 个受控情景
- 限定角色群体
- 测试一个或两个渠道
- 初步流程风险图
- 简要建议
扩展核查
7 000-14 000 €
周期由测试范围决定
全面测试既定范围，提供风险暴露图与整改优先级。
内容
- 多个角色与部门
- 5-7 个商定情景
- 比较渠道与程序
- Human Attack Surface Map
- 整改优先级
- 与获授权团队进行最终复盘
国际计划
单独报价
按商定进度分阶段实施
针对国际结构的测试计划，改进后再次评估。
内容
- 多个国家或公司
- 不同语言与流程
- 分阶段核查
- 与法律及信息技术团队协调
- 改进后复测
测试开始前，书面商定具体范围、允许情景、预算与完成标准。
11 / 授权
缺少书面许可与安全限制，不开展测试
BLACKFILE 不对第三方开展未经授权的测试，不帮助获取他人数据或访问权限，也不公开员工个人测试结果。具体情景须根据所在国家与组织接受法律审查。
- 委托方书面授权
- 明确范围与期限
- 商定国家与部门
- 禁止纳入未成年人
- 禁止获取真实密码、验证码、银行信息与个人证件
- 不使用恶意附件，不干扰系统运行
- 禁止施压、威胁、羞辱与歧视
- 预先明确停止条件
- 限制结果访问
- 通过培训与流程整改改进，不公开惩罚员工
13 / 常见问题
核查开始前需要了解的问题
由法律环境、内部政策与商定情景决定。无论如何，测试须由获授权主体书面批准，具有明确限制，并在之后进行适当复盘。
不收集。情景设计旨在测试判断与程序，无需获取真实登录凭证、银行信息或敏感信息。
本服务旨在评估系统应对能力并改进流程。人事决定属于客户权限，须符合适用劳动法。不应脱离背景解读单个情景的结果。
不是。在商定范围内，可评估不同沟通流程、角色、指令确认与升级途径。具体情景取决于客户风险。
仅在具备相应权限、合同依据，并书面商定测试范围时。
客户获得流程风险图、优先改进事项与复测标准。结果应推动系统改进，而非仅停留于报告。
14 / 初步评估
请描述需要测试的流程
初始阶段请勿提供员工姓名、电子邮箱、电话、密码或其他个人数据。
在真实风险请求出现前，先检验决策体系
请描述令人担忧的流程。BLACKFILE 将在任何测试开始前商定权限、边界与停止条件。