企業(yè)信息泄露包括2個(gè)方面因素:一是企業(yè)重要情報(bào)被競(jìng)爭(zhēng)對(duì)手通過網(wǎng)絡(luò)非法入侵、市場(chǎng)情報(bào)搜集、商業(yè)買賣等有意識(shí)的獲??;二是企業(yè)本身無(wú)意識(shí)的泄露,包括企業(yè)廣告、企業(yè)間技術(shù)人員交流、公開會(huì)議、新產(chǎn)品發(fā)布、記者招待會(huì)等。
筆者認(rèn)為企業(yè)反競(jìng)爭(zhēng)情報(bào)機(jī)構(gòu)應(yīng)由3個(gè)部分組成:反競(jìng)爭(zhēng)情報(bào)搜集小組、反競(jìng)爭(zhēng)情報(bào)分析小組、反競(jìng)爭(zhēng)情報(bào)決策小組。
反競(jìng)爭(zhēng)情報(bào)搜集小組
由 于反競(jìng)爭(zhēng)情報(bào)搜集牽涉到企業(yè)生產(chǎn)、市場(chǎng)研發(fā)、人事、財(cái)務(wù)等各個(gè)方面信息,其小組成員也由不同部門人員和與企業(yè)有密切聯(lián)系的外部信息人員組成。各企業(yè)部門的 員工在工作中不可避免地與外部環(huán)境接觸,容易有意或無(wú)意地泄露企業(yè)重要的信息。安插在各部門的反競(jìng)爭(zhēng)情報(bào)搜集小組成員可以隨時(shí)有效地搜集關(guān)于本部門的反競(jìng) 爭(zhēng)情報(bào)信息,并監(jiān)控本部門核心信息外泄的可能渠道。
反競(jìng)爭(zhēng)情報(bào)分析小組
一 般將反競(jìng)爭(zhēng)情報(bào)搜集小組搜集到的各方面信息加以分析與評(píng)估。在此小組的人員中,由于要對(duì)一些數(shù)據(jù)信息進(jìn)行量化分析,評(píng)估數(shù)據(jù)庫(kù)中權(quán)重系數(shù)和危害程度以及發(fā) 生概率等并且運(yùn)用一些分析工具,因此一般以技術(shù)分析人員為主。另外,由于情報(bào)分析工作的復(fù)雜性,也需要不同背景不同行業(yè)的專業(yè)知識(shí)人才。
反競(jìng)爭(zhēng)情報(bào)決策小組
由 資深的情報(bào)人員組成,規(guī)模一般不大,其主要職責(zé)是根據(jù)反競(jìng)爭(zhēng)情報(bào)任務(wù)需要尋找召集具有搜集、分析相關(guān)情報(bào)能力的有關(guān)人員,將他們組織起來(lái)共同開展反競(jìng)爭(zhēng)情 報(bào)活動(dòng)。并且對(duì)反競(jìng)爭(zhēng)情報(bào)分析小組得出的分析結(jié)果做出客觀準(zhǔn)確的判斷,制定相應(yīng)的方案,并組織人員實(shí)施反競(jìng)爭(zhēng)情報(bào)方案以達(dá)到阻礙或者迷惑競(jìng)爭(zhēng)對(duì)手獲得本企 業(yè)關(guān)鍵信息的目的。
反競(jìng)爭(zhēng)情報(bào)模型的構(gòu)建
基于企業(yè)信息泄露問題結(jié)合反競(jìng)爭(zhēng)情報(bào)的結(jié)構(gòu)體系,本文構(gòu)建了企業(yè)的反競(jìng)爭(zhēng)情報(bào)模型,如圖所示。
該模型的主要環(huán)節(jié)包括分析定義信息保護(hù)需求、評(píng)價(jià)競(jìng)爭(zhēng)對(duì)手及其競(jìng)爭(zhēng)情報(bào)活動(dòng)、分析自身信息保護(hù)體系薄弱環(huán)節(jié)、制定反競(jìng)爭(zhēng)情報(bào)方案、實(shí)施反競(jìng)爭(zhēng)情報(bào)方案5個(gè)環(huán)節(jié)。通過這5個(gè)環(huán)節(jié)解決企業(yè)在日常運(yùn)營(yíng)中面臨的企業(yè)信息泄露問題。
分析定義信息保護(hù)需求
總 體來(lái)說,在競(jìng)爭(zhēng)情報(bào)中企業(yè)需要重點(diǎn)保護(hù)的信息主要包括:企業(yè)技術(shù)秘密、企業(yè)經(jīng)營(yíng)秘密、商業(yè)貿(mào)易秘密、企業(yè)財(cái)務(wù)秘密、戰(zhàn)略發(fā)展情報(bào)、企業(yè)管理秘密、人力資源 情報(bào)及重要法律文件等。反競(jìng)爭(zhēng)情報(bào)搜集小組必須確定企業(yè)在信息暴露、信息索取、商務(wù)過程中,確定企業(yè)哪些機(jī)密可能成為競(jìng)爭(zhēng)對(duì)手的目標(biāo),并同時(shí)確定這類機(jī)密 信息的保護(hù)周期、防范對(duì)象等
評(píng)價(jià)競(jìng)爭(zhēng)對(duì)手及其競(jìng)爭(zhēng)情報(bào)活動(dòng)
此環(huán)節(jié)由情報(bào)分析小組主要負(fù)責(zé)。監(jiān)視和發(fā)現(xiàn)競(jìng)爭(zhēng)對(duì)手在信息暴露、信息索取、商務(wù)過程中常用的情報(bào)源和情報(bào)搜集方法,在調(diào)查競(jìng)爭(zhēng)對(duì)手的同時(shí)也在調(diào)查自己信息泄露的渠道,以及渠道泄露的每一個(gè)環(huán)節(jié)。競(jìng)爭(zhēng)情報(bào)可能是自搜集也可能是外包委托給專業(yè)的競(jìng)爭(zhēng)情報(bào)機(jī)構(gòu)予以實(shí)施。
分析自身信息保護(hù)體系薄弱環(huán)節(jié)
由情報(bào)分析小組負(fù)責(zé)。通過模仿競(jìng)爭(zhēng)對(duì)手的競(jìng)爭(zhēng)情報(bào)活動(dòng)方式來(lái)分析企業(yè)在信息暴露、信息索取、商務(wù)過程活動(dòng)中信息保護(hù)存在的問題,不足之處以及薄弱環(huán)節(jié),為反競(jìng)爭(zhēng)情報(bào)策略的制定提供客觀依據(jù)。
制定反競(jìng)爭(zhēng)情報(bào)方案
反競(jìng)爭(zhēng)情報(bào)決策小組在以上環(huán)節(jié)的基礎(chǔ)上,結(jié)合信息索取、信息暴露、商務(wù)過程3個(gè)活動(dòng)的風(fēng)險(xiǎn)值與成本值的對(duì)比表,最后采取一種最佳的實(shí)施方案,以確保企業(yè)重要信息的最小泄露范圍。
實(shí)施反競(jìng)爭(zhēng)情報(bào)方案
當(dāng) 反競(jìng)爭(zhēng)情報(bào)方案制定出后,由全體小組成員共同實(shí)施。如:建立健全各種規(guī)章制度,教育員工加強(qiáng)保密意識(shí),不對(duì)企業(yè)外部人員或陌生人談?wù)摫酒髽I(yè)重要問題,不泄 露本企業(yè)重大機(jī)密,技術(shù)人員撰寫學(xué)術(shù)論文時(shí)不泄露本企業(yè)秘密,利用專利權(quán)保護(hù)自己的技術(shù)不受侵犯,提高競(jìng)爭(zhēng)情報(bào)技術(shù)尤其是網(wǎng)絡(luò)防護(hù)技術(shù)等。
轉(zhuǎn)載:http://www.jkyingpanluxiangji.com/zixun_detail/1080.html