国有企业的商业秘密保护

互联网改变了秘密信息产生方式、存在形式、流转路径、接触人群，加速了秘密信息流转速率，扩大了知悉范围，使得秘密保护的对象、环境、方法和目标发生深刻变化。互联网环境下企业商业秘密保护面临着重大挑战，企业必须在遵循国家及行业政策要求的前提下，紧密结合自身业务发展需求，聚焦企业核心资源，加强商密保护责任落实和文化建设，持续追求更自动更智能的保密技防能力，提高保密工作效率和防护效果。

一、企业保密工作典型经验

        1.国有企业商业秘密保护。国有企业作为推动经济社会发展的中坚力量，需要承担经济、政治、社会责任，其商业秘密保护受到国家的高度重视和政策指引。一是保密组织体系相对健全。有赖于国有企业机制优势，一般情况下，国有企业均建立了由一把手负责的保密组织体系，公司层面建立保密委员会，下设保密办公室，并结合工作实际设置专兼职保密岗位等保密干部队伍，能够做到保密组织机制健全，职责明确，责任落实到位，形成了统一领导、分级负责的商密保护良性局面。二是保密制度体系相对健全。保密工作作为企业基础管理的重要组成部分，需要建立一套专有规章制度体系，确保商密保护各项工作有章可依、有据可循。三是保密技防措施相对健全。国有企业能够重视从资金、技术、人力等方面，为商业秘密保护提供必要支撑。大型国有企业往往采取内外网隔离、边界防护、访问控制、流量监控、行为审计等技术措施，全方位监控内部人员保密行为，通过不断提高技术能力，实现对商业秘密保护的愈加完善。 

        2.国内民营企业商业秘密保护。国内民营企业市场竞争尤为激烈，其商业秘密是企业知识创新、技术创新的重要成果，对企业的生存和发展具有重要影响，其商密保护既要遵守国家政策要求，更要结合企业实际，定制一套既满足发展所需、又保护发展成果的商密保护管理机制。 

        3.国内民营企业商业秘密保护。国内民营企业市场竞争尤为激烈，其商业秘密是企业知识创新、技术创新的重要成果，对企业的生存和发展具有重要影响，其商密保护既要遵守国家政策要求，更要结合企业实际，定制一套既满足发展所需、又保护发展成果的商密保护管理机制。 

        通过对部分知名民营企业调研发现，民营企业在应用保密技术、严格人员管理、构建保密文化等方面，具有更高的敏锐性和更严格的管控机制。 

        一是运用先进适用的IT技术，提供安全可控、灵活便捷的移动办公服务，平衡保密安全与工作效率间的矛盾，实现办公效能最优化。部分企业能够做到基于文件程序的定密管理，即在文件产生时即对文件属性进行查阅、修改、存储、传递等权限设置，确定各权限使用角色，确保各类文件知悉范围可控；在办公终端方面，必须使用公司资产的办公终端，必备软件与终端操作系统精密绑定，可有效防止商业秘密等受限文件通过办公终端传递外泄。 

        二是实施密级与人员类别对应的分级分类管控，严控信息知悉范围与信息输出，构筑网络信息化条件下的商密保护墙。部分企业能够通过对信息的存储、传输的权限管控，在信息存储方面划分安全区并进行隔离，各安全区对应不同程度的管控策略；在信息输出方面，建立严格的信息输出管控机制，例如通过限制邮件大小、规定附件形式等方式，有效堵塞邮件等泄密重灾区。 

        三是建立逐级负责的保密责任体系，严格执行保密奖惩制度，强化保密威慑文化。部分企业已将保密文化，作为企业文化的重要组成部分。在员工管理方面，除在必要的入职、在职、调动、离职等管理中内嵌保密要求外，强调各级主管对所管业务承担保密第一责任的要求，须时刻履行保密监督职责；在保密奖惩方面，将保密安全违规行为与降职、降薪、辞退、诉诸法律等惩罚手段对应，并切实付诸实践，定期通报；在企业文化方面，构建“伸手必被抓”的保密威慑文化，强化警示教育，组织员工开展包含保密在内的安全学习与考试，考试成绩与薪资、职务相挂钩，确保学习取得实效。 

        1. 国外互联网企业商业秘密保护。随着信息技术的更新换代、移动互联网浪潮的来袭，特别是进入数字化、网络化、全球化时代后，互联网公司作为高新技术企业典型代表，商业秘密等知识产权是公司非常重要的资产和权益，依靠技术方面先天优势和新颖独特的公司文化，此类企业主要依赖技术监控和对泄密行为的处罚威慑来保护公司商业秘密。 

        谷歌公司将保密防护边界从网络边界前置到员工办公终端和人员身份。信任关系从网络层面迁移到了设备层面和人员，对于用户所处位置没有要求，彻底打破内外网边界，员工只能通过公司提供和管理的设备访问企业应用，确保员工终端是受控的设备，并跟踪发放给员工的计算机和移动设备的变动情况；设备鉴权通过之后，接下来就是对用户的安全认证，以用户证书作为身份凭证，对不同的用户授予不同资源的访问权限，所有员工到企业应用的连接都要进行加密。对用户身份和权限的管理系统会与人力资源管理紧密相连，员工的入职、离职或者调动会引发相应权限变动。 

        苹果公司侧重于通过法律、制度约束和基于行为异常发现的技术两方面加强保密管理。通过解雇、诉诸法律等手段增加威慑。通过员工谈话、监测工作设备上传下载数据量、监测员工在办公系统的活动记录、监控员工出入办公区等多个方面去发现员工在思想或行为上的异常。