惠普“电话门事件”暴露了当今许多企业面临着信息泄露的危机。随着信息化、网络化的深入普及，企业的泄密事件将不断上演。

　　此前，苹果公司曾开除涉嫌泄露公司机密的员工，并随后将员工以及独立网站告上法庭。1991年，宝洁公司曾通过法律手段要求《华尔街日报》提供其报道的信源。2004年底中海油竞购美国公司，一个尚处于筹划阶段的并购事件，所准备的出价水平、拟聘请的顾问以及并购后整合战略等，在10天之内就被曝光，之后泄密频频发生，每到中海油竞价的关键时刻，相关消息总会被一些西方媒体报道，甚至连机密的董事会会议内容也不断被公之于众，最后导致并购案流产。

　　企业信息外泄有很多原因。企业的外部环境因业务扩张而变得复杂，复杂程度越高，风险性就越大。企业不但要防范来自网络的病毒，包括蠕虫病毒和其他安全威胁组合起来的混合型威胁，还要防范来自内部的威胁。很多统计结果都显示，企业的内部安全问题给公司造成了巨大损失。

　　诸多公司认为“建立制度及相关监督、约束机制”是防范公司泄密事件最行之有效的措施。但是任何一种控制都不是绝对有效的，很多时候，让公司成员有信息安全的意识和获得信任关系的激励胜过任何一种制度防范。然而信任并非凭空而来，必须有制度才能建立信任，通过技术和制度的全方位管理，将不透明的管理透明化，消除管理者并不很清楚的灰色地带，才能建立信任，否则信任无从谈起。