案件要旨:现代企业越来越多的采用电子的方式与客户、员工进行商务沟通和交流,但也正是基于电脑的无纸化工作模式,企业商业秘密信息的复制和泄密也变得更为容易。对此,企业可采取涉密电脑隔离放置,并实行专机专用;设置电脑开机密码,定时锁定等程序;拆除涉密电脑的软盘、USB借口及光盘刻录等方式,保护电脑内存储的商业秘密的安全。
本案中,原告灯具公司建立起了相关保密制度,并将其客户名单、资料等商业秘密信息采取了电脑加密、保险柜加锁,进行专人管理和设密保护,但其商业秘密却被内部员工所获取,给公司造成了重大的经济损失。随着电脑的普及,企业越来越多的通过电子的方式与客户、员工进行商务沟通和交流,但也正基于使用电脑的无纸化工作模式,企业信息的复制和泄密也变得更为容易。那么,企业可以采取哪些措施来加强企业内部电脑的管理,防止员工或外来人员轻易获取存储在电脑中的商业秘密信息呢?
(1)相关电脑隔离放置,并实行专机专用。将存储了商业秘密信息的电脑放置在企业的保密重点区域,除有关授权人员外,任何人不得进入该区域内使用该电脑;如果企业的商业秘密信息较多,可采取专机专用的形式,将机密文件按类别、使用人员的权限等存储在不同的电脑中,限定由专人进行操作,以减少引起失密的环节。
(2)设置电脑开机密码,定时锁定等程序。为避免电脑被无关人员擅自使用而造成的商业秘密外泄,企业可要求员工将其工作电脑设置开机密码、定时锁定等程序,从而即使他人能够接触到电脑,也会应无法开启电脑而无法正常使用。
(3)禁止文件的复制,设置文件、文档密码。禁止文件复制功能可防止不法人员利用其它移动设备轻易的将电脑中的涉密文件复制、转移,而设置文件、文档密码则能够使涉密文件在无意间被外泄时,也不至于被他人轻易打开,获取了里面的商业秘密信息。
(4)拆除涉密电脑的软盘、USB接口及光盘刻录等装置。企业应根据员工进行工作、使用电脑的情况,拆除不需与外接设备连接的电脑中的这些外接接口,防止不法人员通过移动设备的拷贝,轻易的获取了企业的商业秘密。
(5)要求员工慎用电脑中的“文件共享”功能,并在将电脑交外部人员修理前注意进行卸密工作。“文件共享”使共享文件夹内的文件容易被在同一局域网的其它电脑取得也易被某些病毒进行专门性的攻击;而将电脑交外部人员修理时,若没有事先将有关的商业秘密文件卸除,一旦被不法人员获取,后果将不堪设想。
另外,企业还可通过采用安装操作历史记录程序、要求员工慎用蓝牙等无线连接技术(无线连接的保密性目前还未得到确证)、设立防干扰设备、涉密电脑不联网等措施,保障企业电脑内所存储的商业秘密的安全。