在知識經(jīng)濟時代，企業(yè)之間的競爭已經(jīng)越來越依靠商業(yè)機密、核心技術(shù)等方面的競爭。這使得，企業(yè)的商業(yè)機密保護、公司數(shù)據(jù)防止泄密就成為企業(yè)網(wǎng)絡(luò)管理的重要方面。但如何防止公司數(shù)據(jù)泄密、防止企業(yè)商業(yè)機密泄露呢？這就需要我們熟悉企業(yè)商業(yè)機密泄露的幾個主要通道：

由于，當前企業(yè)的商業(yè)機密、核心數(shù)據(jù)等大都是存儲在單位的電腦或服務器上，或者硬盤、磁盤陣列等存儲設(shè)備里面。商業(yè)機密泄露的行為，也多數(shù)是利用上述介質(zhì)來進行的。因此，防止公司商業(yè)機密泄露就應該重點杜絕通過這些介質(zhì)泄密的通道，嚴防以下商業(yè)機密泄露的行為：

一、企業(yè)商業(yè)機密泄露的幾個主要途徑

1、通過U盤、USB存儲設(shè)備復制電腦文件攜帶出去;

2、通過聊天軟件聊天、傳輸文件等方式將公司商業(yè)機密發(fā)送到外面

3、通過個人郵箱發(fā)送郵件正文或附件的方式泄露電腦文件的行為；

4、通過網(wǎng)盤上傳電腦文件等方式將公司商業(yè)機密泄露出去

5、通過FTP文件上傳的方式將公司重要數(shù)據(jù)發(fā)送出去

6、通過論壇留言、發(fā)帖、上傳文件的方式將電腦文件泄密出去

7、通過藍牙、PCI卡等方式復制電腦文件的行為；

8、通過手機復制電腦文件或者電腦手機文件互傳泄密電腦文件的行為；

二、如何有效防止商業(yè)秘密泄露行為：

(一)、通過制度、法律條款進行商業(yè)機密的保護。

通過與員工簽訂嚴格的企業(yè)商業(yè)機密保護合同，在企業(yè)內(nèi)部建立商業(yè)機密文件使用的各種管理舉措，可以對員工試圖竊取商業(yè)機密的行為進行有效的威懾，可以在一定程度上有效防止商業(yè)機密的泄露;同時一旦商業(yè)機密泄露，也使得企業(yè)可以通過法律條款挽回損失，從而更進一步實現(xiàn)了商業(yè)機密的保護。

具體操作：可以和員工簽訂保密協(xié)定，如有違反可以要求賠償。

1、加強機密的保密度

2、提高機密的價值轉(zhuǎn)換

3、對員工進行企業(yè)文化教育，培育主人翁責任感

4、實行關(guān)鍵員工內(nèi)部持股5、可以訂立保密協(xié)議。

(二)、通過技術(shù)手段來對企業(yè)員工可能泄露商業(yè)機密的行為進行進一步有效的控制，從而可以完全實現(xiàn)商業(yè)機密的全方位保護。這主要是通過對上述泄露企業(yè)商業(yè)機密的通道進行針對性的杜絕和防御。

這主要是通過安裝一些企業(yè)數(shù)據(jù)防泄密軟件、公司數(shù)據(jù)防止泄露軟件來實現(xiàn)。例如有一款“大勢至電腦文件防泄密系統(tǒng)”（下載地址：http://www.grabsun.com/monitorusb.html），是一款專門防止公司數(shù)據(jù)泄密的軟件。通過本系統(tǒng)，不僅可以完全禁止U盤使用、禁用USB存儲設(shè)備，而且還可以只讓使用特定的U盤、只允許使用指定的USB存儲設(shè)備；可以只讓從U盤向電腦復制文件而禁止從電腦向U盤拷貝文件；或者必須輸入密碼才可以向U盤復制文件，從而可以嚴防通過U盤、USB存儲設(shè)備泄密的行為。

同時，通過本系統(tǒng)還可以有效禁止電腦發(fā)送郵件（可以只讓登錄公司信箱、只讓接收郵件而禁止發(fā)送文件）、禁止網(wǎng)盤上傳電腦文件、禁止QQ發(fā)送文件、禁止微信發(fā)送文件、禁止電腦手機文件互傳、禁止電腦文件發(fā)送到手機、禁止FTP文件上傳等。同時，系統(tǒng)還可以禁止登錄論壇、禁止論壇上傳文件等，全面保護電腦文件安全，防止各種途徑泄密的行為等。如下圖所示：

此外，系統(tǒng)還可以禁止電腦安裝軟件、禁止運行程序、禁止打開網(wǎng)址、只讓訪問某些網(wǎng)站等，以及禁止開機進入操作系統(tǒng)安全模式、禁止U盤啟動電腦、禁止PE盤啟動電腦以及禁止光驅(qū)啟動電腦，從而進一步強化了網(wǎng)絡(luò)安全管理，進一步保護了電腦文件安全和商業(yè)機密的安全。

最新評論