最近一份調(diào)查顯示：企事業(yè)單位85%的員工可以輕松地下載重要機(jī)密文件，然后帶到下一份工作中。超過80%的人承認(rèn)從工作中下載資料文檔等回家使用，最常用的方式是使用USB存儲(chǔ)設(shè)備（U盤、移動(dòng)硬盤、USB光驅(qū)、手機(jī)、平板電腦等）。

對(duì)于企業(yè)來講，那些即將離職的員工是很危險(xiǎn)的。因?yàn)椴徽摮鲇谑裁丛颍麄兌枷Ｍ軌驗(yàn)樽约阂院蟮墓ぷ鳙@取必要的資源。一位離職員工很坦然地說：“實(shí)際上，離職員工通過各種手段從原公司拿走一些資料已經(jīng)成為一種習(xí)慣，當(dāng)然這些資料只是方便以后工作，而不是直接用來出售。”當(dāng)然，也不乏有員工故意泄露企業(yè)商業(yè)機(jī)密，為自己牟取利益。

隨著網(wǎng)絡(luò)技術(shù)和計(jì)算機(jī)技術(shù)的飛速發(fā)展，一個(gè)小小的閃存、一封EMAIL、一部手機(jī)、一個(gè)qq等，都有可能使企業(yè)的商業(yè)機(jī)密瞬間不再是秘密，甚至隨著知情人的增加，連追究與索賠都變得十分困難。

那么，如何防范員工泄露商業(yè)機(jī)密呢?

1、大量的泄密行為是通過網(wǎng)絡(luò)和USB存儲(chǔ)設(shè)備實(shí)現(xiàn)的，所以企業(yè)一定要采用專業(yè)的信息安全管理工具。

這里推薦一款十分好用的軟件產(chǎn)品，名稱是大勢(shì)至電腦文件防泄密系統(tǒng)（下載試用： www.grablan.com/monitorusb.html），這是一款專業(yè)管理電腦文件傳輸途徑的管理工具，可以封堵一切常用的文件傳輸方式，最大程度的降低企業(yè)商業(yè)機(jī)密外泄的風(fēng)險(xiǎn)。目前很多中小企業(yè)都在用這款產(chǎn)品。軟件界面如圖：

大勢(shì)至電腦文件防泄密系統(tǒng)一方面可以禁止電腦文件通過USB端口發(fā)送，例如：禁止電腦識(shí)別U盤；禁止電腦識(shí)別手機(jī)；禁止電腦識(shí)別SD卡；禁止電腦識(shí)別移動(dòng)硬盤；設(shè)置特定U盤；設(shè)置只允許從電腦向U盤拷貝文件，禁止U盤向電腦拷貝文件；設(shè)置只允許U盤向電腦拷貝文件，禁止電腦向U盤拷貝文件；從電腦向U盤拷貝文件需要輸入管理員密碼，禁止電腦識(shí)別USB光驅(qū)等。
另一方面，系統(tǒng)還可以禁止電腦文件通過一切網(wǎng)絡(luò)傳輸途徑發(fā)送出去，例如：禁止QQ發(fā)送電腦文件、禁止微信發(fā)送電腦文件、禁止QQ群發(fā)送電腦文件、禁止QQ會(huì)話組發(fā)送電腦文件、禁止郵箱發(fā)送電腦文件、禁止網(wǎng)盤發(fā)送電腦文件、禁止云盤發(fā)送電腦文件、禁止FTP發(fā)送電腦文件、禁止微博博客發(fā)送電腦文件等。

此外，系統(tǒng)還可以禁止藍(lán)牙發(fā)送電腦文件、禁止紅外傳輸電腦文件、禁止使用局域網(wǎng)通訊工具、禁止使用遠(yuǎn)程桌面、禁止使用虛擬機(jī)發(fā)送電腦文件、禁止電腦設(shè)置共享、禁止網(wǎng)線直連傳輸電腦文件等。

這是一款特別簡單好用的軟件，5秒安裝，十幾秒操作完成，平時(shí)無需維護(hù)，也不用擔(dān)心會(huì)被用戶卸載刪除，軟件的安全防御機(jī)制非常完善，同時(shí)不受防火墻或殺毒軟件影響，兼容性和穩(wěn)定性也很棒。有這方面需求的企業(yè)可以試一下。

2、稀釋核心機(jī)密，讓需要的人只知道可以知道的東西。把機(jī)密信息分成若干部分和環(huán)節(jié)，允許不同的人知道，但每一個(gè)人只知道自己的一部分，而誰都不清楚全部，也就是不把雞蛋放在同一個(gè)籃子里的原則。

3、確定關(guān)鍵崗位和關(guān)鍵部門實(shí)施重點(diǎn)防護(hù)。同時(shí)從內(nèi)部流程制度建設(shè)上，完善保密程序。尤其對(duì)于研發(fā)、財(cái)務(wù)、信息系統(tǒng)等核心部門，更要注意其人員的素質(zhì)水平，不僅要注意管理和激勵(lì)，更要讓他們感受到信任和責(zé)任感。同時(shí)，企業(yè)要關(guān)注員工的情緒和心理感受，以防止產(chǎn)生惡意的泄密現(xiàn)象。

4、健全保密制度和培養(yǎng)保密意識(shí)。例如：與核心員工進(jìn)行的競(jìng)業(yè)禁止協(xié)議的簽訂，電腦硬盤的管理，離職前的交接，客戶信息的集中管理等。競(jìng)業(yè)禁止協(xié)議固然重要，然而企業(yè)的保密文化的建設(shè)、員工激勵(lì)、對(duì)員工的信任，以及高管自身的職業(yè)操守的加強(qiáng)則更為重要。

道德與利益的博弈，無時(shí)無刻不存在，企業(yè)信息安全管理任重而道遠(yuǎn)。除了依靠專業(yè)的信息安全管理工具，還需通過各種行政手段干預(yù)，增強(qiáng)網(wǎng)絡(luò)安全防范意識(shí)，掌握必要安全防護(hù)技能，努力在事前感知、事中預(yù)警、事后修補(bǔ)等。

最新評(píng)論