- 相关推荐
浅议商业秘密保护中的企业信息安全工作论文
摘 要：大数据时代的资源共享精神与企业保护信息安全行为是一场持续博弈。企业为控制成本和保持活力，希望更多的信息可以分享。随着IT技术飞速发展、信息安全概念日趋成熟，可以预见企业的信息安全工作将进一步加强。
1 信息安全工作的本质是商业秘密保护
商业秘密保护一直是企业内部管理的薄弱环节，企业也是信息安全泄密事件的高发群体，受到商业秘密侵权的损害也最大。其原因在于企业的创始人基本没有商业秘密的意识，也没有在机构上设立保密部门，更没有建立有效的商业秘密保护管理机制，因此导致商业秘密容易被侵权。
按照我国《反不正当竞争法》的规定，属于商业秘密范畴的信息须具备以下三个条件：不为公众所知悉、能带来经济利益、采取保密措施。根据商业秘密的特点，可以发现商业秘密属于具有经济价值且被保护的企业信息资源，这种资源在企业内部有限范围内共享。
当下，有关商业秘密的法律诉讼已不是新鲜事。20xx年，安徽一橡塑制品公司员工辞职后入股竞争对手，不仅带走老东家的技术资料，还“抢了”老顾客生意。法院采取“实质性相同加接触”规则推定其与新东家构成侵权，判赔80万元。据德国《经济周刊》网站20xx年12日报道，荷兰警方日前逮捕了一名65岁男子，该男子为西门子员工，涉嫌将西门子商业机密泄露给中国企业，荷兰检察院目前正对此案展开调查。
以上两个案例中的企业商业秘密保护的一个侧面。大数据时代的核心是资源共享，任何企业都不是一个封闭的组织，任何组织和个人都可以有偿或者无偿获得他们所需要的信息。因此，要做好企业的信息安全工作，必须厘清商业秘密保护与信息安全之间的关系。商业秘密保护的对象是企业的技术或经营信息，因此商业秘密保护的本质也是保护信息安全。
泄密事件层出不穷，泄密手段越来越高科技。大部分企业在信息安全工作中，存在一些典型的误区：业务部门认为没有商业秘密可言，搞信息安全只是IT 部门的事情；业务部门不知道哪些信息属于商业秘密，信息安全工作推进没有依据；业务部门的海量信息都需要保护，保护范围无限扩大，见图1。
2 信息安全工作不能奔走救火
市场经济竞争越来越激烈，泄密风险越来越多，商业秘密的价值越来越高。泄密的途径和方式多种多样，要想做好信息安全工作，我们必须要了解主要的泄密途径。
（1）内部泄密。堡垒最容易从内部被攻破，在企业商业秘密泄密事件中，由于核心员工跳槽带走商业秘密而造成的泄密事件时有发生而且占有很大的比例。据统计，企业内部涉密人员侵犯商业秘密案件占全部案例的82.5%。人员流动是企业发展过程中所面臨的并且是无法回避的问题，在企业的商业秘密保护工作中，如何防止核心员工跳槽带走商业秘密，人员管理固然是很重要的一个环节，但还应伴随着一系列的管理措施。对于企业来说，证明商业秘密的存在本身就很困难，要证明企业员工是否利用了这种信息难度更大，尤其是难以区分一般信息与商业秘密信息的差别。所以，应通过竞业限制条款以尽可能地避免员工利用商业秘密。
（2）商业秘密信息管理不善。一些企业中存在着很多这样的情况，企业一边将一些技术文件、客户资料和信息不分级别随意管理，任何员工甚至未经任何手续就能随意使用和得到这些信息，另一边声称自己的商业秘密被泄露要加强管理甚至要进行索赔等，这种状况是很难寻求到法律支持和保护的。所以，我们强调确定企业的商业秘密范围，明确商业秘密保护的对象是商业秘密保护工作的关键环节。
（3）接待外来人员采访、参观、考察、实习中疏忽大意。这样的实例很多，我国一些具有“独特工艺”的传统产品企业就是在接待参观和考察中，被人窃取“机密”。改革开放之初，日本人借着我国地方官员和民众热情迎接外宾，毫无商业保密头脑的机会，来泾县“参观考察”中国宣纸制造，官员和工厂负责及技术人员陪同参观，每一道制作工艺详细讲解，从而日本人轻而易举获取了宣纸制造的整个流程，以及“纸药”的配方。如果企业能重视到商业秘密的保护，此种损失完全可以避免或降低。参观应避开敏感区域，勿作详细解释，勿对生产制造工艺进行演示，并要求来访者参观商业秘密设备时签订保密协议。
（4）对外发布信息。竞争对手通过公开的信息收集的合法途径同样能够获取企业商业秘密。还有一些企业甚至盯着对手公司经常使用的垃圾箱，从垃圾箱中翻阅废弃资料，从而检索有用信息。对此，企业一定要引起注意，最好建立严格的信息审批规章制度和办事程序。比如信息公布、报废产品、实验废品和产品的处理，展览、新闻和广告发布等，均需通过严密的信息处理和审批，以防无意中泄密。
为了解决一个个具体的问题而立即行动，效果不会很好，久而久之，信息安全保护措施会流于形式、奔走救火。企业要防止自己的商业秘密被竞争对手窃取，必要采取各种保护措施。保护措施越多，保护效果越好，但同时保护成本也会增大，消耗企业的财富。但如果企业对商业秘密投入不足，会使保护能力欠缺，导致重要的商业秘密资产被泄密，企业面临的损失可能会更大。因此，企业必须使投入的保护成本与需要保护的商业秘密资产价值相适应。
3 保护信息安全的目标是降低风险
就商业秘密而言，没有绝对的安全，只有相对的安全。信息安全的目的是，保护信息免受各种威胁的损害，以确保业务连续性，业务风险最小化，投资回报和商业机遇最大化。泄密风险只能降低，不可能杜绝。商业秘密范围的确定是商业秘密保护最基础的工作，只有准确的定义、识别并确定自己企业需要保护的商业秘密范围，才有可能采取有效措施对范围之内的商业秘密进行保护，如果范围确定的不准确，就可能使商业秘密面临缺乏保护或保护过度的风险。在明确商业秘密的范围和定义的前提下，首先要做好“定密”工作，其次要做好“分级”工作，最后在采用各种手段去做“保密”工作。
参考文献
[1] 魏亮.云计算安全风险及对策研究[J].邮电设计技术，2011（10）.
[2] 徐祖哲.企业信息化与商业秘密保护[J].中国科技投资，2009（2）.
[3] 欧阳有慧.商业秘密的企业应对[J].商场现代化，2009（1）.
[4] 王红一.免予公开的商业秘密的界定问题[J].暨南学报， 2005（5）.
[5] 冯晓青.试论商业秘密法的目的与利益平衡[J].天中学刊， 2004（12）.
[6] 李秋容.个体利益与公共利益的博弈与平衡[J].电子知识产权，2004（7）.
【浅议商业秘密保护中的企业信息安全工作论文】相关文章：
企业信息安全的论文10-08
桌面安全管理系统中企业信息建设应用论文10-09
商业秘密的经济法保护论文10-08
浅议建筑工地的施工安全论文10-09
企业信息安全问题研究论文10-08
浅议建筑安全经济学论文10-09
浅议模拟法庭在电大法学教学中的运用论文10-08
石油企业信息安全管理论文10-11
企业信息安全现状分析研究论文10-08