堵塞保密漏洞

要尽可能延缓竞争对手得到有关自己企业业务的关键信息,减少竞争对手采取相应措施的反应时间,加强以下几方面的管理工作可做到这一点。

1.对外公关材料和其他公开资料

几乎所有的企业都需要公关,如果公关工作管理不严,很可能把一些与公关无关,对企业却有可能造成伤害的信息透露出去。在开展公关工作之前,应尽可能先让产品部门经理审查一下公关部的新闻材料。

2.新闻发布会

新闻发布会很多,其中只有少数才能见诸报端,新闻发布会所透露的信息是其他地方不易得到的,所以对于保密人员来说,在即要扩大企业产品影响的同时,又要防止某些关键信息的流出是一大难题。最好是在正式举行新闻发布会之前,把敏感的信息交给情报人员来审查,剔除一些竞争对手得到后而使公司可能付出代价的信息。

3.高层管理人员的公开讲话

尽管他们没有人会有意泄露保密信息,但也应仔细审查讲稿,以防止使企业获得竞争优势的信息透露出去。

4.工厂参观

我国的企业一向非常欢迎外国人参观自己的工厂,但结果却是导致了宣纸、景泰蓝等重要技术的泄密。相反,多少年来,对保密很敏感的日本人很少允许外国公司的领导参观他们的工厂,尤其是关键部门。如果为了商业往来,需要让有关人员参观某些设施,也应注意做到参观时有人陪同,不要让参观人员随意走动,也不要让他们看到有战略价值的东西。

5.公共档案

在申报材料中,不要求提供的信息就不要提供。有些企业的申报材料讲得过多,从而把一些重要的信息暴露给公众和竞争对手。

6.技术文件

企业信息的一个重要泄露点是工程师和技术研究人员在会议上提供的技术资料。工程师和研究人员需要经常参加各种研讨会,通过交流来提高自己的专业水平。学术交流对大家都有利,你不可能阻止这些交流。但对技术人员在会议上提供的资料则应进行审查,以确保战略规划或其他机密信息不被泄露出去。

7.非企业员工的保密

供应商、销售商、印刷商、邮递员、银行和其他机构的人员等等都可能了解你企业的某些保密信息。虽然你与他们要签订保密协定,但更重要的是要让他们了解保守秘密的重要性。要求同你有业务往来的企业对有些东西必须保持沉默,否则,就断绝同他们的业务往来。

8.公共场所

企业员工绝不要在公共场所谈论保密信息。在冷战时期,美国硅谷的夜总会里常有前苏联的间谍坐在高科技公司的工程师经常光顾的地方,并倾听他们对一天的工作进展发表的感想。在电梯里、宾馆大厅、飞机上、展览室或酒馆里,都不要谈论秘密信息,这些地方容易给人造成一种虚假的安全感。

9.企业员工

美国苹果计算机公司的会议室常挂有写着这些字的牌子:“你离开之后,其他公司的情报人员会利用这个屋子。请擦干净黑板,将未处理的任何保密文件放入保险柜。”

10.文件

所有企业都应将保密分级,级别包括秘密级、机密级、绝密级。各级别都应有相应的规定和含义,要明确哪些人可以享有这些信息。保密的文件应放在安全的地方。处理时不要随意扔进垃圾桶,而应加以粉碎,使其不可能重新拼凑。

11.招聘广告

公司的招聘广告,把大量的情报送往市场。要招聘到合适的员工,企业就必须提供大量的有关其业务经营状况的信息。所以,你要打公司的招聘广告或召开新闻发布会,而有些时候打非署名广告或通过猎头公司招聘效果可能更好。有些外资公司对机构设置都实行保密,他们在招聘时,只公开到“职位A”、“职位B”等,从不涉及部门,效果的确不错。

12.互联网

在互联网技术迅速发展的今天,一种正在发展的非法获取情报的方法出现了。这就是入侵你的网址或内部网络系统,调取你企业的交易资料。企业的内部局域网应严防非授权人越级使用,应随时检查“防火墙”的安全性能。

13.计算机数据库

许多人认为删除了一个文档后,信息就消失了,但事实并非如此。美国有许多家公司都发生过因租用手提电脑造成重要信息泄露的事件,因为后面的使用人员可以把被删除的文档资料恢复。秘密信息应保存在保密计算机里或存在软盘上。当抛弃不用时,应将其消磁。即使这样,美国的国家安全局和国防部还是开发出了能把被消磁的磁盘恢复信息的技术,不过这种技术一般的公司不可能拥有。OPSEC法告诉我们,消磁材料能被竞争对手利用的可能性很小。如果风险仍然很高,那最好粉碎磁盘。另外,要防止计算机丢失。

14.法庭诉讼

在当今社会,法律诉讼日益增加,法律诉讼常导致信息的泄露,从而使竞争对手得到好处。企业应特别注意起诉某人或被某人起诉时,可能造成的信息泄露。

15.日常交往

企业里每一个人,从汽车司机到部门经理都可能经常同朋友谈到公司的经营,不管是在俱乐部、餐馆,还是在别人家里,这种交谈往往会使一些重要的信息流出。一位跳了槽的人可能经常与原公司的朋友聚在一起打牌,每次都讨论原公司的经营情况,因为这类谈话使大家有共同语言。不管这种交谈有害无害,总是会导致信息的泄露。

16.误导性信息

美国加州的经济拨号公司(Dial&Save)是一家小型长途电话公司。由于有人散布谣言说通过它可免费往古巴拨打电话,令有些打电话的人认为打往古巴的长途电话是免费的。然而当他们发现电话不是免费的,而需支付高昂的电话费时,他们的愤怒可想而知。为了平息消费者的愤怒,经济拨号公司不得不多雇员工,包括20个说西班牙语的接线员。没有人知道是谁制造了这个误导性信息,但此例说明错误的信息可以给公司带来金钱及声誉上的巨大损失。作为生意人,应防范类似的事件发生。

17.跳槽的员工

企业应同所有的员工签订保密协定,其中应包括对公司无伤害原则,即公司的员工无论以后到哪里工作,都不能做任何可能对公司造成伤害的事,否则将诉诸法律。