在知識(shí)經(jīng)濟(jì)時(shí)代，企業(yè)之間的競(jìng)爭(zhēng)已經(jīng)越來越依靠商業(yè)機(jī)密、核心技術(shù)等方面的競(jìng)爭(zhēng)。這使得，企業(yè)的商業(yè)機(jī)密保護(hù)、公司數(shù)據(jù)防止泄密就成為企業(yè)網(wǎng)絡(luò)管理的重要方面。但如何防止公司數(shù)據(jù)泄密、防止企業(yè)商業(yè)機(jī)密泄露呢？這就需要我們熟悉企業(yè)商業(yè)機(jī)密泄露的幾個(gè)主要通道：

由于，當(dāng)前企業(yè)的商業(yè)機(jī)密、核心數(shù)據(jù)等大都是存儲(chǔ)在單位的電腦或服務(wù)器上，或者硬盤、磁盤陣列等存儲(chǔ)設(shè)備里面。商業(yè)機(jī)密泄露的行為，也多數(shù)是利用上述介質(zhì)來進(jìn)行的。因此，防止公司商業(yè)機(jī)密泄露就應(yīng)該重點(diǎn)杜絕通過這些介質(zhì)泄密的通道，嚴(yán)防以下商業(yè)機(jī)密泄露的行為：

一、企業(yè)商業(yè)機(jī)密泄露的幾個(gè)主要途徑

1、通過U盤、USB存儲(chǔ)設(shè)備復(fù)制電腦文件攜帶出去;

2、通過聊天軟件聊天、傳輸文件等方式將公司商業(yè)機(jī)密發(fā)送到外面

3、通過個(gè)人郵箱發(fā)送郵件正文或附件的方式泄露電腦文件的行為；

4、通過網(wǎng)盤上傳電腦文件等方式將公司商業(yè)機(jī)密泄露出去

5、通過FTP文件上傳的方式將公司重要數(shù)據(jù)發(fā)送出去

6、通過論壇留言、發(fā)帖、上傳文件的方式將電腦文件泄密出去

7、通過藍(lán)牙、PCI卡等方式復(fù)制電腦文件的行為；

8、通過手機(jī)復(fù)制電腦文件或者電腦手機(jī)文件互傳泄密電腦文件的行為；

二、如何有效防止商業(yè)秘密泄露行為：

(一)、通過制度、法律條款進(jìn)行商業(yè)機(jī)密的保護(hù)。

通過與員工簽訂嚴(yán)格的企業(yè)商業(yè)機(jī)密保護(hù)合同，在企業(yè)內(nèi)部建立商業(yè)機(jī)密文件使用的各種管理舉措，可以對(duì)員工試圖竊取商業(yè)機(jī)密的行為進(jìn)行有效的威懾，可以在一定程度上有效防止商業(yè)機(jī)密的泄露;同時(shí)一旦商業(yè)機(jī)密泄露，也使得企業(yè)可以通過法律條款挽回?fù)p失，從而更進(jìn)一步實(shí)現(xiàn)了商業(yè)機(jī)密的保護(hù)。

具體操作：可以和員工簽訂保密協(xié)定，如有違反可以要求賠償。

1、加強(qiáng)機(jī)密的保密度

2、提高機(jī)密的價(jià)值轉(zhuǎn)換

3、對(duì)員工進(jìn)行企業(yè)文化教育，培育主人翁責(zé)任感

4、實(shí)行關(guān)鍵員工內(nèi)部持股5、可以訂立保密協(xié)議。

(二)、通過技術(shù)手段來對(duì)企業(yè)員工可能泄露商業(yè)機(jī)密的行為進(jìn)行進(jìn)一步有效的控制，從而可以完全實(shí)現(xiàn)商業(yè)機(jī)密的全方位保護(hù)。這主要是通過對(duì)上述泄露企業(yè)商業(yè)機(jī)密的通道進(jìn)行針對(duì)性的杜絕和防御。

這主要是通過安裝一些企業(yè)數(shù)據(jù)防泄密軟件、公司數(shù)據(jù)防止泄露軟件來實(shí)現(xiàn)。例如有一款“大勢(shì)至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grabsun.com/monitorusb.html），是一款專門防止公司數(shù)據(jù)泄密的軟件。通過本系統(tǒng)，不僅可以完全禁止U盤使用、禁用USB存儲(chǔ)設(shè)備，而且還可以只讓使用特定的U盤、只允許使用指定的USB存儲(chǔ)設(shè)備；可以只讓從U盤向電腦復(fù)制文件而禁止從電腦向U盤拷貝文件；或者必須輸入密碼才可以向U盤復(fù)制文件，從而可以嚴(yán)防通過U盤、USB存儲(chǔ)設(shè)備泄密的行為。

同時(shí)，通過本系統(tǒng)還可以有效禁止電腦發(fā)送郵件（可以只讓登錄公司信箱、只讓接收郵件而禁止發(fā)送文件）、禁止網(wǎng)盤上傳電腦文件、禁止QQ發(fā)送文件、禁止微信發(fā)送文件、禁止電腦手機(jī)文件互傳、禁止電腦文件發(fā)送到手機(jī)、禁止FTP文件上傳等。同時(shí)，系統(tǒng)還可以禁止登錄論壇、禁止論壇上傳文件等，全面保護(hù)電腦文件安全，防止各種途徑泄密的行為等。如下圖所示：

此外，系統(tǒng)還可以禁止電腦安裝軟件、禁止運(yùn)行程序、禁止打開網(wǎng)址、只讓訪問某些網(wǎng)站等，以及禁止開機(jī)進(jìn)入操作系統(tǒng)安全模式、禁止U盤啟動(dòng)電腦、禁止PE盤啟動(dòng)電腦以及禁止光驅(qū)啟動(dòng)電腦，從而進(jìn)一步強(qiáng)化了網(wǎng)絡(luò)安全管理，進(jìn)一步保護(hù)了電腦文件安全和商業(yè)機(jī)密的安全。

最新評(píng)論