一位员工递交了辞职信。他跳槽去的新公司是这家公司的业务竞争对手，公司发现那位前员工用移动硬盘带走了一些商业机密，但不确定这将造成多大损失、是否需要起诉前员工。这时候公司应该怎么办？

如果在十多年前问Stephen Yu这个问题，他也不知道。当时他从澳洲新南威尔士大学获得了软件工程学士学位，在大学导师的介绍下进入一家IT公司工作。程序员的工作平稳顺当，而当一位前同事告诉他计算机法务鉴证（computer forensics）这个行业也非常需要软件工程类人才时，他心动了。

“发生上面这种情况后，公司会采取一些措施，先要掌握这名员工拿走了多少资料，造成了多大的损失，其次根据损失大小决定是否起诉，然后要确保即使商业机密被转移到新的公司系统里，对方也无法提取或使用该文件。”如今Stephen是AlixPartners信息管理服务董事，在企业信息系统、计算机法务鉴证、电子取证和诉讼风险评估方面拥有十几年的工作经验。AlixPartners是一家总部位于美国的全球管理咨询公司。

他用了上面这个例子来向界面记者解释他的工作：电子取证，就是确定何人、何时以何种方式获得了何种资料。如果在调查过程中发现前员工已经把资料转给了新的雇主，要运用技术手段和协商手段保证新雇主无法利用那些电子文件。“从开始帮（企业）客户找证据到和嫌疑人沟通交涉、帮客户处理后续问题，我们都有相关服务。”常见的电子取证分析手段包括查询Windows注册表寻找可疑信息、破解密码、通过关键词检索犯罪相关主题，检查相关电子邮件和图片等。

Stephen告诉界面新闻，之所以会出现计算机法务鉴证这一领域，是因为目前全球范围内企业越来越强调无纸化办公，而当一家企业的电子数据呈指数型增长，它所面临的风险也是巨大的。鉴于电子取证需要专业技术人才而企业一般不具备这种能力，也不具备自行取证、自行举报的公正性，它们通常会委托咨询公司作为第三方来承接这一业务。某种程度上来说，Stephen和他的同事们就是“网络侦探”。

完成一个“案件”，通常需要法务审查师和企业客户、律所三方协作。当企业接到举报称公司内部有舞弊事件发生时，他们通常会首先联系律师，然后律师会联系法务审查师，开始取证工作。法务会计会调查公司的报表与账目，寻找财务方面的犯罪证据，计算机法务鉴证师则会从电子设备着手收集证据。等到证据收集完毕，呈交给律师后，律师根据事实的严重程度来建议企业与嫌疑人和解或直接起诉。

“你在做任何事情都像一个crime scene（犯罪现场），总会留下痕迹，就算被抹去，也是越抹越黑，我们要做的，就是通过电脑上的蛛丝马迹寻找证据，”Stephen说，“我们对律师和客户的起到的是辅助性的，提供证据的作用。”除此之外，作为咨询行业的组成部分之一，计算机法务审查师也会给企业客户提供培训，利用他们的业务经验帮助企业提升电子风险管控意识和能力。

Stephen自豪地提及，曾经有一位客户发现了员工盗取商业机密，事态紧急，要求他在72小时之内给出调查结果。在周五接受这一委托后，Stephen和他的同事在48小时就完成了这个任务。这样的经历还有很多，这得益于AlixPartners的“One Firm Firm”（一家公司的公司）的理念——全球各个办公室完全实现业务共享——Stephen和他的外国同事能够利用时差优势全天候24小时不间断地提供服务。就他个人而言，比客户要求得更早完成委托任务也是践行社会责任感的一种方式，“有时候有的公司要破产了，很多员工会失业，他们的家庭怎么办？怎样在最短的时间里帮助企业解决问题？所以我们做很多事情责任感会很强。”

最近Stephen参加了一次公司年会，全球1000多个同事齐聚一堂，他发现公司里像他这样不是商科背景出身的咨询师比比皆是。他认为，咨询是个欢迎各个专业背景人才加入的行业，也是个适合喜爱新挑战的人才的行业。“通过大学积累的是思考能力，之后的经验会塑造你更好地从事咨询工作，”他说，“如果你想要一种比较令人兴奋的工作，咨询行业挺好的，可以见识形形色色的客户，解决不同的问题，比较锻炼素质，你在工作过程中也能积累经验——从开始的一个菜鸟变成某一方面专家，这个过程很rewarding（有成就感）。”

对于有兴趣从事计算机法务鉴证工作的年轻人，他有如下建议：

“（对于有计算机背景的人才来说）大多数技术都可以transfer（转移），但我面试过一些技术很强的人才，他们不是特别愿意跟人打交道，这样的人才在咨询行业也能发展，但可能就要从事一些比较后端的工作了。毕竟咨询行业还是需要跟人打交道，帮客户解决问题，那意味着你需要去了解客户，才能真正提供服务，所以沟通能力很重要。另外，法律支持方面的技术能力也需要掌握，行业标准的认证资格是入行后推荐拥有的，比如说Encase认证法务审查师（Encase Certified Forensic Examiner）。”