黑色海岸线论坛 - Powered by Discuz! Board

标题: 如何防止技术人员离职时擅自带走商业秘密 [打印本页]

作者: 噜噜 时间: 2008-12-1 14:56 标题: 如何防止技术人员离职时擅自带走商业秘密

　　商业秘密这个词近年来在我国是被议论的比较热的一个词。商业秘密是指不为公众所知悉，能为权利人带来经济效益，具有实用性并经权利人采取保密措施的技术信息和经营信息。随着信息系统应用的逐步广泛，企业的核心竞争力将更多地来自于技术发明、专利、创新等。这些都是企业的商业秘密，对于企业来说，商业秘密是一种可以带来巨大经济效益的无形资产，更是某些高科技企业赖以生存发展的资本，因此，保护商业秘密逐渐成为了企业必不可少的工作。
　　
　　如今，随着计算机的普遍应用，越来越多的发明、产品都依赖计算机技术，因此，很多核心的机密文档都以电子化形式存储在计算机上。然而，网络、笔记本电脑、各种移动存储工具的普及在给人们带来高效和方便的同时又增加了信息被偷窃、截获及非法拷贝的危险。
　　
　　据调研机构IT Policy Complianc调查结果显示，68%的企业每年发生6起敏感数据丢失事件；20%的企业每年发生22起，甚至更多敏感数据丢失事件，而75%的敏感数据丢失源自内部雇员所为。
　　
　　有新闻称，在一项对300名IT管理员进行的调查中发现，88%的IT管理员表示如果被解雇的话，他们会偷窃企业的数据。偷窃的目标数据包括首席执行官的口令、客户数据库、研发计划、金融报告、并购计划以及公司最重要的权限口令列表。大多数公司经理不知道管理口令或者权限口令能够让IT人员看到公司内部正在进行的一切事情。由于这些有权限的口令修改太麻烦，所以很少修改。三分之一的IT管理员承认，他们曾使用有权限的口令查看网络中的信息。三分之一的承认他们曾在弹出式笔记中编写口令并且把口令遗忘在显示屏上。35%的IT管理员通过没有加密的电子邮件发送保密的信息。
　　
　　商业秘密引人深思。当前许多企业在同一个项目的研发上经常需要数十甚至数百位员工协作研发，由于工作需要涉及机密文档的环节以及人员众多，给知识产权的保护带来了管理上的困难。一旦商业机密外泄，企业的损失往往是巨大而无法挽回的。在这种现状下，通过各种途径对商业秘密进行保护，是企业必然的选择。
　　
　　虽然企业可以制订规章制度和与职工签订保密协议，对各种企业资料的流转以及保密工作进行加强管理，但是由于电子文档管理泄密的简单操作和无痕迹可寻，因此仍然无法杜绝商业机密泄漏的安全隐患。如何让企业众多研发人员协同开发的同时又能保证商业秘密的安全?
　　
　　企业一方面需要完善各种保密制度,利用法律保护自己的知识产权,同时一定要寻找一种切实有效的技术手段从根本上防止泄密事件的发生。由于大量的盗窃机密信息的手段往往是最简单而直接的拷贝/粘贴，发送，而企业网络中的各种加密手段对这种简单而危险的泄密方式根本不会起不到任何防范作用，因此，我们需要的是对电子文档本身进行安全防范，才能真正做到防止泄密。
　　
　　选择什么样的文档加密产品能满足企业商业秘密安全的需求？由于文档加密市场的迅速扩张，每年都有不少文档加密产品的研发企业诞生，用户往往在众多的品牌面前不知所措。每个加密产品都有自己的特点和优势。选择什么样的产品能满足自己的需求呢？深圳市大成天下信息技术有限公司从客户的角度出发，研发出的“铁卷电子文档安全系统”，无论从技术方面还是产品功能方面，都更加符合客户的需求。
　　
　　“铁卷电子文档安全系统”是一款强制性透明加解密系统，可以对企业中涉及的图纸和文档进行强制性自动加解密，使得加密后的图纸和文件只能在本企业内部授权的电脑上正常使用，未经授权私自将这些图纸文档带出单位时，这些文件都变成乱码，无法正常打开，从而实现企业中重要文件的保密要求。另外，安全系统的存在对电脑使用者而言是透明的，用户仍然保持原有的工作习惯，不受安全系统的影响。同时，“铁卷”也考虑到目前很多工具具有截屏功能，因此也具有控制各种截屏软件的功能，可以防止将各种涉密资料截成图片发送至企业外部。面对越来越多技术人员跳槽的情况，“铁卷电子文档安全系统”将能够很好的帮助企业防止技术人员离职时擅自带走企业商业秘密！

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)