信息泄露原本不是什么新鮮事了，但縱觀近年來被爆出的信息泄露事件，大多數泄露信息的主角并不是人們談之色變的黑客，也不是因為什么沒有及時修復的漏洞，而是企業沒有引起足夠重視但卻能造成嚴重危害的內鬼。

知己知彼

隨著國內外立法和宣傳逐漸增多，很多企業對于數據保護已經有了初步的認識，也采取了適當的安全產品來防范來自外部的威脅與攻擊。

但是，明槍易躲暗箭難防。他們在重視外部威脅的同時，卻忽視了內部的威脅。

內鬼來自企業安全邊界的內部，可以躲避防火墻等安全設備的檢測，很方便獲取到企業內部資料及財產。并且他們的隱蔽性高，對企業造成的危害也更嚴重。企業應該怎么應對呢？

古人很早就教導我們“知己知彼，百戰不殆”，我們先來看看員工泄露公司商業機密的動機，總結為以下幾點：

● 企業董事、高管人員知悉商業秘密，為獲取更高利益，辭職后另立門戶或跳槽到同行業公司應用該商業秘密；

● 第三方收買、威逼、利誘企業相關工作人員竊取商業秘密，高價轉讓；

● 企業相關工作人員無意泄露商業秘密；

● 為報復企業而故意泄露商業秘密。

仁與禮

對于企業而言，采取事前防范措施比事后“亡羊補牢”重要的多。那企業可以采取怎樣的措施呢？

孔子言：禮之用，和為貴，先王之道斯為美。

仁是態度，禮是制度。沒有追求平等正義之心，沒有愛人的意念，造出來的制度就是壞制度，死制度；沒有制度來維持鞏固，仁心也就難以持久。二者相輔相成，互為表里。

“仁”

1.企業文化

企業要建立企業文化，注意對員工的人文關懷，能留住員工，讓員工樂于為企業奉獻并盡到自己的義務。同時也是為防止有些員工對企業不滿，惡意泄露商業秘密。

2.思想教育

要加強對員工的法律法規教育和思想道德教育，提高員工素質。社會能組織起來，固然依靠的是法律，是秩序，是利益。但更重要的是，人與人在一起時的那一點點關心。

“禮”

1.保密協議

與員工簽訂保密協議，這點基本上公司都做了，但你們的協議中有明確商業秘密的范圍和內容嗎？如果沒有，那有可能形同虛設。

關于保密期限，保密協議應當要求對方及其員工在雙方業務關系結束后仍要對權利人的秘密予以保密。具體期限多久，企業可根據商業價值自己判斷。

再說說違約責任，目前商業秘密損失賠償額的確定有相當的難度，原告舉證也很困難。有鑒于此，協議中應明確應付的違約金和賠償金的計算方法和具體總數。這一方面便于訴訟，另一方面，昂貴的預期違約成本也有震懾作用。

2.保密工具

采取技術手段來嚴防商業機密泄露、防止公司機密數據泄密。這里給大家推薦聯軟的敏感數據防擴散及泄密追溯解決方案。

文檔通過水印服務器進行流轉，水印服務器可將不同水印嵌入到各類文檔中，特別是聯軟具有專利的矢量水印技術，用一種更為隱含的方式來展現水印，不影響用戶閱讀。

使用該方案可以從源頭保護重要數據，對數據流轉途徑進行保護，針對通過拍照、截屏或打印等方式導致泄密的行為可進行追溯。還可以根據文檔級別，對文檔查看、轉發、下載等權限進行精細化管理。

One more thing

首屆“商業秘密保護與公平競爭”論壇于2018年11月22日召開！

本次論壇將邀請政府領導與商業秘密管理專家分享商業秘密管理趨勢與經驗，并且正式發布“商業秘密趨勢領航計劃”。

對了，這個不用保密，請大家奔走相告！