商业秘密保护与反竞争情报张世平-中华讲师网.ppt

3、安全调查 找出企业的敏感部门、部位和薄弱环节。也就企业的涉密部门、涉密人员、可能的泄密渠道、秘密的流通渠道、方向等。 要害部门：研发中心、档案室、财务室、决策层； 要害部位：工程师、研发人员、技术人员、涉密人员 你是否需要一个反情报战略？ 你是否在一个复杂多变的社会或市场中发展与经营？ 对于你的竞争者或对手而言，关于你的战略或产品的信息有多少价值？ 你的竞争者或对手是否有效地使用竞争情报？ 你的竞争者有多遵从伦理道德？ 减低你风险的合理的安全措施 锁办公室的门 保护电脑－保护进入途径，使用后关机 建立安全程序，例如数码名称、密码 建立监控进入大楼的途径的保安措施 对敏感文件进行分类和控制 限制敏感信息的传播 秘密销毁文件 风险评估—— 风险评估要对你的财产进行确认和估价,对缺陷和威胁要采取的措施,并对安全设备的费效作出估计. 其中也包括一个经常被窃取的技术清单. 1.对财产进行确认和估价 2.分析威胁 3.分析缺陷 4.分析影响 5.给出改进建议 确认和分析威胁 火灾、洪水、地震、爆炸、罢工、盗窃和停电构成了各种威胁,多数都能让保险(公司)赔偿. 不过你没法为保护商业信息购买保险,你知道谁会窃取或破坏信息吗? 外国政府 (国内)竞争对手 现在的雇员 前雇员 确认和分析弱点 弱点指的是容易受到攻击或暴露于风险；而风险是发生破坏和损失的机会或程度. 假设你未做背景调查就雇了一个人，这样你的企业或业务就易受到威胁。 反击措施—— 被动措施：是保护应该保护信息 内容包括：反情报教育；发现企业内部薄弱敏感的部门和员工；建立企业内部保密机制等 主动措施：发布迷惑性信息 迷惑信息就是有意识透露给接受者，使其上当的信息。 商业活动中的反情报技巧 1、警告——任何时候不要披露你的协议。 2、保护——你的电子邮件，用于重要联系的手机或其它通讯工具。 3、控制——机房、内部网、贮存磁介质 4、培训——让你的员工知道如何回答问题，应该说什么，不应该说什么。 5、发布——公司宣传过程中的信息审计。 6、分析——公司最大价值分析 7、查找——公司的薄弱环节 8、销毁——文件、磁盘、磁带、光盘等 9、回报——不单一讲求保密成本 具体管理办法 闭环制：就是秘密从发生源开始至落地的一个过程 制度文件、 技术研发、 领导决策等 产生了秘密 途径保存；载体：纸载体，电子文件 如何控制载体 从秘密产生—保存—传播—保存—落地， 就是一个闭环 进入文档：就涉及到人与设备 如：打印 复印 复制 各个环节要有记录 文件到了什么方向也要有记录 落地也要有记录 如：U盘等 谁带 复印—记录 谁领走，这就是一个闭环 文件——会上用，汇报，留存，外单位借阅，交流等；谁批的 谁带走 用什么带 做什么用 要经过谁手 每一处都要有记录 最后是落地 看的人也要有记录 退回也要有记录 没有资格看的也要有记录 人的控制范围 带回来是留存还是销毁 这样一个圈就是闭环 出问题：责任心， 发出领用人失职，经手人大意，管理人员责任等， 也是一个闭环 设备管理办法 国家机密 企业机密 国家机密要用分类号区分 如 * + 机密 所用的线分为红线和、黑线 红线：涉密 黑线不涉密 如并行要有安全距离 一米以上 达不到距离要屏蔽 必要时还要有屏蔽间防电磁辐射 所有计算机不能上网 电源也会泄密 要有专用电源 叫绿波电源插座 所有电源通过绿波电源插座才能进入涉密场所或设备 对电脑的要求：涉密设备要用低辐射 这是专用设备 普通电脑也可用于防辐射房间 各种设备要登记 涉密场所要害部位一般不准带通信设备 有无线上网的电脑进入 专门一个手机收效柜 涉密计算机要加一个辐射干扰仪 设备使用管理办法 专业软件 ：恢复不了文件