侵犯商业秘密企业的信息安全保密工作

侵犯商业秘密企业的信息安全保密工作

      【摘 要】当今时代，信息已成为社会发展的重要战略资源。信息技术改变着人们的生活和工作方式，信息的获取、处理过程中的安全隐患也给保密工作带来了许多问题。本文针对军工企业存在的信息安全隐患进行分析，并提出了解决信息安全隐患的相关防护措施。

      【关键词】涉密信息；安全隐患；防护措施

      一、涉密信息泄露的原因分析

      1.信息安全意识淡薄

      现在军工企业的局域网计算机用户一般都设有三道密码：BIOS 密码、Windows 密码和身份认证 USBKEY 密码，这些密码是信息安全防护的有力保障。但是，在实际工作中，特别是现代办公的流程化有时会造成用户工作的不方便，特别是当开会着急要从局域网计算机中输出涉密资料时，由于领导不在没办法审批，有些用户为了工作方便会擅自做主，将带有秘密的字眼去掉，变成非密资料，减少中间的审批流程，更有甚者直接将三道密码告诉他人，这样虽然方便了工作，却极易造成涉密信息泄露的危险。这是由于单位人员信息安全意识淡薄，从而导致了对计算机密码保管不到位。

      2.保密管理机制不健全

      随着社会的不断发展进步，一个人从毕业到退休在一个单位从一而终的工作几乎很少，这也造成了现代职场人员的流动性很大，有些涉密人员虽然人在现单位，但早就把新单位找好了，在保密机制监管缺失存在漏洞的情况下，他们利用职务之便，在离职前通过 U 盘、移动硬盘、CD/DVD 等手段将涉密资料拷走，然后提出离职申请，给原单位造成巨大的损失。

      3.智能手机成为间谍帮手

      在现代社交生活中，手机是人们必不可少的社交工具。而现在的智能手机几乎无所不能，特别手机微信功能强大，在微信中部署安排工作非常方便，这就使间谍有机可趁，间谍通过伪基站，把用户真实的信号基站暂时屏蔽，接换到他们的伪基站来拦截信息。

      4.网络投影仪的安全隐患

      现代化会议室和涉密会议场所都需要投影仪，如果使用的投影仪具有无线发射功能，这样在开涉密会议时，涉密会议的内容就有可能通过网络投影仪的无线模块发射出去。

      5.计算机操作系统漏洞造成泄密隐患

      现在单位计算机使用的都是 Windows 操作系统，在基本使用中该系统漏洞百出，很容易被利用，存在严重的安全隐患。检测发现利用 Windows 操作系统共享就会出现系统漏洞，只要接入无线网和互联网，就可以取得计算机的控制权限，如果紧接着把麦克风打开，就会变成窃听器，从而利用网络监听电脑房间的所有通话内容。如果计算机被植入某些病毒，就会在不知不觉中将硬盘的电子文档以电子邮件的形式发送出去。

      二、企业信息安全保密工作的防护措施

      近年来，一件件骇人听闻的泄密事件地发生给我们敲响了警钟，我们不禁要问，为什么我们的计算机已经安装了各种各样的保密安全产品，但信息安全事件还屡有发生，且大有越来越严重之势。军工企业涉密单位可以从以下几个方面做好信息安全保密防护工作。

      1.明确责任主体，加强涉密人员管理

      对涉密人员实行上岗、在岗和离岗的考核审查制度，确保国家秘密信息的安全。根据工作任务分工不同，严格规定并缩小涉密信息的知情人员范围，明确每个人的岗位职责和保密职责，参与一些重要会议的人员要填写保密协议，建立责任追究制度，加强保密力度。一般通过建立用户身份认证和安全审计来添堵涉密信息泄密漏洞。组建相对比较独立并且权威的实体保密管理组织，由专门人员负责落实保密工作，落实到各个涉及人员，并及时调整调查每个人员情况，根据情况随时调动，加强每个人的保密工作目标责任制管理，同时对业务工作和保密工作进行布置以及要求安排，确保各项保密工作任务的落实，杜绝一切泄密事件的发生。积极修订并完善信息保密安全工作规章制度，制定保密信息安全应急预案，进一步细化工作流程，强化责任追究制度。

      2.强化保密教育，增强保密意识

      在保密教育对象上，应把领导干部、涉密人员、新员工、保密要害部门、部位负责人和行政文秘人员作为保密教育重点；在内容上，认真学习《中华人民共和国保守国家秘密法》，开展保密形势教育和保密知识教育；做好保密宣传工作，利用局域网、保密的报纸或者警示片的播放等多种形式，贯穿人员对保密法规和保密知识的学习，编印图文并茂的《保密知识手册》，加强保密宣传教育的生动性和直观性，将保密宣传教育融入到日常的管理工作中，让全体涉密人员了解并掌握保密注意事项，认识到保密工作的重要性，树立“为维护国家的安全和利益而保密”的神圣感，加强每个人的保密意识，提高法律责任感。

      3.规范流程，严控涉密信息

      严控涉密信息的管理工作极其重要。涉密文件的流传阅览要进行文件跟踪，每一个阅览涉密文件的人都熟知涉密文件的内容，所以要严格控制涉密人员，缩小范围。文件要由专人保管，加强管理。对于文件的领用或者销毁各个环节都要经过专门的监管，确保每个环节都在控制范围之内。

      4.有效开展涉密信息安全检查工作

      严格执行信息安全保密制度，定期开展涉密单位信息保密安全工作检查，定期全面检查，逐步排查工作中存在的安全隐患问题。从根本上杜绝漏洞要着重抓好计算机各个系统，对一些机密文件定期排查问题，在检查中如果发现问题要及时提出并纠正，切实做到“四个不放过”（一人、一机、一 盘、一件），确保保密各项规章制度真正落到实处。

      5.对各类计算机的杀毒严加管理

      严格做到涉密网与互联网分离；及时安装系统补丁，修补计算机漏洞；及时升级防病毒软件病毒代码库，按照保密要求定期对计算机进行全面扫描，清除病毒、木马。每周通知所有机密单机管理员及时到信息交换中心拷贝瑞星最新病毒库升级包；每半个月通知所有秘密单机管理员到信息交换中心拷贝瑞星最新病毒库升级包；每个月通知单机管理员到信息交换中心拷贝瑞星最新病毒库升级包。
广东长昊律师事务所案例遍布大江南北，曾代理/辩护：深圳市YD精密机械有限公司和深圳市YD实业有限公司商业秘密被侵犯刑事制裁、民事追偿维权案；深圳市公安局南山区分局指控深圳KL科技有限公司李姓高管侵犯商业秘密罪缓刑案；东莞市ZJ电子有限公司侵害商业秘密赔偿减半案；深圳市公安局南山分局指控深圳市HEX智能技术有限公司张姓高管侵犯商业秘密罪缓刑案；TCL集团股份有限公司前高管侵犯商业秘密罪立案成功；深圳市公安局南山分局指控深圳市FG网络科技有限公司高管侵犯商业秘密罪全案无罪不起诉案；深圳市公安局龙岗区分局指控深圳市CYL电子科技有限公司负责人龙姓侵犯著作权罪无罪不起诉案；深圳市XH系统技术有限公司著作权被侵犯刑事维权案；深圳MR生物医疗电子股份有限公司被侵犯商业秘密罪刑事立案成功；东莞市第三区人民检察院指控东莞市XL实业有限公司技术总裁赖姓侵犯商业秘密罪一审无罪、检察院抗诉二审裁定发回重审，发回重审一审、二审均无罪案；厦门首例厦门QY有限公司商业秘密被侵犯刑事立案成功；哈尔滨市公安局指控GL工业自动化（上海）有限公司三位高管侵犯商业秘密罪无罪不起诉案；苏州市公安局工业园区分局指控浙江YB科技有限公司11位技术工程师侵犯著作权罪全无罪案；2018年全国五十大知识产权案例之一：深圳市公安局指控前华为总裁陈姓侵犯商业秘密罪缓刑案；上海AW科技股份有限公司商业秘密被侵犯刑事立案成功；湖北襄阳市首例襄阳市公安局指控江苏XL机电科技有限公司股东谢姓、周姓侵犯商业秘密罪缓刑案；深圳市HY通信技术有限公司诉郑姓员工违反竞业限制协议劳动仲裁驳回案；深圳市公安局龙岗区分局指控深圳市TD机械有限公司的法定代表人韦姓侵犯著作权罪刑事二审减刑改判、民事赔偿减少案；深圳市公安局指控深圳GX动力科技有限公司5位高管侵犯商业秘密罪四人无罪一人缓刑案；深圳市公安局指控深圳ZWX科技发展有限公司5位高管侵犯商业秘密罪全无罪不起诉案；深圳市YY五金制品有限公司客户名单商业秘密被侵害维权案；苏州市工业园区人民检察院指控冯姓侵犯著作权罪有罪免于刑事处罚案；上海市公安局嘉定分局指控肖姓侵犯商业秘密罪无罪不诉案；杭州NT生物科技有限公司侵害商业秘密驳回案；深圳WFT科技有限公司自诉指控林姓、尹姓侵犯商业秘密罪无罪驳回起诉案；山东枣庄HH光电集团有限公司商业秘密被侵犯刑事受理案；江苏常州市公安局直属分局指控姜姓、薛姓侵犯商业秘密罪刑事无罪不起诉，民事驳回起诉案；武汉市公安局武汉东湖新技术开发区分局指控前华为软件工程师非法获取计算机信息系统数据罪无罪不起诉案。