如何應對企業間諜的幾點建議和應對策略

羅子璇

[關鍵詞]企業間諜；商業秘密；應對策略

知識經濟時代，？企業的商業秘密已成為企業最重要的資源和財產，有的商業秘密甚至成為關系到企業生死存亡的命脈， 加上商業秘密自身所具有的復雜性、隱蔽性和模糊性的特征和侵犯商業秘密的行為方式日新月異， 對商業秘密的保護成為涉密企業最頭痛的問題。實踐證明， 最容易發生侵害商業秘密行為是企業間諜活動， 不少企業通過建立和完善相關制度， 加強了對企業間諜的防范， 然而泄密事件仍然時有發生。本文從人力資源管理等相關角度對如何應對企業間諜提出幾點建議和應對策略。

一、企業間諜表現形式

1.辦公垃圾被“回收”。許多公司在內務管理方面十分混亂，例如對廢紙檢查不太嚴，這為“信息經紀人”從事被專業人士稱之為“垃圾淘金”的活動創造了條件。

2.空中談話被“偷聽”。各種貿易展覽會里，常常有商業間諜在徘徊，傾聽企業代表與客人的談話。機場和航班上，間諜們睜大眼睛，豎起耳朵，追蹤著公務人員。

3.骨干人才被“面試”。一種常見的手法是搞“假面試”。由為甲公司工作的第三方招聘人員向乙公司的雇員套取信息，盡管他們并不真正為這些雇員提供工作。這種做法被認為是不道德的，但卻是完全合法的。

4.網絡信息被“跟蹤”。求職網站不但提供招聘公司的重要信息，如它們需要什么樣的人，做什么樣的項目，而且還提供了應聘者的信息。通過個人簡歷，能了解應聘者的以前雇主曾經做過哪些項目，甚至能找到以前公司的客戶名單。應聘者為了自夸，有時還會把公司項目的預算數字寫在簡歷上。

5.從競爭企業挖人。1993年在美國通用汽車公司與德國大眾汽車公司之間發生的“洛佩茲商業間諜”案震驚世界。洛佩茲是通用公司采購部負責人，因極善與供應商殺價，被稱為“成本殺手”，在通用公司工作不到3年，就為通用公司汽車零部件采購節約30億美元。大眾公司總裁親自出馬，用各種手段策反洛佩茲，洛佩茲最終跳槽大眾公司，并將通用公司6萬個零部件的精確價格和供貨情況等共計3千多頁的商業秘密送給大眾公司。該案發生后，美國震驚、世界震驚。通用公司一面動用美國司法部、聯邦調查局追查，一面到法院起訴，并提出解雇洛佩茲，歸還所有文件、賠償4億美元的和解條件。后經美國、德國政府出面，在大眾公司承認不雇用洛佩茲，承認其行為不合法并購買10億美元通用公司汽車零部件的前提下雙方和解。

6.競爭企業插入自己人。廣州A公司與佛山B公司生產銷售相同電器產品，A公司已建立起全國經銷網絡，年銷售額是B公司的3倍。B公司為了獲取A公司銷售策略，客戶網絡等商業秘密，B公司股東之一用假名到A公司應聘作銷售人員，并在A公司工作中利用各種機會竊取了A公司的商業秘密，B公司以比A公司更加優惠的方式挖走了A公司的經銷網絡，導致A公司銷售直線下降，B公司年銷售額迅速超過A公司。更有甚者直接雇請以商業調查員身份出現的職業商業間諜，職業企業間諜接單后多以非法手段竊取商業秘密，如竊聽企業高層電話、破門盜竊或通過高科技手段從計算機網絡及信息庫中盜竊、甚至發生過采取綁架企業老板親屬，威脅其交出商業秘密的嚴重事件。

二、如何應對企業間諜

（一）企業內部人員控制

1.建立人員牽制體制：職責或職務的分離。應確保企業之中的重要信息及業務至少二人以上方可具體實施。例如，可設立某員工啟動某重要信息或業務，但另設立其他員工具有授權的職能。這種檢查機制可以有效防止惡意雇員及商業間諜的不良行為。

2.細化權限管理：為員工設立“身份生命周期”。企業為企業員工建立賬號生命周期，設定相應權限和訪問控制。例如，部署集中安全管理系統（GFA IAM）之后，合法員工入職后可獲得賬號，企業可為員工設置相應權限，保證核心機密安全；用戶行為審計功能可以收集和記錄用戶訪問行為，方便實現監管；員工調職或離職后，IAM更將快速反應，進行更改和刪除的操作，從而整體防護內部網絡的安全。

3.保密合同使員工明確義務。員工與企業之間建立勞動關系后， 企業應該對員工進行保密教育并與員工簽訂保密協議。企業應該與員工明確約定員工離職后仍然負有保密義務的范圍和期限，。

4.培育員工忠誠 ，消滅道德風險。道德風險產生的原因，既有人性自身的深層根源 ，也有制度缺失和非正式規則缺失等制度性因素 ，又有信息不對稱性以及契約的不完全性等其他因素 。為了避免企業員工產生道德風險， 因泄露商業秘密 ， 企業可以采取以下策略：

（1）心理契約提升員工對企業的忠誠度。

（2）激勵機制使員工與企業融為一體。

（3）職業化與倫理教育使員工成為一個敬業的好人。

（二）企業外部人員防范

1.在人才選任上進行控制。

2.重要數據加密。

3.專利保障與商業秘密保障相互配合。

（編輯/劉佳）