企业如何加强商业机密保护-企业加强商业机密保护频道-中国认证认可信息网

视力保护色

企业如何加强商业机密保护

　发布时间：2008-11-25 14:34:00 　文章来源：中国产业竞争情报网　责任编辑： llp

　　商业机密对企业的生存、发展至关重要；商业机密是市场经济发展的产物，是知识产权的重要组成部分，也是企业重要的无形资产，它对企业在市场竞争中的生存和发展有着重要影响。随着我国社会主义市场经济的发展，商业机密已经成为企业技术创新、管理创新、文化创新的重要内容，是企业形成和保持竞争优势的重要手段。

　　那么，企业如何针对机密信息泄露问题，进行防范和有效保护？

　　从管理的角度防范

　　1、确定本企业的商业机密范围∶将符合企业产品、配方、工艺程序、研究开发的有关文件，机器设备的改进，公司内部文件及客户资料等重要技术信息和经营信息，全部列入商业机密的保护范围。

　　2、建立企业内部相关的保密制度。企业可以根据本企业商业机密的不同特点，制订出一套符合商业机密保护的管理制度。

　　3、　保密意思培训∶通过有关商业机密法律知识的培训，使广大职工增强法制观念、责任感、归属感，树立保护商业机密人人有责的思想，普遍提高保护商业机密的自觉性

　　4、　签订保密合同∶同涉及到企业保密范围的员工签定保密合同,企业在与员工签订劳动合同时可约定以下内容∶

　　□企业可与员工约定该员工在离开该企业的一定时间内，不得在生产同类产品且有竞争关系的其他企业任职或自己从事同一产品的生产经营。

　　□企业应向员工支付竞业限制的补偿费，补偿费的标准根据员工接触商业机密的程度与上年度该员工的总报酬，来确定一个适宜的比例。竞业限制补偿费的支付时间可以在员工在职期间支付或者在离职时一次性支付。

　　□竞业限制的违约责任应规定企业违反竞业限制协议，不支付或无正当理由拖欠补偿费的，竞业限制条款自动终止；员工违反竞业限制条款，应支付违约金。

　从内网安全方面防范

　　随着电脑的应用、互联网络普及、信息化的发展使得人们获取信息的速度日益加快；企业内部的重要电子文档均以明文保存、而权限控制还处于粗放状态，拥有文件的人对文件具有全部的使用权限，而且是无期限的；这也给泄密者或犯罪分子提供了便利，通过U盘、Email、QQ、MSN、移动硬盘等可以在很短时间内、很隐蔽的情况下，将大量的机密文件带走或发送出去；针对内网安全，主要提供如下建议∶

　　1、常规防范措施∶

　　方法缺点

　　封住USB口 USB可以非常方便的携带和保存文件，而且有很多如数码相机、扫描仪等计算机外设需要USB接口，所以封闭USB会造成很多外设不能使用。

　　拆掉光驱、软驱很多企业应用软件都是以光盘为载体的，可能导致很多应用软件不能安装

　　内网络与外网络断开不符合信息化发展的趋势，对信息企业内部沟通及外部交流通设置了不符合时代发展的鸿沟；而且并行口移动硬盘、接RJ头的自带虚拟网络机的移动硬盘、甚至红外手机、蓝牙手机都可以很容易的很容易的连到电脑上窃取文件信息

　　不允许上互连网络

　　不允许使用Email.QQ.MSN等网络交流工具

　　各个电脑独立，互不相连

　　安装防火墙防火墙只能防止外部入侵，但不能防止内部人员泄密

　　安装网络监控软件，对文件发送进行记录网络监控软件只能起到记录的作用，而电子文件发送出去后，二次传播是很难控制的，而且，发送者将文件名更改后发送，监控的记录将毫无意义。

　　2、加密保护措施

　　事实上，我们不难发现，常规手段只能起到简单防范和震慑作用，是治标不治本的办

　　法，那么有没有其它更好的办法呢？笔者通过多方面接触和了解发现由上海华陵软件开发有限公司开发的《华陵图档保镖企业电子图文档安全加密系统（以下简称加密软件）》能很好的解决很多企业由于电子图文档外泄而导致的商业机密泄露问题。由于篇幅有限，在此笔者只能将该软件的功能做简要的介绍，以起到抛专引玉之作用∶

　　□无碍工作∶安装了华陵图档保镖--加密软件的电脑，操作者感觉不到加密软件的存在，不影响正常工作。

　　□全程加密∶企业内部的电脑上安装加密软件后，所有创建、修改、保存的文件均为强制动态加密。无须人工干预。

　　□批量加密∶华陵图档保镖--加密软件能将企业以前所有电脑上的历史文件进行批量化加密。

　　□内部自由∶同一个企业内部，不同的电脑创建的文件，可以自由使用，不需要人工解密就可以相互查看，便于内部交流。

　　□控制外泄∶所有受控文件均为加密的，如果没有经过管理者或老板解密，文件即使通过U盘、QQ、Email、硬盘等带出公司也无法打开查看，即使别的企业同样安装了华陵图档保镖--加密软件，因为密钥不一样也无法打开查看；如果文件确实需要外发出公司，必须由管理者解密才能外发使用。而且能记录下每次解密记录，便于核查。

　　□打印控制∶可以根据需求，设定某些电脑能否打印，防止泄密者通过打印出文件，泄露机密信息；对于打印的文件电脑中有日志跟踪。