注:本文中所述的“秘密”均為商業秘密
建立商業秘密保護體系可以減少商業秘密泄露給企業帶來的損失,但并不能徹底杜絕商業秘密的泄露。從當前商業秘密泄露的案例類型來看,泄露的主要途徑有三個方面:一是被同行主動竊取信息造成泄密;二是自己疏忽大意公開信息造成泄密;三是員工離職帶走信息造成泄密。本文著重探討被同行主動竊取信息造成商業秘密泄露的綜合預防策略。
一、把好員工“進出關”,防止通過員工竊取商業秘密
首先做好入職員工的審查工作。在新入職員工審查過程中,重點是對擬入職核心重要涉密崗位人員進行嚴格審查,如有疑點,可以延長進入核心重要涉密崗位的過渡期,從而防范同行在公司安插“臥底”。其次做好重點員工的排查工作。主要是針對核心重要涉密人員的定期排查或出現異常的及時排查,防止重點員工被同行“策反”。第三是做好特殊員工的回訪工作。主要是針對需要履行競業限制的離職人員,防止這部分人員被“拉下水”。
二、把好網絡“防護關”,防止通過網絡竊取商業秘密
首先做好公司辦公電腦的管理防護。對存儲核心重要商業秘密的電腦要實行物理隔離,不上網,普通上網辦公電腦要進行技術防護,并定期進行檢查清除。其次做好重點員工手機的管理防護。禁止把手機帶入涉密場所,不在手機通話中談論核心重要涉密事項,并定期對重點員工手機進行安全檢測。第三是做好相關互聯設備的管理。連接存儲核心重要商業秘密電腦要用保密專用U盤,重點員工手機不隨意連接電腦,固定連接的電腦要定期進行檢查清除。
三、把好物理“隔離關”,防止通過視聽竊取商業秘密
首先要把好公司的大門。公司大門要實行人防技防相結合的措施,外來人員出入要進行核實登記。其次做好部門之間的隔離。主要是核心重要涉密部門、部位要進行隔離防護,按保密管理規定做好進出人員管控,有條件的要對重要場所定期進行安全檢測。第三是做好外場試驗和產品存放的防護。有條件的要進行遮蓋,避免露天進行試驗和存放,保安人員要結合公司運行情況巡查周邊環境人員變化,有條件的還可以雇請周邊合適人員暗中協助防范。
四、把好合作“辨別關”,防止通過合作竊取商業秘密
首先要了解合作方的背景情況。在項目合作前要專門調查合作方的背景情況,杜絕只關注經濟效益忽略商業秘密保護的現象。其次要關注合作方的保密能力。有的合作方背景情況沒有問題,但內部管理混亂,沒有行之有效的商業秘密保護措施,也會帶來間接泄密。第三是要綜合評估合作的泄密風險。合作必然會增加泄密的風險,關鍵是要做好合作帶來經濟收益和泄密風險的評估,合理抉擇合作的方式方法和深度廣度。
全國商業秘密保護創新試點會7月15日在杭州召開,確定了13省20個試點地區,我所有幸以自己創立的商業秘密保護“新木桶理論”為指導,參與了兩個試點方案的擬制工作。未來商業秘密保護工作必將進入快車道,我們希望在商業秘密保護體系建設、技術防護、安全檢測、產品銷售等領域與廣大企業朋友和理論研究機構進行合作交流,為更多的企業提供更專業的商業秘密保護服務。
|