現(xiàn)在公司存在很多商業(yè)機密泄密，并且通常會以電子文檔的方式存儲在員工、高管的電腦上，這雖然方便了工作，但也存在機密文檔泄密的風險，尤其是當員工離職時，會通過各種手段復制公司重要機密信息，從而給企業(yè)帶來巨大損失。為此，加強員工電腦文件安全管理，徹底徹底防止計算機泄密，尤其是公司重要涉密人員離職泄密就成為當前企業(yè)信息安全管理的重要方面。

     最近幾年企業(yè)商業(yè)機密泄漏的事件屢有發(fā)生，2012年東軟公司前副總經(jīng)理李某某為謀取暴利，竊取了CT機核心研發(fā)團隊的大量資料，這家公司各類科技項目隨后因為機密資料被競爭對手獲取，出現(xiàn)了研制困難，項目研發(fā)時限也大大增加。這家公司因此付出了損失1470多萬元的高昂代價。員工泄密已經(jīng)成為很多公司關注的焦點，而除了員工之外，一些企業(yè)高管泄密的案件也層出不窮，這更值得很多企業(yè)管理者去深思。
　　無獨有偶，一年后在HTC公司內(nèi)部，著名首席設計師兼任公司副總裁的簡志霖將HTC手機UI的接口商業(yè)機密全部泄露給了競爭對手，讓這家本身就在手機行業(yè)逐漸喪失市場的公司雪上加霜，再難有翻身之力。隨著公司管理模式的逐漸完善，多家企業(yè)已經(jīng)很少出現(xiàn)員工機密訊息泄密的情況，反而近年來因為高管泄密的案件層出不窮，這引起了很多企業(yè)管理者的高度重視。一些公司高管由于職務便利和高暴利的誘惑，很容易做出竊取企業(yè)機密盜取商業(yè)信息的不法行為。由于公司高管權限比較大，因此往往掌握一家公司大量的核心機密資料，因此如果出現(xiàn)泄密，造成的危害更加嚴重。
　　那么，企業(yè)究竟如何防止電腦文件泄密，防止公司重要涉密人員離職泄密呢？可以通過以下兩種舉措：

       舉措1：通過加強企業(yè)信息安全管理，從制度、法律和行為規(guī)范等層面防止員工泄密、防止計算機文件泄露。

       通過管理手段、法律層面等約束員工試圖的泄密行為，是一項最基本的同時也極為必要的舉措。比如，與員工簽訂保密協(xié)議和競業(yè)協(xié)議，防止員工離職跳槽時泄密；對于重要文件服務器進行物理隔絕；對于員工使用電腦的行為進行明確和具體的規(guī)定；定期進行數(shù)據(jù)完整性核查等。

        雖然，單純通過管理手段很難完全杜絕企業(yè)機密泄漏的風險，但是可以對員工試圖泄密的行為進行有力的威懾，使得員工忌憚于法律風險而放棄泄密的行為等。同時，相關保密泄密的簽訂，也便于企業(yè)事后有相關憑據(jù)可以追究泄密人員的責任。

        舉措2：通過電腦文件防泄密系統(tǒng)、公司數(shù)據(jù)防泄漏系統(tǒng)防止企業(yè)商業(yè)機密泄露。

         由于很多企業(yè)的商業(yè)機密，都是以電子文檔的方式存儲在電腦上。而電子文檔具有方便存儲、傳輸?shù)忍攸c，使得員工可以輕松通過U盤、網(wǎng)盤、郵件附件、網(wǎng)盤、FTP文件上傳和QQ發(fā)送文件的方式將電腦文件發(fā)送出去，從而實現(xiàn)私自復制電腦文件、泄露公司商業(yè)機密的目的。

        因此，公司如果想實現(xiàn)更為有效的電腦文件防泄密、公司數(shù)據(jù)防泄漏，還需要配套使用一些公司數(shù)據(jù)防泄密軟件、企業(yè)防泄漏系統(tǒng)來實現(xiàn)。目前，市面上也存在很多電腦文件防泄漏系統(tǒng)，例如有一款“大勢至電腦文件防泄密軟件”（下載地址：http://www.grabsun.com/monitorusb.html），在電腦上安裝之后，就可以自動隱藏運行，自動禁用U盤、禁用USB存儲設備等。同時，還可以只讓使用指定的U盤、只允許從U盤向電腦拷貝文件而禁止從電腦向U盤復制文件，或者必須輸入密碼才可以，從而有效防止了通過U盤泄密的行為。如下圖所示：

圖：大勢至公司數(shù)據(jù)防泄漏系統(tǒng)

同時，本系統(tǒng)還可以有效禁止發(fā)送郵件（可以只讓登錄指定郵箱，只讓電腦收電子郵件而禁止發(fā)送電子郵件）、禁止網(wǎng)盤上傳文件、禁止QQ發(fā)送文件以及禁止網(wǎng)頁上傳文件、禁止FTP文件上傳等，防止通過各種網(wǎng)絡途徑泄密的行為。

此外，由于很多單位都有文件服務器，并且通常會將文件服務器的重要文件共享給局域網(wǎng)用戶訪問使用，并且為了工作需要還常常需要開放完全的訪問權限，這使得共享文件安全存在著巨大風險，比如可以復制共享文件內(nèi)容、惡意修改共享文件甚至刪除共享文件的行為等，此外還可以將共享文件另存為本地磁盤、打印共享文件等。因此，必須采取相關舉措，保護服務器共享文件的安全。

目前，面向局域網(wǎng)文件服務器管理的軟件很少，尤其是設置共享文件訪問權限的軟件更是鳳毛麟角。筆者知道有一款“大勢至局域網(wǎng)共享文件管理系統(tǒng)”（下載地址：http://www.grabsun.com/gongxiangwenjianshenji.html），只需要在文件服務器上安裝之后，就可以設置服務器共享文件訪問權限，可以只讓讀取共享文件而禁止復制共享文件內(nèi)容、只讓打開共享文件而禁止另存為本地磁盤、只讓修改共享文件而禁止刪除共享文件等，也可以阻止拖動共享文件到訪問者自己的電腦，從而保護了共享文件的安全，防止越權訪問共享文件的行為。如下圖所示：

圖：大勢至文件管理管理軟件

此外，本系統(tǒng)還可以詳細記錄共享文件訪問日志，詳細記錄用戶對共享文件的打開、讀取、復制、修改、刪除、剪切和重命名、拖動、打印等操作行為，便于管理員事后備查和審計。
總之，公司商業(yè)機密的保護關乎到企業(yè)的經(jīng)濟利益，甚至未來的市場發(fā)展。因此，必須采取各種舉措防止公司機密信息泄露，這一方面需要通過管理手段，在日常公司運營過程中進行防護；另一方面，也需要借助一些電腦文件防泄漏軟件，在不影響員工日常工作的情況下，防止商業(yè)機密通過各種途徑泄密。

最新評論