防止离职员工带走客户、防止内部员工泄密、避免华为员工泄密事件的发生

所属分类: 网络安全 / 加密解密 阅读数: 217
收藏 0 赞 0 分享

防止离职员工泄密、防止内部员工泄密,是当前企业管理的重要方面。特别是随着企业信息化的广泛普及,员工日常工作都是通过计算机网络进行,工作中形成的重要文件(如客户名单、设计图纸、源代码等)大都直接存储在自己的电脑上,这虽然方便了工作存取,但也使得员工可以轻松通过各种方法将电脑文件复制出去泄露给竞争对手或用于某种私人目的,从而给企业带来巨大风险和损失。

最近的一份调查显示,几乎有一半的各行各业专业人士承认当他们跳槽时会带走资料,包括文件、销售协议和合同清单等各种资料,并将它们告诉下一个老板。调查还发现,85%的职员可以轻松地下载“有竞争力”的资料和信息,然后带到下一份工作中。而且尽管大部分员工可以从现在的公司下载资料,但只有32%的员工会为了增加在下一份工作中的竞争力而“出卖”资料。

企业泄密有几种情形:一类是技术失窃,比如一家公司的软件技术马上就被另一家公司复制,并展开竞争;或者,一些员工在一家公司做了一段时间,自己出去创业。另一类是经营型商业秘密失窃,企业积攒十几年或几十年的客户,被新来的职业经理人带走。此外还有一种情况,财务总监泄密甚至可能会给企业带来法律风险,这也是老板最担心的。

泄密一般发生在高层,在整个行业已形成一个潜规则。比如国美和大中,掌握最核心商业机密的是市场总监。中石油、中石化、中海油进行商业策划的财务经理和采购经理最关键。而移 动和联通,运营总监最关键。国证开发公司副总经理王京生指出,商业机密是企业的无形资产,体现着企业的核心竞争力。出卖企业商业机密,主要是经济利益的驱使。其次,是作为赚钱的手段、跳槽的资本、要价的砝码、报复的暗箭。

方法1:签订严格的竞业禁止协议和保密协议、稀释核心机密。

多数职业经理人认为,目前来看,虽然企业预防员工泄密很难完全控制,但仍然可以采取一些防范措施。

副总裁张建华指出,世界500强保密的做法值得借鉴。比如,强化竞业禁止协议和保密协议,入职前,上至CEO总裁,下到保安,都要签订保密协议。“另外,不管是电脑还是纸文件,都有一个等级的授权,总经理和普通员工看到的都不一样。

副总裁周锚认为:国家相关的法律法规等大环境更重要,如果都像美国,尤其是上市公司那么严格,员工泄密就没那么猖獗。如果每个企业都像百事可乐那样,明知接受可口可乐雇员的泄密对其有利,却按照法律规定,坚决抵制有不正当竞争之嫌的泄密,市场环境就健康得多。

王京生说,要防范关键岗位、核心部门的机密泄漏。比如CEO、研发主管、财务总监、信息总监。他认为工序的分割和部门的壁垒是保密的一种需要,“本着不要把鸡蛋放在一个篮子里的原则,稀释核心机密。比如,把一个方案和计划分成若干部分和环节,不同部分和不同环节允许不同人知道,每个人只知道其中一部分。就像铸币工厂,每一个环节、每一个部门都是相对封闭的

方法2:采用技术手段加强商业机密保护,防止企业机密泄漏。

现代技术手段加快了企业的泄密,企业也可加强技术监管“反侦察”。据悉,在一些大的跨国公司,每个办公室都有一个摄像头。电脑办公的每一个路径都有控制,下载的资料都有纪录。

但是,毕竟不是每个单位都可以通过安装摄像头来监控办公室员工的上网行为。这样一方面代价太大,另一方面员工也会有反感心理,降低员工对企业的忠诚度。

因此,对于大多数企业来说,通过在员工电脑安装电脑文件防泄密软件,防止员工泄密电脑文件;在服务器上安装服务器文件管理软件,防止员工越权访问共享文件,是当前企业保护共享文件安全的必要举措。

例如,有一款“大势至电脑文件防泄密系统”(下载地址:http://www.grabsun.com/monitorusb.html),在电脑安装完毕之后,即可自动禁用U盘、禁用USB存储设备,同时还可以只让使用某些U盘,只让从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件,或者向U盘拷贝文件必须输入密码,从而既可以使用U盘进行正常工作,也可以防止U盘泄密行为的发生。如下图所示:

图:大势至禁用USB存储设备软件

此外,通过本系统还可以禁止发送邮件附件、禁止网盘上传电脑文件、禁止QQ发送文件以及禁止FTP文件发送,防止网络泄密行为的发生。

而对于文件服务器上来说,由于很多服务器很多共享文件都是单位的无形资产和商业机密,同时为了工作需要还常常设置共享,这使得局域网很多用户都可以接触到公司机密信息,这样很容易在访问这些共享文件时复制共享文件内容、打开共享文件后另存为本地磁盘或者拖动共享文件到自己的电脑,从而实现了泄露服务器重要文件的行为。

这种情况下,可以部署“大势至服务器共享文件管理系统”(下载地址:http://www.grabsun.com/gongxiangwenjianshenji.html),在共享文件服务器上安装之后,就可以自动扫描服务器上所有共享文件夹和服务器上所有登录账号,然后就可以设置不同账号访问共享文件夹的不同权限,可以只让读取共享文件而禁止复制共享文件内容、只让打开共享文件而禁止另存为本地磁盘、只让修改共享文件而禁止删除共享文件,以及禁止拖动共享文件,防止共享文件越权访问的行为,保护共享文件的安全。如下图所示:

图:大势至文件共享服务器软件

总之,企业要防止离职员工带走客户、防止内部员工泄密、避免华为员工泄密事件的发生,一方面需要采用常规的管理手段,另一方面也需要充分发挥技术手段的优势,只有这样才能最大限度保护单位商业机密的安全,防止企业泄密事件的发生。

更多精彩内容其他人还在看

黑客教你破解Email账号的三种方法

电子邮件并不是安全的,在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节,恶意用户如果利用其漏洞,就能够轻易的破解出账号,获得邮件内容。   一、利用邮件服务器操作系统的漏洞   邮件服务器软件是运行在特定的操作系统上的,如Linux、Windo
收藏 0 赞 0 分享

WINDOWS XP登陆来破解pubwin EP 5.0的方法

这边的网吧都用pubwin EP 5.000000069****(忘记勒^_^)的网络管理系统,操作系统用WINDOWS XP,另外还装了还原精灵,呵呵。BIOS、系统、还原精灵、pubwin EP都设置了不同的密码。 我搜索并尝试了网上所谓的破解方法,结果如下: (1)
收藏 0 赞 0 分享

密码破解以及抗击手段

密码与用户帐户的有效利用是网络安全性的最大问题之一。在本文中,Rob Shimonski将研究密码破解:如何以及为何进行密码破解。Rob将只说明渗透网络是多么简单,攻击者如何进入网络、他们使用的工具以及抗击它的方法。   对公司或组织的计算机系统进行的攻击有各种形式
收藏 0 赞 0 分享

加密解密教程:NTFS文件加密初探

我们知道NTFS文件格式可以实现对文件夹的加密,增强了文件的安全性,但因NTFS涉及的细节内容比较复杂,所以用NTFS加密后的文件由于我们的操作不当经常会出现一些问题,比如用户名丢失后、文件密码丢失了等等,都会带来不小的麻烦。今天,我们就来共同探讨一下这方面的问题
收藏 0 赞 0 分享

黑客教你十招学会软件破解大揭密

下面谈到了一些在学习解密过程中经常遇到的问题,本人根据自己的经验简单给大家谈一谈。这些问题对于初学者来说常常是很需要搞明白的,根据我自己的学习经历,如果你直接照着很多破解教程去学习的话,多半都会把自己搞得满头的雾水,因为有很多的概念要么自己不是很清楚,
收藏 0 赞 0 分享

Windows 2000/XP/2003登录密码轻松破解

当你在使用电脑时,不小心将管理员登录密码忘记了,怎么办呢?虽然网上和各IT杂志介绍了很多种破解管理员登录密码的方法,但操作起来都比较麻烦,并且针对不同的系统须要用不同的破解方法。例如,用破解Winodws 2000的方法,来破解Windows XP和Windows 2003就不行
收藏 0 赞 0 分享

安全利刃 EFS的加密方法和解密必知

经常看到对文件和文件夹加密的文章,大多是安装各种软件来实现的,如果你的系统是WinXP/Win2003/2000,就没有必要如此兴师动众地加密了,既不需要你安装软件,也不需要繁琐的操作,因为Windows本身就集成了EFS(Encryption File System-EFS)加
收藏 0 赞 0 分享

防止离职员工带走客户、防止内部员工泄密、避免华为员工泄密事件的发生

这篇文章为大家详细介绍了如何才能防止离职员工带走客户、防止内部员工泄密、避免华为员工泄密事件的发生,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
收藏 0 赞 0 分享

彻底防止计算机泄密、重要涉密人员离职泄密、涉密人员离岗离职前防范举措

近些年企业商业机密泄漏的事件屡有发生,这篇文章主要教大家如何彻底防止计算机泄密、重要涉密人员离职泄密、告诉大家涉密人员离岗离职前的防范举措,具有一定的参考价值,感兴趣的小伙伴们可以参考一下
收藏 0 赞 0 分享

无需攻击lsass进程即可解密系统管理员密码

Lsass.exe是Windows系统中必不可少的一个进程,属于微软Windows系统中安全机制相关进程。lsass.exe进程主要用于本地安全和登陆策略,同时也管理IP相关安全信息。对lsass.exe进程进行攻击,造成相应的缓冲区溢出,从而解密Windows系统中相关密码的方
收藏 0 赞 0 分享
查看更多