從富士康員工泄露iPad2圖紙看企業(yè)如何保護(hù)商業(yè)機(jī)密

從富士康員工泄露iPad2圖紙看企業(yè)如何保護(hù)商業(yè)機(jī)密
作者：大勢(shì)至 日期：2011/4/28
導(dǎo)讀：隨著人類進(jìn)入知識(shí)經(jīng)濟(jì)時(shí)代，企業(yè)的核心技術(shù)、商業(yè)機(jī)密已經(jīng)成為企業(yè)在未來的市場(chǎng)競(jìng)爭(zhēng)中能否取勝的關(guān)鍵因素，關(guān)系到企業(yè)的興衰存亡。因此，企業(yè)當(dāng)前正在不斷加強(qiáng)對(duì)企業(yè)商業(yè)機(jī)密、信息安全的保護(hù)，而部署網(wǎng)絡(luò)監(jiān)控軟件來對(duì)員工的上網(wǎng)行為進(jìn)行全程記錄，已經(jīng)成為當(dāng)前企業(yè)網(wǎng)管的普遍做法。本文以國(guó)內(nèi)知名的上網(wǎng)監(jiān)控軟件——聚生網(wǎng)管（官方網(wǎng)址：http://www.grabsun.com）為例，探討企業(yè)如何利用網(wǎng)絡(luò)管理、網(wǎng)絡(luò)監(jiān)控技術(shù)來保護(hù)企業(yè)重要的無形資產(chǎn)。
新聞背景
北京時(shí)間4月28日消息，據(jù)臺(tái)灣《工商時(shí)報(bào)》報(bào)道稱，去年底蘋果iPad2還沒上市，搶iPad2商機(jī)的山寨版寨主卻已蠢蠢欲動(dòng)，不單搶先在蘋果iPad2上市前推出山寨版iPad2保護(hù)套，甚至還在今年的美國(guó)CES展上販賣，讓iPad2未演先轟動(dòng)。
日前泄密者曝光，傳系由鴻海集團(tuán)富士康員工主動(dòng)泄密給山寨廠商，才會(huì)發(fā)生iPad2未上市、周邊商品卻搶先曝光的情事。　對(duì)于此案，鴻海相當(dāng)?shù)驼{(diào)，只表示，相關(guān)事宜已交由警方處理，目前不便發(fā)言。
去年iPad2尚未上市，內(nèi)地網(wǎng)絡(luò)上及部分賣場(chǎng)上卻搶先看到山寨版的保護(hù)套，由于產(chǎn)品的幾個(gè)預(yù)留孔位置與網(wǎng)絡(luò)上流傳的iPad2照片位置相當(dāng)類似，不但引發(fā)消費(fèi)者關(guān)注，就連主力代工廠富士康也被驚動(dòng)。在產(chǎn)品上架后，負(fù)責(zé)制造的富士康科技馬上向警方報(bào)案，經(jīng)過偵查后發(fā)現(xiàn)，系由內(nèi)賊所為。
據(jù)悉富士康技術(shù)部員工于去年12月26日外泄設(shè)計(jì)圖，交由外圍負(fù)責(zé)組織生產(chǎn)銷售。消息傳來的第一時(shí)間，鴻海董事長(zhǎng)郭臺(tái)銘暴跳如雷，同時(shí)還下令嚴(yán)查，最后將涉案者3人以侵犯商業(yè)秘密罪起訴。
企業(yè)如何管理商業(yè)機(jī)密？
目前，各行業(yè)企業(yè)都已經(jīng)認(rèn)識(shí)到了企業(yè)商業(yè)機(jī)密的重要性，紛紛采用各種舉措來加強(qiáng)企業(yè)信息安全、保護(hù)企業(yè)商業(yè)機(jī)密。總結(jié)起來，企業(yè)監(jiān)控商業(yè)機(jī)密、保護(hù)企業(yè)無形資產(chǎn)一般不外乎以下幾種舉措：
1. 企業(yè)建立相應(yīng)的商業(yè)機(jī)密保護(hù)制度和獎(jiǎng)懲機(jī)制。一般是企業(yè)從企業(yè)管理、員工行為規(guī)范、與員工簽訂保密協(xié)議等方式來從制度、法律、職業(yè)道德等層面來保護(hù)企業(yè)商業(yè)機(jī)密、管理企業(yè)核心技術(shù)和其他無形資產(chǎn)。毋庸置疑，這種保護(hù)企業(yè)商業(yè)機(jī)密的方式在企業(yè)里面不可或缺，但是并不是滴水不漏，很多泄露企業(yè)商業(yè)機(jī)密的員工都不惜鋌而走險(xiǎn)，并且在實(shí)際調(diào)查中也面臨著取證難的問題。因而也必須借助于技術(shù)手段來加強(qiáng)信息保密工作。
2. 從技術(shù)手段保護(hù)企業(yè)商業(yè)機(jī)密。一般指的是借助于企業(yè)現(xiàn)有的網(wǎng)絡(luò)設(shè)備，如防火墻保護(hù)商業(yè)機(jī)密、路由器保護(hù)商業(yè)機(jī)密、交換機(jī)監(jiān)控商業(yè)機(jī)密的方式來實(shí)現(xiàn)。通常的做法是通過防火墻、路由器等網(wǎng)絡(luò)設(shè)備為員工的上網(wǎng)行為分配特定的上網(wǎng)權(quán)限，禁止員工越權(quán)使用網(wǎng)絡(luò)資源、禁止員工訪問未經(jīng)授權(quán)的企業(yè)重要信息，但是由于這種監(jiān)控方式設(shè)置復(fù)雜，同時(shí)也不能對(duì)員工的上網(wǎng)內(nèi)容，例如郵件內(nèi)容監(jiān)控、聊天軟件監(jiān)控、FTP上傳監(jiān)控、留言、發(fā)帖監(jiān)控等，從而也無法有效杜絕員工通過此類工具將企業(yè)的商業(yè)機(jī)密盜取。所以，當(dāng)前企業(yè)越來越借助于專門的上網(wǎng)行為管理軟件、上網(wǎng)內(nèi)容記錄軟件（如國(guó)內(nèi)知名的聚生網(wǎng)管系統(tǒng)）來有效監(jiān)控員工上網(wǎng)的具體內(nèi)容，通過精確記錄員工郵件內(nèi)容，包括監(jiān)控郵件正文和監(jiān)控郵件附件、記錄員工聊天工具的聊天內(nèi)容和監(jiān)控聊天軟件的文件發(fā)送；監(jiān)控FTP上傳內(nèi)容，監(jiān)控留言、記錄發(fā)帖內(nèi)容等方式來加強(qiáng)員工的上網(wǎng)管理，杜絕員工企圖利用網(wǎng)絡(luò)泄露公司商業(yè)機(jī)密的行為，同時(shí)也為網(wǎng)管人員、企業(yè)領(lǐng)導(dǎo)審計(jì)員工上網(wǎng)行為、控制不合理的上網(wǎng)行為提供了憑據(jù)。同時(shí)，聚生網(wǎng)管系統(tǒng)還可以有效禁止使用迅雷下載、限制與工作無關(guān)的聊天軟件、限制局域網(wǎng)炒股軟件、限制局域網(wǎng)玩游戲、控制員工上網(wǎng)速度、限制網(wǎng)絡(luò)流量、防御ARP攻擊、查殺ARP病毒、檢測(cè)局域網(wǎng)內(nèi)混雜模式節(jié)點(diǎn)（從而可以有效檢測(cè)嗅探軟件和木馬病毒）等為企業(yè)提供了一站式、全面的上網(wǎng)行為和上網(wǎng)內(nèi)容監(jiān)控。
總之，企業(yè)有效保護(hù)商業(yè)機(jī)密必須從制度和技術(shù)兩種手段入手，并在實(shí)踐中切實(shí)貫徹，才可能在最大程度上防止企業(yè)商業(yè)機(jī)密泄露的風(fēng)險(xiǎn)。聚生網(wǎng)絡(luò)監(jiān)控軟件（聚生網(wǎng)管官網(wǎng)：http://www.grabsun.com）作為國(guó)內(nèi)最早的上網(wǎng)行為和上網(wǎng)內(nèi)容監(jiān)控軟件品牌，深諳用戶的網(wǎng)絡(luò)管理需求、特別是加強(qiáng)商業(yè)機(jī)密保護(hù)的強(qiáng)烈需要，集成了當(dāng)前國(guó)內(nèi)內(nèi)容監(jiān)控功能最強(qiáng)、上網(wǎng)行為管理最實(shí)用的網(wǎng)絡(luò)管理技術(shù)，可以為國(guó)內(nèi)企事業(yè)單位加強(qiáng)網(wǎng)絡(luò)監(jiān)控、提升網(wǎng)絡(luò)管理提供最好的解決方案。