現(xiàn)在很多企業(yè)都有自己的商業(yè)機密，或者是客戶資料，或者是設(shè)計圖紙，或者是源代碼等。這些資料是企業(yè)重要的無形資產(chǎn)，直接涉及到企業(yè)的經(jīng)濟利益，同時也關(guān)系到企業(yè)未來的市場競爭，甚至還可能影響企業(yè)的生死存亡。為此，保護企業(yè)商業(yè)機密安全，防止公司商業(yè)機密泄漏，就成為當前企業(yè)信息安全管理的重要內(nèi)容。

那么，企業(yè)如何更有效保護商業(yè)機密的安全，防止公司數(shù)據(jù)泄露，防止企業(yè)重要文件泄密呢？筆者以為，可以通過以下兩個方面來實現(xiàn)：

方法一、建立完善的企業(yè)商業(yè)機密保護制度，通過管理制度、勞動合同等各種手段保護單位商業(yè)機密的安全。

在企業(yè)起步階段，企業(yè)可以通過簽訂保密協(xié)議，競業(yè)限制，在勞動合同中專門設(shè)置保密條款或保密附件，同時對員工進行商業(yè)秘密教育的法律宣傳，增強員工尤其是管理人員的保密意識，明確告訴員工侵犯公司的商業(yè)秘密是違法行為，情節(jié)嚴重的或?qū)е路缸?。做好配套的獎勵與處罰制度。

在企業(yè)發(fā)展到穩(wěn)定的規(guī)模，經(jīng)濟相對寬裕，開始建立健全商業(yè)秘密保護制度，在員工招聘時簽署保密協(xié)議、應(yīng)聘人員商業(yè)秘密調(diào)查表，不侵犯他人知識產(chǎn)權(quán)保證書，就職和崗位調(diào)動時簽署崗位保密協(xié)議，離職保密承諾書、崗位宣誓書，離職的時候簽署離職員工調(diào)查表，離職員工資料清退單，離職保密協(xié)議。建立基本的商業(yè)秘密監(jiān)督、使用制度制作商業(yè)秘密確認登記表、商業(yè)秘密使用申請表、商業(yè)秘密使用登記表、商業(yè)秘密密級變更申請表、商業(yè)秘密解密申請表、商業(yè)秘密保護建議書、商業(yè)秘密文件交流的保密聲明、對他人商業(yè)秘密的保密聲明。

在企業(yè)成長期后，全面步入正軌，內(nèi)部管理、運營已經(jīng)規(guī)范，大量的技術(shù)信息產(chǎn)生，競爭對手會刺探企業(yè)的信息和商業(yè)秘密，這時需要對一些核心的技術(shù)和核心的資料信息要重點保護，確保自身的商業(yè)秘密安全，這時需要企業(yè)建立專門的商業(yè)秘密管理部門，由專門的管理機構(gòu)來梳理龐雜的信息并建立完善的保密制度、如商業(yè)秘密管理辦法或者商業(yè)秘密管理規(guī)章、和勞動合同法配套的文件，在開發(fā)新項目時，建立項目開發(fā)保密制度，在對外交流時要落實對外交流保密制度，對企業(yè)合同要進行加密。對商業(yè)秘密相關(guān)的報廢文件記得全面粉碎。

方法二、采用電腦文件防泄密系統(tǒng)、文檔安全管理系統(tǒng)來保護商業(yè)機密的安全。

在信息時代，商業(yè)機密大都是以電子文檔的方式存在于單位的電腦上，比如員工的電腦、服務(wù)器等。這一方面方便了員工工作，便于文件的存?。坏硪环矫?，也使得員工可以輕松通過各種手段（如U盤、移動硬盤、網(wǎng)盤、郵件、FTP文件上傳和QQ發(fā)送文件等方式），將電腦電子文檔泄密拷貝出去，從而實現(xiàn)了竊取公司商業(yè)機密的目的。

因此，保護商業(yè)機密的具體舉措就是保護電腦文件安全，防止電子文檔被私自拷貝出去。而這就無法單純通過企業(yè)管理制度和員工保密協(xié)議所能約束的，而必須采取技術(shù)手段來進行針對性的防范，部署一些電腦文件防泄密軟件、公司數(shù)據(jù)防泄漏系統(tǒng)就成為企業(yè)普遍的做法。

目前，國內(nèi)有很多類似的文檔安全管理軟件，例如有一款“大勢至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html），在電腦安裝之后，就可以直接禁用U盤、禁止USB存儲設(shè)備的使用，同時還可以只讓使用某些U盤，只允許從U盤向電腦復制文件而禁止從電腦向U盤拷貝文件，或者向U盤復制文件時必須輸入密碼才可以，從而避免了完全禁止U盤、屏蔽USB存儲設(shè)備給工作帶來的不便，也實現(xiàn)了保護電腦文件安全、防止U盤泄密的目的。如下圖所示：

圖：大勢至公司數(shù)據(jù)防泄漏軟件

此外，通過本系統(tǒng)還可以禁止電腦發(fā)送郵件（只讓使用指定郵箱發(fā)送郵件）、禁止網(wǎng)盤上傳電腦文件、禁止QQ對外發(fā)送文件等，防止通過網(wǎng)絡(luò)途徑泄密。

總之，企業(yè)商業(yè)機密保護、公司商業(yè)秘密的保護，必須充分利用各種法律、管理制度層面，并配合專門的電腦文檔安全管理軟件，才能最大限度保護電腦文件安全，實現(xiàn)企業(yè)商業(yè)機密保護的目的。

以上就是本文的全部內(nèi)容，希望對大家的學習有所幫助，也希望大家多多支持腳本之家。

最新評論