企业内部防泄密有效管理方案.docVIP

企业内部防泄密有效管理方案 ? 内部泄密问题涌现 现代企业的发展已经离不开计算机网络信息的生产、存储、获取、共享和传播更加，与此同时，却因为缺乏有效的管理机制，给企业带来更多的安全威胁企业内网的安全问题日益严重。 企业的重要文件几乎每天都被悄无声息地访问、拷贝、传送、打印、刻录、被窃密软件进入计算机内部窃取，甚至硬件丢失……据Gartner的调查显示：超过85%的安全威胁来自组织内部；各种安全漏洞造成的损失中，30%-40%是由电子文件泄露造成的；在Fortune排名前1000家的公司中，每次电子文件泄漏所造成的损失平均是50万美元。资产成为企业长期生存和发展的生命线，保护资产的安全成为企业的首要任务。80％应用单位未设立相应的安全管理系统、技术措施和制度。 ?郎讯公司新产品图纸泄密直接损失3.5亿美元 ==华为核心员工离职带走企业核心资料造成华为经济损失某大型企业投巨资研发新产品，研发接近尾声，竞争对手已经拿到了有全部研发成果图纸的移动硬盘，抢先一步申请专利迅速投放市场，给该企业造成直接经济损失超过1亿元2003年 ==日本软银公司发生内部客户数据泄密损失达数亿美元 ==某专用设备厂一位跟随老板创业十余年的销售经理突然离职，带走1万多份产品电子图纸，在距该厂不到500米处自己开厂生产同类产品与原厂竞争，使原厂产品利润空间损失50%以上2005年 ==澳大利亚力拓公司驻上海代表处首席代表非法泄漏中国钢铁行业商业机密仅09年中国钢铁企业多支出预付款10.18亿，下半年利息损失即达1170.3万==香港八达通公司承认，内部曾将200多万客户资料转售给其它公司，非法获利4400万港元，消息一经传出，社会一片哗然，企业名誉受损严重（2010年） ==工行农行等银行员工售卖客户信息，使银行客户造成严重威胁（2011年） 问题分析传统的信息安全解决方案如防火墙、专网、入侵检测等，可以防止外部人员非法访问，但不能防止内部人员、以及本人对机密文档进行复制和传播。所以说如何防止内部员工泄密成了企业急需解决的一个问题。 （一）内鬼窃密?竞争对手为了掌握企业的核心商业秘密，利诱、贿赂、借款、合作等不正当手段给企业内部职员、甚至高管更多利益诱惑，通过“内鬼”泄露方式获取商业秘密，增强竞争优势企业内部、甚至高管认为职务无法升迁、收入偏低、发生矛盾心情不畅等情形，将商业秘密泄露给竞争对手竞争对手派人企业内部，从事临时性工作，利用所见所闻和接触商业秘密的机会，刺探一定范围的商业秘密；以专家身份为掩护，以技术交流、贸易、巨额投资方式到企业窃取商业秘密（二）技术泄密??“星期天工程师”，泄露企业的技术攻关难点、核心技术图纸、技术数据、工艺决窍等，被竞争对手高薪聘用或有偿高额获取。以委派人员的技术专长吸引企业，而被企业聘用，从事某专业工作，通过长期的努力，取得深信任用重用，挖取核心的技术秘密或进行有计划的、系统地破坏，给企业以沉重的、甚至毁灭性的打击技术合作，借机窃取技术秘密（三）外贸飞单??? 窃取客户名单、泄露加工信息、转移客户订单、利用资源自营等。（四）客户被窃??? 企业没有采取商业秘密保护措施或“有名无实”的有利时机，利用企业的利益心 理、松懈心理、虚荣心理、自满心理、反叛心理，隐瞒身份，获取企业的客户名单、技术图纸、试制成功的产品模型复制品、半成品、电脑软件、设备照片、经营计划、客户名单等商业秘密（五）恶意跳槽???跳槽者原企业未建立商业秘密保护措施的空子，有意识地进行周密安排，走商业秘密?? ? 2、原企业已采取严密的商业秘密保护措施的情况下，非法窃取，无故离开，跳槽到同行 ??? 3、跳槽者将窃取的商业秘密出卖给企业，或作为个人技术股参股到新企业 ??? 4、跳槽者利用窃取的原企业的技术图纸、工艺决窍、工艺流程、配方、原料来源、客户名单、营销渠道等商业秘密，自立门户，进行生产经营??? 5、蓄谋的侵权人或跳槽者策划、实施，促成高管人员、技术专家、熟练集体跳槽。（六）查账要挟??? 鉴于企业根据经营需要已经建有财务账本，从商业秘密保护角度来看，财务账本、财务明细、财务凭证等财务信息企业商业秘密，企业内部为了达到某种目的，企业没有建立商业秘密保护系统的空子，以披露财务信息、以偷税漏税为要挟，擅自披露企业商业秘密。（七）商密披露??? 利用高管出差、的愉快松懈心理，与其接近，获取商业秘密??? 2、通过猎头公司或采取公开招聘或向被选定的职员表示想聘的方式，与其面谈或要求阅示相关资料时窃取，其实质并非以关心生活处境、许以高就、介绍对象为诱饵与企业职员交谈，套取商业秘密举办招待会、等形式，攀拉关系，有目的地套取商业秘密借助地方政府官员的行政权力，在政府官员的陪同下进行参观、访问、考察，从