一次内部合伙人会议，录音把所有人的真实想法全爆了

上海有一家合伙制的律师事务所，规模不算小，业内也是叫得上名字的。合伙人之间平时表面上看起来关系还算融洽，一起出席活动、一起接案子、一起参加行业论坛，外人看着觉得这是一个很团结的团队。但律所内部一直有一个公开的秘密，就是分配方案的问题。每年到了年底做利润分配的时候都要吵上一轮，有人的嗓门会拉高几个分贝，有人会拍桌子表示不满，有人会甩出各种数据来证明自己的贡献更大。以前吵归吵，从来没有任何录音或者详细的文字记录流传到外面去，大家吵完了至少还维持着表面的体面。直到去年秋天，这个局面被一个默认开启的会议系统功能给彻底打破了。

事情发生在一次例行的内部合伙人会议上，会议的主题就是讨论年度的利润分配方案。这个话题在合伙人之间本来就是比较敏感的，因为利润分配关系到每个人的切身利益，不是随便聊聊就能达成共识的事情。有人觉得自己做的案源多、给律所带来的收入贡献大，应该多分一些。有人认为自己在律所管理上投入了大量时间和精力，管理贡献也应该体现在分配方案里。还有资深合伙人提出新晋合伙人的分成比例需要重新调整，因为市场环境变了，原来设定的比例已经不太适合现在的情况了。整个会议的氛围从一开始就不太轻松，随着讨论的深入，情绪也越来越激动。期间有人说话声音相当大，有人拍了桌子，有人甚至说了几句不太好听的狠话。整个会议持续了将近三个小时，各种利益诉求、背后的不满、私下里的想法全都被摆到了桌面上，没有任何保留。

主持会议的那位资深合伙人习惯用会议室那套预装的会议系统来开会。那间会议室配置了一套相当完整的会议系统，天花板上吊着好几个麦克风阵列，墙面正中挂着一块大屏幕，系统可以投屏、可以开远程会议、可以共享文档。这位合伙人像往常一样在系统上创建了一个本地会议，把其他合伙人邀了进来，大家围着长桌开始讨论。但他不知道的是，这套系统的设置菜单里有一个默认开启的录音功能。这个功能没有明确的提示提醒，不会在屏幕上弹出对话框说本次会议正在录音，也不会在麦克风旁边亮一个红灯来通知参与者。这位合伙人也从来没有留意过系统设置里还有这么一个选项，他每次开会就是点创建会议等着别人加入，其他的事情一概没管过。结果就是，从会议正式开始的那一刻起，系统就在后台无声无息地把整场接近三个小时的内容全部录了下来，包括拍桌子的声音、生气的质问、还有比较难听的措辞。

会议结束以后，音频文件自动保存到了系统后台关联的云存储空间里。这个云存储用的是律所行政管理部门的通用账号，密码已经有将近三年没有更换过了，而且这个账号在多个行政同事之间共享使用，大家都能登录查看和管理会议文件。问题出在后来有一位行政人员离职的时候，把账号信息和相关服务的密码清单整理成了一份文档，通过微信直接截图发给了接替她工作的人。截图后来在几个同事之间传来传去，虽然没有恶意传播的意图，但云存储的登录地址和账号信息就这么不声不响地扩散了出去。没过多久，就有人在网上找到了这份音频文件，截取了其中冲突比较激烈的几个片段，配上了一些吸引眼球的文字描述，发到了社交媒体平台上。音频里几个合伙人拍桌子的声音、互相指责的措辞、甚至具体提到的利润分配数字，全都清清楚楚地暴露在了公众的耳朵里。

音频曝光以后，律所内部炸了锅。几位合伙人之间的信任关系遭受了相当大的打击，有人怀疑是内部人在故意搞事情，有人在公开场合质疑律所的信息安全管理能力，原本还能勉强维持的表面和气一下子撕破了。更糟糕的是，有好几个常年合作的客户看到了相关的报道以后打电话来询问情况，语气里带着明显的不安。律所在业内的声誉受到了直接影响，好几家原本已经谈到后期的常年法律顾问项目都暂停了签约流程，对方给出的理由是需要重新评估合作伙伴的信息安全保障水平。事后内部调查才发现，泄密链条上的第一个环节就是那个默认开启的会议录音功能，没有任何提示、没有任何通知、没有任何视觉信号，会议室里所有人都不知情的情况下被录了近三个小时。第二个环节是云存储账号的管理过于松散，通用账号、长期不换密码、多人共享，这些都是信息安全管理上的基本忌讳。第三个环节是离职交接过程中敏感信息通过微信这种不安全的渠道流转，截图人人可见，扩散之后就没办法收回。这三个环节不管缺失了哪一个，这条泄密链都走不通，但问题就在于它们一个接一个地串在了一起。

这个案例给所有企业带来的警示是非常直白的。会议室里的智能设备越来越多，功能也越来越复杂，但并不是每一个设备都会提前告诉用户它在做什么、记录什么、上传什么。建议企业把会议室里所有设备的默认功能都完整复核一遍，录音录屏功能一定要设置为手动开启模式，而且开启的时候必须有明确可见的指示灯提醒或者屏幕弹窗确认，让参与会议的每一个人都知道当前正在被录制。云存储账号要使用独立的权限管理体系，每个员工只分配自己工作需要的最低权限，离职人员的信息资产要在离职当天完成回收清理。一个隐藏在系统菜单深处的默认勾选功能，加上一个管理粗放的共享账号，再加上一次不规范的离职交接，三个小问题加在一起差点毁掉一家知名律所这么多年辛辛苦苦积累下来的品牌信任和客户资源。这样的代价对于任何一家企业来说都太大了。