如何反商业窃密| 商业机密被盗取？

商业机密，又称商业秘密。是指不为公众所知悉、能为权利人带来经济利益，具有实用性并经权利人采取保密措施的设计资料、程序、产品配方、制作工艺、制作方法、管理诀窍、客户名单、货源情报、产销策略、招投标中的标底及标书内容等技术信息和经营信息。其中，不为公众知悉，是指该信息是不能从公开渠道直接获取的；能为权利人带来经济利益，具有实用性，是指该信息具有可确定的可应用性，能为权利人带来现实的或者潜在的经济利益或者竞争优势；权利人采取保密措施，包括订立保密协议，建立保密制度及采取其他合理的保密措施。           

作为商业机密的两个重要前提是：

　第一：必须证明资讯所有人已经提交保密申请并该信息具有商业价值或潜在的商业价值；

　第二：申请者已经采取适当的防护措施来防止信息的泄露。建议安装一套由深圳茗智科技有限公司提供的【防泄密系统】，将所有核心数据加密可控在安全范围，未经管理者授权任何外发、拷贝、传阅均无法正常使用或乱码。

对于商业秘密的秘密性，可以从以下三个方面来把握。

1.商业秘密的知悉范围　

　商业秘密的秘密性是相对的，它不像专利那样要求除专利权所有人之外，国内外绝对没有人知悉和使用，商业秘密可以被一定限度的负有保密义务的人知道，可以被多个公司或个人同时拥有。

2.商业秘密的认知难度　

　商业秘密必须具有一定的新颖性，不能把公共领域内的信息当作自己的商业秘密。但是，商业秘密新颖性的门槛很低，不像专利那样要求具有实质性的显著进步，只要是不为同行所一般知悉的信息都可以作为商业秘密来保护。

3.商业秘密的获取难度

  商业秘密必须是不能从公开渠道直接获取的信息，这是对商业秘密获取难易度的要求。所谓不能从公开渠道获取，实质上是要求商业秘密不能向社会公开，一旦公开便进入了公共领域，不再是商业秘密了。比如：一家公司就其开发的一项技术向知识产权局申请专利，通过初审之后，该技术以专利公告的形式向社会公布，但在实质审查阶段，该专利申请被驳回，没有得到批准，这家公司就决定将这项技术作为商业秘密来保护。后来，该公司发现另一家公司也采用相同的技术生产同样的产品，便以侵犯其商业秘密为由向工商部门投诉。调查中，被投诉的公司称其是通过专利公告查到这项技术的，并出具了那份专利公告。工商部门最后认定该技术不是商业秘密，没有支持该公司的投诉请求。为什么公司自主开发的技术不是商业秘密呢？关键是该技术已经通过专利公告的形式向社会公开了，进入了公共领域，人们可以轻易地通过文献检索得到这项技术。

又如，某单位科技人员从一本外文杂志上看到某项通用产品的特殊制造方法，可以大大降低成本，经分析，该方法在国内尚属首例，有远大的经济前景，该单位便按杂志上介绍的实施方案，投入大量的人力、物力、财力进行开发生产。那么该技术是不是商业秘密呢？我们可以看到，虽然该单位在国内率先使用了该方法，但由于能从公开渠道直接获取，法律并不认为它享有商业秘密。

企业需求

高技术的行业特性，在设计图纸、技术数据的研发过程中，有很多核心资料需要明文储存在电脑和应用系统上，而企业这庞大的业务系统，重要数据可能会分散到各个部门，企业面临的信息安全建设则成为一个难题。如何加强自主产权保护，需要不断更新创新技术，并保持在市场上的竞争优势，江阴股份需要一套数据安全防护方案。

◆ 文件加密，文档加密，不影响员工正常操作习惯；

◆ 根据企业内部组织架构，实现分级管理、集中管控；

◆ 保护企业内部设计图纸、专利技术、产品计划等重要技术资产不流失；

◆ 终端用户的所有操作行为一一记录审计，实现管理者了解终端用户操作行为，协助定位安全事件源头，提供有力依据。

解决方案

数据防泄密系统

是一套从源头上保障数据安全和使用安全的软件系统。包含了文件透明加解密、内部文件流转、密级管控、离线管理、文件外发管理、灵活的审批流程、工作模式切换、服务器白名单等功能，并全面覆盖Mac、Windows、Linux系统。从根本上严防信息外泄，保障信息安全。

桌面管理系统

企事业单位的规章制度，严格规范员工们的日常操作行为，主要包括策略管理、资产管理、系统运维、任务推送。实施桌面管理系统，可以实现终端桌面的标准化管理，解决桌面安全管理问题，提升信息运行维护部门的工作效率，同时规范员工操作行为。

行为审计系统

对终端用户的所有操作行为记录并审计的过程。方便管理者清楚的了解到终端用户的所有操作行为并生成各项统计报表，协助定位安全事件源头，提供有力依据。