堵住商业泄秘的“秘道”

　　泄密危及企业生存

　　随着竞争的加剧，越来越多的商业泄密事件开始浮出水面。由于商业秘密常常是企业在市场竞争中的制胜之道，商业泄密也往往危及企业生存。一个典型的案例是于前不久方才落下最终帷幕的华为公司诉前员工盗窃商业机密案，即“沪科案”。

　　“沪科案”三被告王某、刘某和秦某均为深圳华为公司前员工。2001年三人先后以“读书”、“家庭原因”为由，从华为公司光网络传输部研发部辞职，并于是年11月份联合创办了上海沪科技术有限公司，主业为制造光传输设备，并先后从华为挖走研发光网络产品的开发人员20余人。2002年10月，华为公司称沪科SDH技术的光传输产品与华为产品颇为相似，有涉嫌窃取华为技术之嫌，并以此为由提起诉讼。华为称该三名“前员工”侵犯华为公司商业秘密导致华为公司所有产品受损金额高达人民币1.8亿元。

　　该案历时两年，2005年5月，广东省深圳市中级人民法院对“沪科案”做出终审裁决，结果认定3名被告侵犯商业秘密罪罪名成立。

　　像华为这样因为“丢”了重要技术而造成的直接经济损失的企业现在已不在少数，只不过华为案由经济纠纷升级为刑事案件确属国内首例。相比之下，下面这个“丢”了客户的案件就更明显的说明了因公司机密保护不利而带来的问题。

　　重庆小蜜蜂财务软件公司是孔某在几年前和几个朋友共同出资成立，主要从事深圳一家软件公司研发的“小蜜蜂财务软件”在重庆的推广销售以及售后服务等工作。几年下来，他们已经拥有了一定数量的稳定客户，公司在稳步向前发展。可是有一天，发生了让人意想不到的事。

　　一个客户打电话告诉他说，有人在和他们公司争夺小蜜蜂财务软件的客户。听到这个情况，身为公司总经理的孔某马上进行了调查，结果发现有几家本该和他们公司签订的软件服务协议的客户，都把业务交给了一家叫做佳勃的软件公司。而更令他震惊的是，和公司争夺客户的对手，竟然是自己曾经的伙伴。

　　面对这样的局面，孔某不禁苦思：短短的几个月，对方如何就能在自己的客户群中打开局面﹖最后他想到了公司的一份重要材料：客户名单。他猜测，对方一定是在离开公司的时候，带走了这份客户名单，才使得他们能够如此迅速的发展。

　　最后根据律师的建议，孔某以侵犯企业商业机密为由将对方告上法庭，由于证据俱在，结果自然是赢了官司。

　　看起来上述案例的结果是顺理成章的，但其中更值得所有企业深思的不是它的结果而是案由：在竞争日益激烈、员工流动性较大的环境下，如何更好地防止企业的商业秘密被侵犯或盗用。

　　保密从内部做起

　　诸如此类的案件近年来正成为经济案件的一个热点，大量商业泄密事件的涌现使企业商业秘密的防护变得越来越突出。

　　为什么商业机密泄漏屡屡发生﹖原因很简单，两个字：利益。有些企业人员了为获取优厚待遇，将自己掌握的原单位商业秘密作为个人资本提供给新单位;有些企业则干脆重金收买有关人员，将他人商业秘密据为己有，以最低成本获取最高利润。更有甚者，不法分子以应聘方式进入科技含量较高的公司内部，窃取核心商业秘密后或卖出或另起炉灶，获取高额利润。

　　商业泄密事件的大幅度提高源于两个方面：其一，经济的发展产生了越来越多的企业和商业秘密;其二，竞争的加剧使商业秘密的商业价值不断提升，泄密伴随着巨大的商业利益;其三，电脑的普及使企业内部信息共享程度提高，而带走信息也更加容易。

　　举个例子，原来使用纸质时，员工不可能把大摞的公司资料复印后带走。而现在，只要发个邮件，大批数据就这么离公司而去了。

　　面对可能发生的商业泄密，企业需要解决两个问题：第一，如何最大程度地防止商业秘密外流;第二，一旦出现泄密，如何确保有充分的证据来获得法律的保护。

　　在防止商业秘密外流方面，原来的信息安全较多地关注了外来威胁，如黑客/病毒入侵，但事实的情况是，80%以上的商业秘密的外流是内部员工引起的。这种情况形成的原因在于大多数企业内的大量信息只有简单的共享，而没有有效的权限管理。就像那句老话说的“日防夜防，家贼难防”。

　　就像文章之始的案例一样，企业信息资源高度共享，企业多年来辛苦积累的“软资产”轻易就被离职员工带走了，从而造成了企业核心机密泄漏和重要信息资源遗失。这说明多数企业都还很欠缺对商业秘密和知识产权的保护意识和方法。

　　那么，信息既要共享，又要防止非法扩散，两者如何兼得﹖