防止离职员工带走客户、防止内部员工泄密、避免华为员工泄密事件的发生

所属分类: 网络安全 / 加密解密 阅读数: 136
收藏 0 赞 0 分享

防止离职员工泄密、防止内部员工泄密,是当前企业管理的重要方面。特别是随着企业信息化的广泛普及,员工日常工作都是通过计算机网络进行,工作中形成的重要文件(如客户名单、设计图纸、源代码等)大都直接存储在自己的电脑上,这虽然方便了工作存取,但也使得员工可以轻松通过各种方法将电脑文件复制出去泄露给竞争对手或用于某种私人目的,从而给企业带来巨大风险和损失。

最近的一份调查显示,几乎有一半的各行各业专业人士承认当他们跳槽时会带走资料,包括文件、销售协议和合同清单等各种资料,并将它们告诉下一个老板。调查还发现,85%的职员可以轻松地下载“有竞争力”的资料和信息,然后带到下一份工作中。而且尽管大部分员工可以从现在的公司下载资料,但只有32%的员工会为了增加在下一份工作中的竞争力而“出卖”资料。

企业泄密有几种情形:一类是技术失窃,比如一家公司的软件技术马上就被另一家公司复制,并展开竞争;或者,一些员工在一家公司做了一段时间,自己出去创业。另一类是经营型商业秘密失窃,企业积攒十几年或几十年的客户,被新来的职业经理人带走。此外还有一种情况,财务总监泄密甚至可能会给企业带来法律风险,这也是老板最担心的。

泄密一般发生在高层,在整个行业已形成一个潜规则。比如国美和大中,掌握最核心商业机密的是市场总监。中石油、中石化、中海油进行商业策划的财务经理和采购经理最关键。而移 动和联通,运营总监最关键。国证开发公司副总经理王京生指出,商业机密是企业的无形资产,体现着企业的核心竞争力。出卖企业商业机密,主要是经济利益的驱使。其次,是作为赚钱的手段、跳槽的资本、要价的砝码、报复的暗箭。

方法1:签订严格的竞业禁止协议和保密协议、稀释核心机密。

多数职业经理人认为,目前来看,虽然企业预防员工泄密很难完全控制,但仍然可以采取一些防范措施。

副总裁张建华指出,世界500强保密的做法值得借鉴。比如,强化竞业禁止协议和保密协议,入职前,上至CEO总裁,下到保安,都要签订保密协议。“另外,不管是电脑还是纸文件,都有一个等级的授权,总经理和普通员工看到的都不一样。

副总裁周锚认为:国家相关的法律法规等大环境更重要,如果都像美国,尤其是上市公司那么严格,员工泄密就没那么猖獗。如果每个企业都像百事可乐那样,明知接受可口可乐雇员的泄密对其有利,却按照法律规定,坚决抵制有不正当竞争之嫌的泄密,市场环境就健康得多。

王京生说,要防范关键岗位、核心部门的机密泄漏。比如CEO、研发主管、财务总监、信息总监。他认为工序的分割和部门的壁垒是保密的一种需要,“本着不要把鸡蛋放在一个篮子里的原则,稀释核心机密。比如,把一个方案和计划分成若干部分和环节,不同部分和不同环节允许不同人知道,每个人只知道其中一部分。就像铸币工厂,每一个环节、每一个部门都是相对封闭的

方法2:采用技术手段加强商业机密保护,防止企业机密泄漏。

现代技术手段加快了企业的泄密,企业也可加强技术监管“反侦察”。据悉,在一些大的跨国公司,每个办公室都有一个摄像头。电脑办公的每一个路径都有控制,下载的资料都有纪录。

但是,毕竟不是每个单位都可以通过安装摄像头来监控办公室员工的上网行为。这样一方面代价太大,另一方面员工也会有反感心理,降低员工对企业的忠诚度。

因此,对于大多数企业来说,通过在员工电脑安装电脑文件防泄密软件,防止员工泄密电脑文件;在服务器上安装服务器文件管理软件,防止员工越权访问共享文件,是当前企业保护共享文件安全的必要举措。

例如,有一款“大势至电脑文件防泄密系统”(下载地址:http://www.grabsun.com/monitorusb.html),在电脑安装完毕之后,即可自动禁用U盘、禁用USB存储设备,同时还可以只让使用某些U盘,只让从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件,或者向U盘拷贝文件必须输入密码,从而既可以使用U盘进行正常工作,也可以防止U盘泄密行为的发生。如下图所示:

图:大势至禁用USB存储设备软件

此外,通过本系统还可以禁止发送邮件附件、禁止网盘上传电脑文件、禁止QQ发送文件以及禁止FTP文件发送,防止网络泄密行为的发生。

而对于文件服务器上来说,由于很多服务器很多共享文件都是单位的无形资产和商业机密,同时为了工作需要还常常设置共享,这使得局域网很多用户都可以接触到公司机密信息,这样很容易在访问这些共享文件时复制共享文件内容、打开共享文件后另存为本地磁盘或者拖动共享文件到自己的电脑,从而实现了泄露服务器重要文件的行为。

这种情况下,可以部署“大势至服务器共享文件管理系统”(下载地址:http://www.grabsun.com/gongxiangwenjianshenji.html),在共享文件服务器上安装之后,就可以自动扫描服务器上所有共享文件夹和服务器上所有登录账号,然后就可以设置不同账号访问共享文件夹的不同权限,可以只让读取共享文件而禁止复制共享文件内容、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件,以及禁止拖动共享文件,防止共享文件越权访问的行为,保护共享文件的安全。如下图所示:

图:大势至文件共享服务器软件

总之,企业要防止离职员工带走客户、防止内部员工泄密、避免华为员工泄密事件的发生,一方面需要采用常规的管理手段,另一方面也需要充分发挥技术手段的优势,只有这样才能最大限度保护单位商业机密的安全,防止企业泄密事件的发生。

更多精彩内容其他人还在看

无线网络密码的破解方法(图)

自从无线网络诞生之日起,“安全”这个词就始终如影随形的伴随在“无线”的身边。攻与防如同亲兄弟一样,无论你加密手段多么的先进,不久之后就会有各种各样的破解方式出现。前不久,我们中关村在线网络设备频道里有篇《你真的了解吗 无线路由器密码设置模式》的文章,详
收藏 0 赞 0 分享

教你如何破解路由器的帐号和密码

本文总结几个破解路由器密码的方法以及如何实现内网中反弹木马的上线:   一.扫描路由器端口为了路由器的安全,网管通常都会将路由器的默认端口(80)给更改掉,所以我们破解路由器密码的第一步就是必须要找到路由器的wEB管理端口。   如果路由器上的UPnP(通用即
收藏 0 赞 0 分享

给你的大马加密的实用方法

大家在入侵中应该是捡到过别人的Webshell吧?也许有的大马功能很好,于是你就用了,但是你没想过该马可能有后门?现在很多的大马都加密了,打开时候一片乱码,是不是也想加密自己的大马了,加密后的Webshell不仅可以防止别人捡我们的Shell用,还能免杀webshell。ASP木
收藏 0 赞 0 分享

密码失而复得 RAR文件密码破解器(图)

RAR是一款常见的压缩格式,主要运用于文件的存储与传递。互联网上提供下载的资源中,RAR格式占很大比重。出于安全的需求以及隐私的保护,有相当一部分的RAR文件被加上了密码,解不开密码的RAR文件如同垃圾文件一样无用,所以解开RAR的密码就显得尤为重要了。 RAR Password
收藏 0 赞 0 分享

文档安全加密系统的实现方式(图)

加密技术是利用数学或物理手段,对电子信息在传输过程中或存储设备内的数据进行保护,以防止泄漏的技术。在信息安全技术中,加密技术占有重要的地位,在保密通信、数据安全、软件加密等均使用了加密技术。常用的加密算法有DES系列(包括DES和3DES),RC系列(常用的有RC4
收藏 0 赞 0 分享

文件夹加密器使文件加密更轻松(图)

文件夹加密器就是一款功能强大的密码加密工具,使用这个软件我们就可以轻松的为重要的文件夹加密了。下面来看看这款软件的使用
收藏 0 赞 0 分享

Kaspersky Lab 在线注册中心Key远程暴力破解

Kaspersky 是一个俄罗斯杀毒软件专业厂商。 其产品采用租赁销售方式,即任何人只能购买一段时间的使用期限,超过使用期限后除非再次购买期限否则不可再使用其软件。具体表现形式为:用户购买软件后根据序列号到Kaspersky Lab站点(https://activ
收藏 0 赞 0 分享

黑客揭秘攻击Discuz!内幕

今天帮朋友忙看一套程序,程序看了看发现经过加密了,如图1所示 原来是一个叫做ASP代码加密工具的程序加密后的结果。于是乎从网上下载了一套ASP代码加密工具v5.0,准备分析一下。程序说明还是比较吓人的,这里我们截取部分说明如下,“ASP代码加密工具全球最好的
收藏 0 赞 0 分享

使用开源PGP技术实现Solaris 10下的加密解密(图)

一、PGP(Pretty Good Privacy)技术简介   1、PGP简介   PGP技术是一个基于非对称加密算法RSA公钥体系的邮件加密技术,也是一种操作简单、使用方便、普及程度较高的加密软件。PGP技术不但可以对电子邮件加密,防止非授权者阅读信件;还能对电子邮
收藏 0 赞 0 分享

动态加解密技术详解(图)

随着计算机和网络技术的飞速发展,越来越多的信息以电子形式存储在个人和商用电脑中,并且通过网络进行广泛地传递,在大量的信息存储和交换中,信息的安全问题越来越引起人们的重视。信息保密的理论基础是密码学,根据现代密码学的理论,一个好的加密算法的安全性只依
收藏 0 赞 0 分享
查看更多