淺議商業秘密保護中的企業信息安全工作

何川

摘 要：大數據時代的資源共享精神與企業保護信息安全行為是一場持續博弈。企業為控制成本和保持活力，希望更多的信息可以分享。隨著IT技術飛速發展、信息安全概念日趨成熟，可以預見企業的信息安全工作將進一步加強。

關鍵詞：商業秘密 信息安全 保護 資產 大數據

中圖分類號：F722 文獻標識碼：A 文章編號：2096-0298（2017）09（c）-135-02

1 信息安全工作的本質是商業秘密保護

商業秘密保護一直是企業內部管理的薄弱環節，企業也是信息安全泄密事件的高發群體，受到商業秘密侵權的損害也最大。其原因在于企業的創始人基本沒有商業秘密的意識，也沒有在機構上設立保密部門，更沒有建立有效的商業秘密保護管理機制，因此導致商業秘密容易被侵權。

按照我國《反不正當競爭法》的規定，屬于商業秘密范疇的信息須具備以下三個條件：不為公眾所知悉、能帶來經濟利益、采取保密措施。根據商業秘密的特點，可以發現商業秘密屬于具有經濟價值且被保護的企業信息資源，這種資源在企業內部有限范圍內共享。

當下，有關商業秘密的法律訴訟已不是新鮮事。2017年，安徽一橡塑制品公司員工辭職后入股競爭對手，不僅帶走老東家的技術資料，還“搶了”老顧客生意。法院采取“實質性相同加接觸”規則推定其與新東家構成侵權，判賠80萬元。據德國《經濟周刊》網站2017年12日報道，荷蘭警方日前逮捕了一名65歲男子，該男子為西門子員工，涉嫌將西門子商業機密泄露給中國企業，荷蘭檢察院目前正對此案展開調查。

以上兩個案例中的企業商業秘密保護的一個側面。大數據時代的核心是資源共享，任何企業都不是一個封閉的組織，任何組織和個人都可以有償或者無償獲得他們所需要的信息。因此，要做好企業的信息安全工作，必須厘清商業秘密保護與信息安全之間的關系。商業秘密保護的對象是企業的技術或經營信息，因此商業秘密保護的本質也是保護信息安全。

泄密事件層出不窮，泄密手段越來越高科技。大部分企業在信息安全工作中，存在一些典型的誤區：業務部門認為沒有商業秘密可言，搞信息安全只是IT 部門的事情；業務部門不知道哪些信息屬于商業秘密，信息安全工作推進沒有依據；業務部門的海量信息都需要保護，保護范圍無限擴大，見圖1。

2 信息安全工作不能奔走救火

市場經濟競爭越來越激烈，泄密風險越來越多，商業秘密的價值越來越高。泄密的途徑和方式多種多樣，要想做好信息安全工作，我們必須要了解主要的泄密途徑。

（1）內部泄密。堡壘最容易從內部被攻破，在企業商業秘密泄密事件中，由于核心員工跳槽帶走商業秘密而造成的泄密事件時有發生而且占有很大的比例。據統計，企業內部涉密人員侵犯商業秘密案件占全部案例的82.5%。人員流動是企業發展過程中所面臨的并且是無法回避的問題，在企業的商業秘密保護工作中，如何防止核心員工跳槽帶走商業秘密，人員管理固然是很重要的一個環節，但還應伴隨著一系列的管理措施。對于企業來說，證明商業秘密的存在本身就很困難，要證明企業員工是否利用了這種信息難度更大，尤其是難以區分一般信息與商業秘密信息的差別。所以，應通過競業限制條款以盡可能地避免員工利用商業秘密。

（2）商業秘密信息管理不善。一些企業中存在著很多這樣的情況，企業一邊將一些技術文件、客戶資料和信息不分級別隨意管理，任何員工甚至未經任何手續就能隨意使用和得到這些信息，另一邊聲稱自己的商業秘密被泄露要加強管理甚至要進行索賠等，這種狀況是很難尋求到法律支持和保護的。所以，我們強調確定企業的商業秘密范圍，明確商業秘密保護的對象是商業秘密保護工作的關鍵環節。

（3）接待外來人員采訪、參觀、考察、實習中疏忽大意。這樣的實例很多，我國一些具有“獨特工藝”的傳統產品企業就是在接待參觀和考察中，被人竊取“機密”。改革開放之初，日本人借著我國地方官員和民眾熱情迎接外賓，毫無商業保密頭腦的機會，來涇縣“參觀考察”中國宣紙制造，官員和工廠負責及技術人員陪同參觀，每一道制作工藝詳細講解，從而日本人輕而易舉獲取了宣紙制造的整個流程，以及“紙藥”的配方。如果企業能重視到商業秘密的保護，此種損失完全可以避免或降低。參觀應避開敏感區域，勿作詳細解釋，勿對生產制造工藝進行演示，并要求來訪者參觀商業秘密設備時簽訂保密協議。

（4）對外發布信息。競爭對手通過公開的信息收集的合法途徑同樣能夠獲取企業商業秘密。還有一些企業甚至盯著對手公司經常使用的垃圾箱，從垃圾箱中翻閱廢棄資料，從而檢索有用信息。對此，企業一定要引起注意，最好建立嚴格的信息審批規章制度和辦事程序。比如信息公布、報廢產品、實驗廢品和產品的處理，展覽、新聞和廣告發布等，均需通過嚴密的信息處理和審批，以防無意中泄密。

為了解決一個個具體的問題而立即行動，效果不會很好，久而久之，信息安全保護措施會流于形式、奔走救火。企業要防止自己的商業秘密被競爭對手竊取，必要采取各種保護措施。保護措施越多，保護效果越好，但同時保護成本也會增大，消耗企業的財富。但如果企業對商業秘密投入不足，會使保護能力欠缺，導致重要的商業秘密資產被泄密，企業面臨的損失可能會更大。因此，企業必須使投入的保護成本與需要保護的商業秘密資產價值相適應。

3 保護信息安全的目標是降低風險

就商業秘密而言，沒有絕對的安全，只有相對的安全。信息安全的目的是，保護信息免受各種威脅的損害，以確保業務連續性，業務風險最小化，投資回報和商業機遇最大化。泄密風險只能降低，不可能杜絕。商業秘密范圍的確定是商業秘密保護最基礎的工作，只有準確的定義、識別并確定自己企業需要保護的商業秘密范圍，才有可能采取有效措施對范圍之內的商業秘密進行保護，如果范圍確定的不準確，就可能使商業秘密面臨缺乏保護或保護過度的風險。在明確商業秘密的范圍和定義的前提下，首先要做好“定密”工作，其次要做好“分級”工作，最后在采用各種手段去做“保密”工作。

參考文獻

[1] 魏亮.云計算安全風險及對策研究[J].郵電設計技術，2011（10）.

[2] 徐祖哲.企業信息化與商業秘密保護[J].中國科技投資，2009（2）.

[3] 歐陽有慧.商業秘密的企業應對[J].商場現代化，2009（1）.

[4] 王紅一.免予公開的商業秘密的界定問題[J].暨南學報， 2005（5）.

[5] 馮曉青.試論商業秘密法的目的與利益平衡[J].天中學刊， 2004（12）.

[6] 李秋容.個體利益與公共利益的博弈與平衡[J].電子知識產權，2004（7）.