隨著(zhù)信息技術(shù)及互聯(lián)網(wǎng)技術(shù)在企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)中應用的日益深入，企業(yè)在商業(yè)活動(dòng)中的商業(yè)秘密保護難度逐步加大，“互聯(lián)網(wǎng)+”環(huán)境下商業(yè)秘密安全保護成為現代企業(yè)面臨的嚴峻問(wèn)題。

隨著(zhù)信息技術(shù)及互聯(lián)網(wǎng)技術(shù)在企業(yè)生產(chǎn)經(jīng)營(yíng)活動(dòng)中應用的日益深入，企業(yè)在商業(yè)活動(dòng)中的商業(yè)秘密保護難度逐步加大，“互聯(lián)網(wǎng)+”環(huán)境下商業(yè)秘密安全保護成為現代企業(yè)面臨的嚴峻問(wèn)題。為提升全社會(huì )的網(wǎng)絡(luò )安全意識和安全防護技能，中央網(wǎng)絡(luò )安全和信息化領(lǐng)導小組決定每年九月第三周開(kāi)展“國家網(wǎng)絡(luò )安全宣傳周活動(dòng)”，在聚焦于網(wǎng)絡(luò )安全的同時(shí)，“互聯(lián)網(wǎng)+”環(huán)境下的企業(yè)商業(yè)秘密保護工作作為網(wǎng)絡(luò )安全宣傳教育的重要組成部分也成為各主管部門(mén)各企業(yè)單位關(guān)注的焦點(diǎn)。

“互聯(lián)網(wǎng)+”環(huán)境下的商業(yè)秘密安全形勢嚴峻

商業(yè)秘密安全是關(guān)系到企業(yè)發(fā)展和生存的重要一環(huán)，隨著(zhù)網(wǎng)絡(luò )的便利性加強，使得企業(yè)對其的依賴(lài)性也逐步加強，企業(yè)和個(gè)人在正常使用網(wǎng)絡(luò )基礎設施享受網(wǎng)絡(luò )化服務(wù)的過(guò)程中有意或無(wú)意的泄露了企業(yè)商業(yè)秘密的情況時(shí)有發(fā)生。而由于員工乃至高層對于網(wǎng)絡(luò )知識的缺乏及對網(wǎng)絡(luò )安全的不重視，大多數企業(yè)沒(méi)有建立起有效的安全管理制度和采取相應的安全防護手段。

當前企業(yè)面臨的競爭環(huán)境復雜多變、威脅日愈增多、信息安全形勢嚴峻。 “互聯(lián)網(wǎng)+”環(huán)境下商業(yè)密秘密在保密措施、泄密形式、溯源審計上較以往的傳統方式有所不同，“互聯(lián)網(wǎng)+”環(huán)境下的商業(yè)秘密具有使用和存儲的高度聚集性、保密和泄密的高技術(shù)性等特點(diǎn)，并且大部分企業(yè)由于其員工眾多、組織架構復雜、業(yè)務(wù)經(jīng)營(yíng)范圍廣等原因，商業(yè)秘密保護項目開(kāi)展起來(lái)難度大，缺乏商業(yè)秘密保護管理經(jīng)驗和有效的技術(shù)保護支撐，企業(yè)保護商業(yè)秘密的意識比較淡薄、保護措施滯后,致使侵害商業(yè)秘密權益的事件不斷增加,商密泄漏現象屢屢發(fā)生。

拿什么保護企業(yè)商業(yè)秘密

面對日益激烈的商業(yè)競爭環(huán)境，企業(yè)拿什么來(lái)保護自身商業(yè)秘密?企業(yè)怎樣才能具備商業(yè)秘密安全需求的能力以求在商業(yè)競爭環(huán)境中立于不敗之地?長(cháng)期從事企業(yè)商業(yè)秘密保護咨詢(xún)及商密數據安全與管理產(chǎn)品的研發(fā)工作的敏捷科技，通過(guò)以往大量的企業(yè)商業(yè)秘密保護經(jīng)驗總結認為商業(yè)秘密保護工作開(kāi)展應遵循“三分技術(shù)，七分管理，十二分意識”的原則，各企業(yè)需根據自身業(yè)務(wù)及行業(yè)特點(diǎn)建立一套能滿(mǎn)足企業(yè)商業(yè)秘密安全技術(shù)需求和管理需求的商業(yè)秘密安全保障體系，并從根本上提升員工商業(yè)秘密保護意識。

建立商業(yè)秘密技術(shù)保護體系

企業(yè)需針對自身的商業(yè)秘密數據使用和管理現狀進(jìn)行調研分析，從數據流、業(yè)務(wù)流多角度對商業(yè)秘密信息數據安全管理手段進(jìn)行研究，分析用戶(hù)當前信息化中存在的安全風(fēng)險與薄弱環(huán)節，明確商密保護技術(shù)體系建設的安全需求。并根據商業(yè)秘密信息數據的生成、存放、流轉、銷(xiāo)毀等特征建立準確的商密數據生命周期模型，對企業(yè)商業(yè)秘密信息的“數據創(chuàng )建、密級標識、知悉范圍、數據存儲、數據使用、數據共享、數據歸檔以及數據銷(xiāo)毀”等全生命周期的進(jìn)行訪(fǎng)問(wèn)控制和安全管理，并為實(shí)現商密信息數據全生命周期的安全防護體系建設提供基準和技術(shù)應用參考。

企業(yè)商業(yè)秘密保護不同于傳統的信息安全建設，傳統的信息安全防護是基于靜態(tài)數據的加密保護、桌面行為管理、網(wǎng)絡(luò )防攻擊等技術(shù)手段對企業(yè)的數據安全進(jìn)行安全保護的。由于網(wǎng)絡(luò )環(huán)境的開(kāi)放性、動(dòng)態(tài)發(fā)展性等特征，企業(yè)商密保護的核心重點(diǎn)是對數據全生命周期這樣一個(gè)“動(dòng)態(tài)”的過(guò)程進(jìn)行安全防護，因此，不能用傳統的信息安全思路設計商密保護的建設方案，而應該結合企業(yè)的實(shí)際應用場(chǎng)景，針對不同的信息流轉過(guò)程、載體、方式等特點(diǎn)，設計適用于企業(yè)信息化現狀的商業(yè)秘密信息數據安全解決方案，并結合企業(yè)商業(yè)秘密保護的系列安全項目建設，為企業(yè)構建全面、完整、高效的商業(yè)秘密安全技術(shù)保障體系。

建立商業(yè)秘密保護管理體系

目前，對于商密信息數據的安全防護大多企業(yè)普遍重視安全技術(shù)而忽視安全管理。同時(shí)，安全管理缺乏系統性，被動(dòng)應對多于主動(dòng)防御，事前沒(méi)有制定防范預案，出現安全問(wèn)題才去想辦法補救。然而，大多數企業(yè)都未開(kāi)展過(guò)專(zhuān)門(mén)的商業(yè)秘密信息資產(chǎn)保護工作，缺乏或者未健全相關(guān)的安全管理制度。企業(yè)要切實(shí)加強商業(yè)秘密保護效果，單靠技術(shù)層面的建設是遠遠不夠的，企業(yè)需通過(guò)以下幾步建設完整的商業(yè)秘密管理體系。

確定商業(yè)秘密保護指導方針：企業(yè)商業(yè)秘密保護應遵循“業(yè)務(wù)誰(shuí)主管，保密誰(shuí)負責”責任制原則，在保密工作中堅持“積極防范，突出重點(diǎn)，嚴格標準，嚴格管理”的基本工作準則。

建立保密組織機構及明確人員職責：組織機構的設置對于企業(yè)開(kāi)展保密工作有著(zhù)基礎支撐作用，企業(yè)要想搞好保密工作，首先要確立保密工作領(lǐng)導小組和保密工作組，并確定人員職責。

建立企業(yè)商業(yè)秘密保護管理制度：完善的商業(yè)秘密保護管理制度是做好保密工作的基礎，建立健全保密管理制度有利于明確企業(yè)每一個(gè)員工在保密工作中的權利和義務(wù)，便于保密工作的有章可循、有法可依。

制定商業(yè)秘密泄露應急處置及響應辦法：建立安全態(tài)勢分析機制對企業(yè)內外網(wǎng)的商業(yè)秘密數據安全態(tài)勢進(jìn)行統一分析和安全預警，采取相應商密數據泄露應急處置方法對商業(yè)秘密信息泄露事故進(jìn)行回溯追蹤和應急響應處置。

提高全員商業(yè)秘密保護意識

除了在管理和技術(shù)層面入手，企業(yè)還應加強員工商業(yè)秘密保護意識。通過(guò)從企業(yè)商業(yè)秘密管理制度宣貫、企業(yè)商業(yè)秘密保護文化氛圍營(yíng)造、以及培養日常工作中商業(yè)秘密保護小技巧等方面開(kāi)展系列活動(dòng)，從根本上提升普通員工商業(yè)秘密保護意識，再結合管理制度和技術(shù)手段的應用，才能在“互聯(lián)網(wǎng)+”環(huán)境下很好的達到企業(yè)商業(yè)秘密保護效果。