如何保证商业秘密泄密风险测评结果的准确性

  利用“商密卫士—中国商业秘密保护网”(www.ipr007.com)提供的在线泄密风险测评功能,各类企业可以方便的进行商业秘密泄密风险测评,了解自己企业的商业秘密的保护能力和存在问题,获取商业秘密保护建议,并根据泄密风险的测评结果,有针对性的采取保护措施,提供商业秘密保护的有效性。因此,提高泄密风险测评结果的准确性,对商业秘密保护工作有重要的影响。

  从用户的角度考虑,泄密风险测评结果的准确度,主要取决于测评人对自己企业相关信息的掌握程度。在测评时,需要测评人根据测评系统的提示,回答或填写相关的企业信息,包括商业秘密的类别、重要度分级,以及二十多类,三百多个基线保护问题。这些基线保护问题涵盖了企业的各个方面,例如:组织架构、岗位设置、职责分配、知识产权保护策略和防止、人力资源管理、商业秘密资产管理、物理防护、IT设施、访问控制、加密技术、监控设置、泄密事件处理等,所以测评人应该对本企业的情况有全面综合的了解。

  在实际测评中,测评人可以分多次完成一次完整的测评, 对自己不确定或不了解的测评问题,不要仅凭自己的感觉或印象随意回答,应与相关部门或责任人进行沟通和讨论,获取了准确的信息后,再继续进行测评,以前的测评结果自动保留在系统中,不会丢失。

  测评的次数与测评的准确度也有关系。测评的次数越多,测评人对测评问题就越理解,回答测评问题就越客观准确,测评结果也就越准确。对每次测评,系统将对泄密风险、风险构成因素、保护能力、保护能力构成等因素进行详细的分析,这些分析结果将进一步帮助测评人判断是否准确地回答了测评问题,进而在下一次测评时进行调整。因此,随着测评次数的增加,测评人对自己企业所面临的泄密风险和风险形成因素会越来越清楚,也会对企业的商业密码保护现状更加了解,从而保证测评结果的越来越符合企业的实际情况。

  同时,系统还提供了风险比对功能,测评人可以通过比对分析,发现自己企业泄密风险的变化规律以及变化的原因、与同行业平均水平的差距、与全部参评企业平均水平的差距等。这些比对数据,也会帮助测评人不断完善和修正测评信息,保证测评结果的准确。