深信达:企业内部信息安全管理是企业发展的重中之重

,,,,使你疲倦的不是远方的群山,而是你鞋里的一粒石子。让企业恐惧的不是强大的对手,而是自己的商业机密变成了对方手里的底牌——机密到底是怎样泄漏的?

  离职高峰潜伏的风险

  年底将至,企业开始渐渐进入一年中的跳槽高峰期。

  最近一份调查显示:85%的职员可以轻松地下载“有竞争力”的资料和信息,然后带到下一份工作中。尽管大部分工作者可以从现在的公司下载资料,但只有32%会为了增加在下一份工作中的竞争力而“出卖”资料。超过80%的人承认从工作中下载资料文档等回家使用,最常用的方式是使用USB传输数据。

  对于企业来讲,那些即将离职的员工是很危险的。因为不论出于什么原因,他们都希望能够为自己以后的工作获取必要的资源。一位离职员工很坦然地说:“实际上,离职员工通过各种手段从原公司拿走一些资料已经成为一种习惯,当然这些资料只是方便以后工作,而不是直接用来出售。”当然,也有些员工为了在应聘时博得新雇主的喜爱,而积极地回答雇主的疑问,而其中有许多问题都是新雇主为了获取竞争对手的资料故意设置的。

  当然,也不乏有员工故意泄露企业商业机密,为自己牟取利益。

  在几年前,可口可乐曾出现过员工出卖公司资料的事件:总部设在纽约的百事可乐公司向可口可乐提供了一份邮件复印件。而该邮件是用可口可乐正式商业信封寄往百事的,寄信人“德克”自称为可口可乐高层雇员,并提供了“十分详细的机密信息”。可口可乐立即与联邦调查局取得联系,后者当即展开了秘密调查。此后,这个自称“德克”的泄密人又提供了另几份被确认为商业机密的可口可乐绝密文件,并提供了一份机密的可口可乐新产品样本。

  几天后,一名联邦密探提出以150万美元向“德克”购买其他商业机密。后被证实这个机密为可口可乐正在开发的新产品样本。最后,3名嫌疑人得到了应有的惩罚,而可口可乐公司也重新审核了其资料保护的相关政策、程序及制度,以确保知识产权不受侵害。

  那么,职员什么样的行为算泄露公司商业机密?企业该如何预防和应对雇员泄露公司商业机密呢?

  到底什么才是“秘密”

  对于企业来说,什么才是商业秘密?商业机密的范围很广,任何与社会竞争、经济利益相关的特定信息都可能构成商业机密。比如:产品配方、工艺程序、研发代码、研发材料、机器设备改进方案、图纸、客户资料、财务数据、商业计划书等。同时,商业机密是特指不为公众所知悉,能为权利人带来经济利益,具有实用性并经权利人采取保密措施的技术信息和经营信息。

  在许多企业中,商业机密的泄密事件每天都在发生。然而,对于这种信息流失,企业和员工却有可能是全然不知。比如:作为老板在工作会议中无意中就透露了商业机密,而不要忘了“说者无意,听者有心”,因此要避免“祸从口出”,首先就要从高层树立起保密意识,并且要身体力行,才有可能让你的员工有意识、审视和意识到自己的行为,是否已经是泄密了。

  有位老板说:他曾经有一个员工,在离职时带走了自己设计的软件。因为他的理由是:软件是自己设计的,就应该是自己的所有权,如果公司要用,那么就要付费,否则就是侵权;还有的员工认为:客户是我开发的,我为什么没有权利带走他们的资料?于是,员工普遍理直气壮,而企业又有些束手无策。

  然而,在法律上有一个关于“职务发明”的界定,而这类发明的所有者就是企业。职务发明指执行本单位(包括临时工作单位)的任务或者主要利用本单位的物质技术条件(是指本单位的资金、设备、零部件、原材料或者不对外公开的技术资料等)所完成的发明创造。那么,基于职位获得的客户资源,毋庸质疑的应该是企业资源。因此,企业就要想方设法地收集和存储这些资源,充分做好知识管理;而研制新产品的过程中,其实是保护最薄弱的时刻。因此,在企业里要相对封锁消息,让最少的人知道新产品的动向。然而,为什么会有员工泄露公司机密和出卖情报?不可否认,出卖情报有时可以成为赚钱的手段,跳槽的资本或者要价的砝码,甚至是报复的暗箭。

  那么,又该如何看好企业的“机密库”?

  看好企业的“机密库”

深信达:企业内部信息安全管理是企业发展的重中之重