現(xiàn)在很多企業(yè)都有自己的商業(yè)機(jī)密，或者是客戶資料，或者是設(shè)計(jì)圖紙，或者是源代碼等。這些資料是企業(yè)重要的無(wú)形資產(chǎn)，直接涉及到企業(yè)的經(jīng)濟(jì)利益，同時(shí)也關(guān)系到企業(yè)未來(lái)的市場(chǎng)競(jìng)爭(zhēng)，甚至還可能影響企業(yè)的生死存亡。為此，保護(hù)企業(yè)商業(yè)機(jī)密安全，防止公司商業(yè)機(jī)密泄漏，就成為當(dāng)前企業(yè)信息安全管理的重要內(nèi)容。

那么，企業(yè)如何更有效保護(hù)商業(yè)機(jī)密的安全，防止公司數(shù)據(jù)泄露，防止企業(yè)重要文件泄密呢？筆者以為，可以通過(guò)以下兩個(gè)方面來(lái)實(shí)現(xiàn)：

方法一、建立完善的企業(yè)商業(yè)機(jī)密保護(hù)制度，通過(guò)管理制度、勞動(dòng)合同等各種手段保護(hù)單位商業(yè)機(jī)密的安全。

在企業(yè)起步階段，企業(yè)可以通過(guò)簽訂保密協(xié)議，競(jìng)業(yè)限制，在勞動(dòng)合同中專門(mén)設(shè)置保密條款或保密附件，同時(shí)對(duì)員工進(jìn)行商業(yè)秘密教育的法律宣傳，增強(qiáng)員工尤其是管理人員的保密意識(shí)，明確告訴員工侵犯公司的商業(yè)秘密是違法行為，情節(jié)嚴(yán)重的或?qū)е路缸?。做好配套的?jiǎng)勵(lì)與處罰制度。

在企業(yè)發(fā)展到穩(wěn)定的規(guī)模，經(jīng)濟(jì)相對(duì)寬裕，開(kāi)始建立健全商業(yè)秘密保護(hù)制度，在員工招聘時(shí)簽署保密協(xié)議、應(yīng)聘人員商業(yè)秘密調(diào)查表，不侵犯他人知識(shí)產(chǎn)權(quán)保證書(shū)，就職和崗位調(diào)動(dòng)時(shí)簽署崗位保密協(xié)議，離職保密承諾書(shū)、崗位宣誓書(shū)，離職的時(shí)候簽署離職員工調(diào)查表，離職員工資料清退單，離職保密協(xié)議。建立基本的商業(yè)秘密監(jiān)督、使用制度制作商業(yè)秘密確認(rèn)登記表、商業(yè)秘密使用申請(qǐng)表、商業(yè)秘密使用登記表、商業(yè)秘密密級(jí)變更申請(qǐng)表、商業(yè)秘密解密申請(qǐng)表、商業(yè)秘密保護(hù)建議書(shū)、商業(yè)秘密文件交流的保密聲明、對(duì)他人商業(yè)秘密的保密聲明。

在企業(yè)成長(zhǎng)期后，全面步入正軌，內(nèi)部管理、運(yùn)營(yíng)已經(jīng)規(guī)范，大量的技術(shù)信息產(chǎn)生，競(jìng)爭(zhēng)對(duì)手會(huì)刺探企業(yè)的信息和商業(yè)秘密，這時(shí)需要對(duì)一些核心的技術(shù)和核心的資料信息要重點(diǎn)保護(hù)，確保自身的商業(yè)秘密安全，這時(shí)需要企業(yè)建立專門(mén)的商業(yè)秘密管理部門(mén)，由專門(mén)的管理機(jī)構(gòu)來(lái)梳理龐雜的信息并建立完善的保密制度、如商業(yè)秘密管理辦法或者商業(yè)秘密管理規(guī)章、和勞動(dòng)合同法配套的文件，在開(kāi)發(fā)新項(xiàng)目時(shí)，建立項(xiàng)目開(kāi)發(fā)保密制度，在對(duì)外交流時(shí)要落實(shí)對(duì)外交流保密制度，對(duì)企業(yè)合同要進(jìn)行加密。對(duì)商業(yè)秘密相關(guān)的報(bào)廢文件記得全面粉碎。

方法二、采用電腦文件防泄密系統(tǒng)、文檔安全管理系統(tǒng)來(lái)保護(hù)商業(yè)機(jī)密的安全。

在信息時(shí)代，商業(yè)機(jī)密大都是以電子文檔的方式存在于單位的電腦上，比如員工的電腦、服務(wù)器等。這一方面方便了員工工作，便于文件的存取；但另一方面，也使得員工可以輕松通過(guò)各種手段（如U盤(pán)、移動(dòng)硬盤(pán)、網(wǎng)盤(pán)、郵件、FTP文件上傳和QQ發(fā)送文件等方式），將電腦電子文檔泄密拷貝出去，從而實(shí)現(xiàn)了竊取公司商業(yè)機(jī)密的目的。

因此，保護(hù)商業(yè)機(jī)密的具體舉措就是保護(hù)電腦文件安全，防止電子文檔被私自拷貝出去。而這就無(wú)法單純通過(guò)企業(yè)管理制度和員工保密協(xié)議所能約束的，而必須采取技術(shù)手段來(lái)進(jìn)行針對(duì)性的防范，部署一些電腦文件防泄密軟件、公司數(shù)據(jù)防泄漏系統(tǒng)就成為企業(yè)普遍的做法。

目前，國(guó)內(nèi)有很多類似的文檔安全管理軟件，例如有一款“大勢(shì)至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grablan.com/monitorusb.html），在電腦安裝之后，就可以直接禁用U盤(pán)、禁止USB存儲(chǔ)設(shè)備的使用，同時(shí)還可以只讓使用某些U盤(pán)，只允許從U盤(pán)向電腦復(fù)制文件而禁止從電腦向U盤(pán)拷貝文件，或者向U盤(pán)復(fù)制文件時(shí)必須輸入密碼才可以，從而避免了完全禁止U盤(pán)、屏蔽USB存儲(chǔ)設(shè)備給工作帶來(lái)的不便，也實(shí)現(xiàn)了保護(hù)電腦文件安全、防止U盤(pán)泄密的目的。如下圖所示：

圖：大勢(shì)至公司數(shù)據(jù)防泄漏軟件

此外，通過(guò)本系統(tǒng)還可以禁止電腦發(fā)送郵件（只讓使用指定郵箱發(fā)送郵件）、禁止網(wǎng)盤(pán)上傳電腦文件、禁止QQ對(duì)外發(fā)送文件等，防止通過(guò)網(wǎng)絡(luò)途徑泄密。

總之，企業(yè)商業(yè)機(jī)密保護(hù)、公司商業(yè)秘密的保護(hù)，必須充分利用各種法律、管理制度層面，并配合專門(mén)的電腦文檔安全管理軟件，才能最大限度保護(hù)電腦文件安全，實(shí)現(xiàn)企業(yè)商業(yè)機(jī)密保護(hù)的目的。

以上就是本文的全部?jī)?nèi)容，希望對(duì)大家的學(xué)習(xí)有所幫助，也希望大家多多支持腳本之家。

最新評(píng)論