全力保护企业秘密

(杂志刊期：1999年12月)

万无一失的安全保障很难达到，但你可以采取适当措施保护公司资产。

Randy Gonzalez博士 著

    企业都在使尽解数增强市场中的竞争力。但随之而来的是，他们的新产品或流程可能面临日益严重的威胁或丢失风险。只要是提供产品或服务，任何企业都可能成为工业间谍的猎获目标。

    例如，受觊觎的企业可能拥有对另一家企业生存或成功至关重要的知识。因此，企业的每个人都应考虑到工业间谍活动对自己企业的潜在影响，这点就变得分量重起来，尤其是它对企业运营的影响。

    工业间谍活动指通过各种手段“盯梢”某一企业以搜取有关信息，观察和评判企业的优劣势,猎取重要事实并将这些事实透露给另一家企业。为了达到目的，无论是悄行暗访，还是巧施伪装，使尽各种着数。进行工业间谍活动可能另有原因，但主要与商业竞争有关。

    工业间谍活动可以包括长期搜集关键数据，或在一段时间内盯住一个目标不放。搜集这种信息的方式多多，繁简程度不一，主要包括如下几种：信息盗窃或向对方企业的员工收买信息；设法接近工作模型、样品、流程或设备并制造模本；搜寻丢弃的记录或废物箱。

    实施严密的安全措施，就可以让工业间谍活动无计可施。安全措施本质上既是一种心态，同时也是反击措施的运用。企业中每位成员都在保护企业资产中扮演重要的角色，对那些敏感而关键的流程尤其关键。

    周密的安全措施重点包括如下几项内容：

    评估企业在厂房地点、布局、设计及建筑方面的整体安全需要。这些场所现在有哪些弱点？对重要区域的评测多长时间进行一次？厂房设施是否孤立或地处偏远？如果情况属实，已采取哪些保护措施？是否所有可能的接触途径都处在监控和保护之下？如果发生违反安全事件，警察或内部保安人员可能需要多长的反应时间？

    采取有效措施精挑员工，尤其是录用之前。控制和加强授权等级、钥匙的使用、准入限制、出入登记及安全系统的正确使用等。

    设立处理敏感材料的程序。在厂房设施内及敏感区域周围建立并加强限制员工接近的措施。特别重视那些存有商业秘密、机密信息及电脑文件的场所等高风险区。确保员工时刻保持高度警惕。

    定期举办安全教育培训活动。评估电子窃听的可能性并设计反击措施。确保企业中的每个人无论职位高低都遵守安全规则。

    采用适当的安全系统和其它反侵入及盗窃设施。评估这些设施的目前状况、设计和安全因素及所有保险箱和保险库的有关标准。

    建立全面的商业安全措施，坚持不断评估和更新。衡量发生丢失或安全遭破坏情况下企业受到的损失和影响。

    彻底全面的安全措施对安全管理来说是一种防患未然的工具，与因安全遭到破坏而使企业蒙受的重大损失相比，这方面的支出只是九牛一毛。

    原文重印自Today's Facility Manager杂志，1998年3月号。Group C Communications公司1999年登记版权。孙涵译。

    作者Randy Gonzalez是美国佛罗里达州Sarasota市Sarasota Criminal Justice Academy学院的教员。