从富士康员工泄露iPad2图纸看企业如何保护商业机密
作者：大势至 日期：2011/4/28
导读：随着人类进入知识经济时代，企业的核心技术、商业机密已经成为企业在未来的市场竞争中能否取胜的关键因素，关系到企业的兴衰存亡。因此，企业当前正在不断加强对企业商业机密、信息安全的保护，而部署网络监控软件来对员工的上网行为进行全程记录，已经成为当前企业网管的普遍做法。本文以国内知名的上网监控软件――聚生网管（官方网址：http://www.grabsun.com）为例，探讨企业如何利用网络管理、网络监控技术来保护企业重要的无形资产。
新闻背景
北京时间4月28日消息，据台湾《工商时报》报道称，去年底苹果iPad2还没上市，抢iPad2商机的山寨版寨主却已蠢蠢欲动，不单抢先在苹果iPad2上市前推出山寨版iPad2保护套，甚至还在今年的美国CES展上贩卖，让iPad2未演先轰动。
日前泄密者曝光，传系由鸿海集团富士康员工主动泄密给山寨厂商，才会发生iPad2未上市、周边商品却抢先曝光的情事。 对于此案，鸿海相当低调，只表示，相关事宜已交由警方处理，目前不便发言。
去年iPad2尚未上市，内地网络上及部分卖场上却抢先看到山寨版的保护套，由于产品的几个预留孔位置与网络上流传的iPad2照片位置相当类似，不但引发消费者关注，就连主力代工厂富士康也被惊动。在产品上架后，负责制造的富士康科技马上向警方报案，经过侦查后发现，系由内贼所为。
据悉富士康技术部员工于去年12月26日外泄设计图，交由外围负责组织生产销售。消息传来的较早时间，鸿海董事长郭台铭暴跳如雷，同时还下令严查，较后将涉案者3人以侵犯商业秘密罪起诉。
企业如何管理商业机密？
目前，各行业企业都已经认识到了企业商业机密的重要性，纷纷采用各种举措来加强企业信息安全、保护企业商业机密。总结起来，企业监控商业机密、保护企业无形资产一般不外乎以下几种举措：
1、 企业建立相应的商业机密保护制度和奖惩机制。一般是企业从企业管理、员工行为规范、与员工签订保密协议等方式来从制度、法律、职业道德等层面来保护企业商业机密、管理企业核心技术和其他无形资产。毋庸置疑，这种保护企业商业机密的方式在企业里面不可或缺，但是并不是滴水不漏，很多泄露企业商业机密的员工都不惜铤而走险，并且在实际调查中也面临着取证难的问题。因而也必须借助于技术手段来加强信息保密工作。
2、 从技术手段保护企业商业机密。一般指的是借助于企业现有的网络设备，如防火墙保护商业机密、路由器保护商业机密、交换机监控商业机密的方式来实现。通常的做法是通过防火墙、路由器等网络设备为员工的上网行为分配特定的上网权限，禁止员工越权使用网络资源、禁止员工访问未经授权的企业重要信息，但是由于这种监控方式设置复杂，同时也不能对员工的上网内容，例如邮件内容监控、聊天软件监控、FTP上传监控、留言、发帖监控等，从而也无法有效杜绝员工通过此类工具将企业的商业机密盗取。所以，当前企业越来越借助于专门的上网行为管理软件、上网内容记录软件（如国内知名的聚生网管系统）来有效监控员工上网的具体内容，通过精确记录员工邮件内容，包括监控邮件正文和监控邮件附件、记录员工聊天工具的聊天内容和监控聊天软件的文件发送；监控FTP上传内容，监控留言、记录发帖内容等方式来加强员工的上网管理，杜绝员工企图利用网络泄露公司商业机密的行为，同时也为网管人员、企业领导审计员工上网行为、控制不合理的上网行为提供了凭据。同时，聚生网管系统还可以有效禁止使用迅雷下载、限制与工作无关的聊天软件、限制局域网炒股软件、限制局域网玩游戏、控制员工上网速度、限制网络流量、防御ARP攻击、查杀ARP病毒、检测局域网内混杂模式节点（从而可以有效检测嗅探软件和木马病毒）等为企业提供了、全面的上网行为和上网内容监控。
总之，企业有效保护商业机密必须从制度和技术两种手段入手，并在实践中切实贯彻，才可能在较大程度上防止企业商业机密泄露的风险。聚生网络监控软件（聚生网管官网：http://www.grabsun.com）作为国内较早的上网行为和上网内容监控软件品牌，深谙用户的网络管理需求、特别是加强商业机密保护的强烈需要，集成了当前国内内容监控功能较强、上网行为管理较实用的网络管理技术，可以为国内企事业单位加强网络监控、提升网络管理提供较好的解决方案。
