查看原文
其他

商业竞争情报的泄露与保护

吴雷 开源情报俱乐部 2024-05-22


商业机密对企业来说是一种重要的资源,更是一笔宝贵的无形资产,它是企业经营者及员工们付出了巨大的智力、物力、财力获得的。企业拥有它,就等于拥有一定的市场。它不仅给企业带来丰厚的利润,而且还是企业制胜的武器,它能使企业在同行业的竞争中处于优势地位。商业机密一旦泄露或被窃,会给企业带来无可估量的损失,甚至会使企业走上破产的绝路。

2000年,中国一家大型企业要到国外融资,谈判期间,国内一家中央媒体刊登了一篇有关该事情的报道,作者将标题题为《五年亏损一朝扭亏——某 集团顺利实现党和国家国有企业三年扭亏任务》,其结果导致该企业融资成本多支出数千万元。据调查,美国仅1996年就发生1100起商业情报被窃案件,涉及13家公司,其潜在商业价值高达3000亿美元。

据普赖斯•沃特豪斯会计事务所的调查,由于秘密被窃,美国公司在1999年的损失高达450亿美 元。我国近年来法院每年受理的商业机密侵权纠纷以每年15%的速度增长。这种以非法手段获取商业情报的行为给企业造成的损失固然是巨大的,而竞争对手通过合法途径获取本企业商业情报而造成市场占有率和利益的转移给企业带来的间接损失,虽然没有人调查过实际数据,但只要想一下本企业得到对方的关键信息给本企业带来的价值,就可以想见对手获得本企业的信息会给本企业带来的威胁和损失。尤其是对那些成长中的中小企业的重要情报和大企业的关键信息,其承受的代价有时往往是毁灭性的。


1、商业情报泄露的途径

1.1公开情报源

美国海军高级情报分析员扎卡利亚(Jurlyra)曾 经提出:“情报中95%来自公开资料,4%来自半公开资料,仅有1%或者更少来自机密材料。”可见,公开渠道来源的资料是商业情报的主要来源。这里的资料包括企业的各类报刊杂志、产品样本手册、技术论文、行业协会岀版物、产品研究报告、政府公开的企业档案、资信调查报告、企业招聘广告、公司文件、设计图纸、宣传广告等。所有这些都有可能成为泄露情报的直接渠道,并成为企业发展的重要隐患。

计算机和网络资源的存在,大大增加了公开信息的数量。据调查,符合道德规范的商业情报就是通过大约6150个有效数据库获得的,即合法地从媒体信息、企业文本、进出口记录、专利信息以及财务 报告中得来的。从技术角度出发,还要严格关注和防止“黑客”利用网络,通过计算机系统来破坏其运转以及偷窃信息的各种袭击。美国科技安全服务的投入年均增长率为25. 8% ,即从1997年的37亿美元增加到2000年底的73亿美元。

专利信息也成为泄露企业商业情报的途径之一。专利信息反映了企业90%左右的技术信息,无 论从技术角度、市场角度还是法律角度,都是很有价值的。然而,专利信息是一把双刃剑,对于申请者来说,它可以保护企业的技术,占领市场;但同时,也将本企业的技术信息毫无保留地展露在对手面前。现在的专利战略更多地是关注专利申请给企业带来的好处,而忽略了专利技术的暴露给企业带来了看不见的损失。

可见,对公开信息来源进行严密监控与管理,对于有效保护商业情报是至关重要的。


1.2非公开情报源

1.2. 1企业内部职能部门和员工

如果员工缺少安全意识,他们将会在不经意间成为窃密者的同谋。销售人员会为了增加自身的销售业绩,而毫无保留的将敏感信息全部提供出来。 此外,企业中心怀不满的员工、跳槽的员工、退休的员工,都有可能成为情报泄露的“出口”。

1.2.2合作伙伴和大众传媒

银行、证券公司、咨询公司、行业协会、供应商、 经销商、广告公司、伙伴关系、战略联盟、合资企业、临时雇员、签约人以及大众传媒,常常会出于友好善意的目的,通过发表谈话和岀版文献,披露企业的相关信息和数据,从而成为企业商业情报泄露的重要途径。

1.2.3商业会议

商业展览会、贸易洽谈会以及各种形式的行业 会议,诸如此类的商务活动,常常会成为商业情报流出的重要渠道。康柏公司负责人曾不无感慨地说 过:“展示会给竞争对手带来的信息远比给顾客带来的信息多得多”。

1.2.4 商业垃圾

包括电话号码、过期的发货单、运货单等,都将为情报搜集人员带去信息和提示。经过培训的专业人员甚至可以从这些丢弃的废品中建立起一个完整的企业供应链系统。早前,全球第二大的软件制造商甲骨文(Oracle)公司,承认曾聘请私家侦探,调查支持微软的组织。侦探社向清洁工人开价一千二百美元,收集一个微软支持者的办公室垃圾,以便找出一些对微软不利的文字资料。可见,这些商业垃圾常常会成为获取商业情报的“宝藏”。

除了这些泄露商业情报的途径之外,还有许多时刻贯穿于企业运营活动中的各个细节,稍有不慎,都会导致重要信息的流失而给企业带来致命的打击。因此,做好商业情报的安全保护工作,保护本企业的核心信息资源,有效地防御对手的进攻,防止对手获取本企业的关键信息,成为企业的当务之急。


2、商业情报的保护

2. 1加强员工的保密意识

许多商业情报的泄密是因为企业员工商业机密保护意识淡薄所致,所以员工的安全保密意识的增强显得格外重要。不仅仅是让从事商业情报工作的人员具有安全意识,而且还要让各个阶层的员工认识到公司信息的价值以及管理这些信息的重要性。

要求员工做到涉及企业重要敏感信息时,不该问的不去问;面对竞争对手,不该说的不要说。尤其是各种展览会、交易会、鉴定会和新闻发布会等公开场合,很可能隐藏着竞争对手的人员,应该使员工学会与其进行巧妙的接触和交谈而不泄露企业的核心信息。可以通过企业口号、张贴标志和会议前后简短提醒等措施巩固这种意识。还可以适当进行不预先通知的检查,请人以各种名义了解涉及商业机密的内容,测试有关人员有无保密意识。


2.2加强保密规章制度建设

2.2.1制定员工保密守则

不该说的秘密不说;不该问的秘密不问;不该看的秘密不看;不该带的秘密不带;不在私人书信中涉及秘密;不在非保密本上记录秘密;不用普通邮电传递秘密;不在非保密场所阅办、谈论秘密;不私自复制、保存和销毁秘密;不带秘密载体游览或者探亲访友。

2.2.2制定保密日常管理制度

明确哪些是应当保护的商业机密,保密分级,定 时解密;统一对外发布信息的口径和手续,明确审批权限;对机密文件以及涉及商业机密的样品、零部件、加工工具等,从认定、保管直至彻底销毁,建立工作规范和完整的跟踪档案;加强外来人员的管理;凡是外来人员特别是技术专家型人员要严格控制,规定活动范围,对交流内容、参观路线、时间安排和技术交谈等,必须严加防范,严守企业的商业机密。


2.3法律保护

2.3.1企业同职工签定保护企业商业机密的条款

《中华人民共和国劳动法》第三章第二十二条规 定:“劳动合同当事人可以在劳动中约定保守用人单位商业机密的有关事项。”该法第十二章第一百零二条同时规定了有关的法律责任:“劳动者违反本法规定的条件解除劳动合同或者违反劳动合同中约定的保密事项,对用人单位造成经济损失的,应当依法承担赔偿责任。”在劳动合同中明确载入保护商业机密的条款。只要不违反法律,企业在同职工签定劳动合同的同时,完全可以按自己的需要将保护商业秘密的要求列入合同条款。

2.3.2通过与企业有密切业务往来关系的第三方签订合同的保密条款获得对商业机密的保护

如银行、广告公司、咨询机构、律师、经销商、供应商、贸易协会、质量检验机构、上级主管部门、专利代理商、会计事物所、运输部门、用户群等。我国《技术合同法》明确规定了技术开发、技术转让、技术咨询和技术服务四种合同当事人的权利、义务和责任, 其中提出了一系列保护技术秘密使用权、转让权的 法律规范,从而使技术秘密可以借助法律规定和合同形式获得保护。如果企业不与第三方签订有关保 密协定,那么第三方不负责对其有价值信息的保密。

2.3.3通过法律手段获得保护

如果竞争对手通过不正当手段获取企业的专利 信息、商业机密和侵犯著作权,企业可以根据《专利 权法》、《反不正当竞争法》和《著作权法》、《民法》、 《知识产权法》、《保密法》、《技术合同法》等相关法律追究其法律责任,要求其停止侵权行为,赔偿其所有损失。


2.4技术保护

2.4. 1网络信息安全保护

认证技术是通过数字证书来确认通讯者的身份,它是保证信息真实性的一种重要手段。防火墙安全网关加密是保护重要信息不让他人能读懂的一 种手段,所谓加密就是使用数学方法来重新组织数据,使得除了合法的接收者外,任何其他人要想恢复原先的“报文”或读懂变化后的“报文”都是非常困难的。由于上述安全系统是在各个系统平台中分散进行的,故需要利用网络信息安全平台技术,建立一个集中型的安全管理系统,集中掌握各个安全系统的运作情况,收集安全审计信息,进行分析处理,更改安全策略等。同时要按时检查各种系统日志文件,包括一般信息日志、网络连接日志、文件传输日志、用户登录日志等,从中发现有无不合常理的时间 记载、用户从陌生的网址进人系统、非法或不正当使用超级用户权限的指令等异常情况。

认清网络的脆弱性和潜在威胁,釆取强有力的安全策略,对于保障网络的安全性将变得十分重要。

2.4.2专利信息安全保护

建立策略性的专利申请方法。企业专利申请会产生竞争对手的技术跟踪,使企业处于相对不利的地位。这就要求企业在申请专利时要进行多方面的考虑。首先是申请时机的选择,对于那些技术很先进或很难模仿的产品,并且想在教长时间内保持独占权的技术、产品不适宜申请专利,如可口可乐的配料秘方。其次,对于研发实力比较强的大企业在申请专利时,可以考虑让不同的分公司进行申请,而不是把所有的专利都由总公司统一申请,这样就可以分散竞争对手的注意力,增加其搜集的难度,影响对竞争情报的分析。最后,企业也可以考虑以个人名义申请专利。这样做的前提是与申请的专利的个人签订专利权协议,使企业在实际上拥有专利的使用权。 这种专利申请策略可以激发员工的发明创造热情,同 时隐蔽企业的真正技术实力,使竞争对手难掌握本企 业的技术情况,很好的保护本企业的专利信息。

2.4.3进行必要的技术处理

使用标记系统,采用颜色代码标记识别系统,会阻止很多泄密情况发生。对于易被解剖的新产品,在设计上加以防卫,以使产品所涉及的商业机密不被轻易解读出来。

此外,为了打乱竞争对手的情报搜集,企业故意放出一些虚假信息,甚至与实际未来活动背道而驰的消息,迷惑竞争对手。这样,通过对实际根本不存在的计划的宣传,就可以将竞争对手的注意力从真正重要、真正保密的计划上引开,而争取最后的实施成功,为自己争取有利时机、宽松的竞争环境和更加广阔的市场。尤其在企业的商务网站上,更可以利用这一点。

参考文献

1石晶.企业反竞争情报的方法研究口].现代情报,2003 (11) : 195 -196

2刘建伟,王育民.网络安全[M].北京:清华大学岀版社, 2005

3齐伟.从反竞争情报的角度看企业的专利申请战略[J]. 情报理论与实践,2003 (1) ;49 - 52

作者简介:

吴雷(1967 -)男,济南大学图书馆副研究馆员。 张渝平,济南大学图书馆馆员。


声明:本文来自《重庆图情研究》,版权归作者所有。文章内容仅代表作者独立观点,转载目的在于传递更多信息。如有侵权,请留意联系处理。


继续滑动看下一个
向上滑动看下一个

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存