近年來,信息服務(wù)業(yè)持續(xù)迸發(fā)強(qiáng)勁發(fā)展動(dòng)力,對(duì)經(jīng)濟(jì)社會(huì)發(fā)展發(fā)揮了重要的支撐和引領(lǐng)作用。面對(duì)不斷加劇的國際科技競(jìng)爭(zhēng),信息服務(wù)業(yè)產(chǎn)業(yè)生態(tài)競(jìng)爭(zhēng)日益激烈,直接影響國家創(chuàng)新能力。與此同時(shí),企業(yè)內(nèi)部核心人員在主觀意愿和客觀環(huán)境影響下的過失行為,造成企業(yè)間商業(yè)秘密侵權(quán)糾紛頻發(fā),且侵權(quán)行為復(fù)雜多樣,企業(yè)的商業(yè)秘密失密后難于補(bǔ)救,給信息服務(wù)業(yè)持續(xù)健康發(fā)展乃至整體營商環(huán)境造成影響。建議政府、行業(yè)、企業(yè)三方共同發(fā)力,加快完善商業(yè)秘密保護(hù)機(jī)制,助力信息服務(wù)企業(yè)持續(xù)提高核心競(jìng)爭(zhēng)力。
一、信息服務(wù)業(yè)商業(yè)秘密保護(hù)面臨三大問題
(一)行業(yè)面臨來自發(fā)達(dá)國家科技競(jìng)爭(zhēng)壓力,導(dǎo)致企業(yè)商業(yè)秘密保護(hù)易受外在風(fēng)險(xiǎn)干擾,直接影響國家創(chuàng)新能力
從國際競(jìng)爭(zhēng)態(tài)勢(shì)看,信息服務(wù)業(yè)商業(yè)秘密成為中美科技博弈的重要領(lǐng)域之一。近年來,發(fā)達(dá)國家在工業(yè)互聯(lián)網(wǎng)、智能制造、人工智能等領(lǐng)域加速戰(zhàn)略布局,圍繞技術(shù)路線主導(dǎo)權(quán)、價(jià)值鏈分工、產(chǎn)業(yè)生態(tài)的競(jìng)爭(zhēng)日益激烈。據(jù)有關(guān)部門披露,自2009年開始,美國國家安全局特定入侵行動(dòng)辦公室就開始入侵華為總部的服務(wù)器并持續(xù)開展監(jiān)控。在國際競(jìng)爭(zhēng)態(tài)勢(shì)嚴(yán)峻的背景下,信息服務(wù)業(yè)的商業(yè)秘密已然成為我國發(fā)展過程中積累的無形戰(zhàn)略資產(chǎn)和關(guān)鍵核心競(jìng)爭(zhēng)力的重要組成部分,關(guān)乎我國信息服務(wù)業(yè)創(chuàng)新環(huán)境安全、產(chǎn)業(yè)創(chuàng)新能力建設(shè)安全,乃至國家發(fā)展安全。
從產(chǎn)業(yè)發(fā)展環(huán)境看,信息服務(wù)業(yè)外部環(huán)境的復(fù)雜性、嚴(yán)峻性、不確定性上升。對(duì)全國近490家軟件和信息服務(wù)企業(yè)的問卷調(diào)查發(fā)現(xiàn),超過1/2的信息服務(wù)企業(yè)對(duì)保護(hù)商業(yè)秘密的研發(fā)投入比重超過10%。企業(yè)承擔(dān)著高投入、高風(fēng)險(xiǎn)研發(fā),若研發(fā)成果的商業(yè)秘密未得到有效保護(hù),研發(fā)投入變?yōu)槌翛]成本,無法轉(zhuǎn)化為企業(yè)經(jīng)濟(jì)效益,同時(shí)變相增加了創(chuàng)新企業(yè)后續(xù)研發(fā)成本。
(二)企業(yè)核心人員在主觀意愿和客觀環(huán)境影響下泄露企業(yè)商業(yè)秘密,導(dǎo)致企業(yè)存在內(nèi)部隱患,直接影響企業(yè)營商環(huán)境
核心關(guān)鍵員工因主觀意愿盜用權(quán)利人的商業(yè)秘密從而非法牟利。由于信息服務(wù)業(yè)具有高附加值等特點(diǎn),企業(yè)核心員工為非法牟利,利用原企業(yè)構(gòu)成商業(yè)秘密的源代碼開發(fā)同類軟件,侵權(quán)手段隱蔽性強(qiáng),對(duì)權(quán)利人正常經(jīng)營活動(dòng)破壞力度較大。在全國首例人工智能領(lǐng)域侵犯商業(yè)秘密案中,A公司創(chuàng)始人之一、公司股東郭某將包含芯片研發(fā)核心代碼在內(nèi)的大量商業(yè)秘密數(shù)據(jù)復(fù)制傳輸至機(jī)房內(nèi)多設(shè)置的一臺(tái)電腦上,逃避監(jiān)管后再上傳到云端,泄密事件發(fā)生后,企業(yè)難以融資并大規(guī)模裁員。
核心技術(shù)人才流動(dòng)頻繁易受客觀因素影響泄露權(quán)利人的商業(yè)秘密。IT企業(yè)為加快創(chuàng)新創(chuàng)業(yè)活動(dòng),一方面,通過提供優(yōu)質(zhì)職業(yè)發(fā)展規(guī)劃和高額薪酬待遇吸引高技能人才;另一方面,采用績效考核、末位淘汰制、全員加班文化等方式,有意識(shí)地淘汰知識(shí)更新較慢、技術(shù)能力不足、體力精力下降的員工。在高速流動(dòng)的人才市場(chǎng)中,勞動(dòng)力在各項(xiàng)因素影響下,易受教唆、引誘,從而違反保密要求,獲取、披露、使用屬于權(quán)利人商業(yè)秘密的源代碼、關(guān)鍵核心技術(shù)、經(jīng)營類數(shù)據(jù)信息等。
(三)侵權(quán)行為復(fù)雜多樣,導(dǎo)致企業(yè)的商業(yè)秘密失密后難以補(bǔ)救,不能有效激發(fā)市場(chǎng)內(nèi)生動(dòng)力和經(jīng)營主體創(chuàng)新創(chuàng)業(yè)活力
一是侵權(quán)行為隱蔽且手段多樣。當(dāng)全球進(jìn)入數(shù)字化時(shí)代之后,企業(yè)大量商業(yè)秘密逐漸脫離物理實(shí)體載體,以電子數(shù)據(jù)形式儲(chǔ)存在云端服務(wù)器中,造成商業(yè)秘密的存儲(chǔ)環(huán)境呈現(xiàn)動(dòng)態(tài)、變化的特征。一方面,侵權(quán)手段顯現(xiàn)出科技性強(qiáng)特點(diǎn)。外部技術(shù)人員通過木馬病毒、破解密碼、后門植入等不正當(dāng)手段,非法入侵訪問企業(yè)云空間、服務(wù)器等非實(shí)物設(shè)施,抓取、使用、分析數(shù)據(jù),竊取企業(yè)核心信息,導(dǎo)致商業(yè)秘密被泄露時(shí)不易察覺。另一方面,在大數(shù)據(jù)的背景下,網(wǎng)絡(luò)用戶能輕易搜索并獲取大量不具有商業(yè)秘密性質(zhì)的原始信息。當(dāng)這些信息被有意識(shí)、有目的的第三方收集、抓取、分析時(shí),就有可能發(fā)展成為潛在的商業(yè)秘密。
二是商業(yè)秘密失密后難以補(bǔ)救。從信息流通速度看,傳播速度快。商業(yè)秘密被非法獲取后可通過網(wǎng)絡(luò)在全球范圍內(nèi)迅速轉(zhuǎn)移、傳播。“威脅獵人”發(fā)布的《2023年數(shù)據(jù)泄露風(fēng)險(xiǎn)年度報(bào)告》顯示,企業(yè)敏感代碼泄露事件發(fā)現(xiàn)超過727起,主要集中在GitHub、Gitee等代碼倉庫平臺(tái),占總體量的98.76%。GitHub倉庫平臺(tái)是全球最大的代碼分享社區(qū),擁有近千萬的開發(fā)者用戶。從影響效果看,范圍廣程度深。一些涉及核心業(yè)務(wù)邏輯或獨(dú)特算法的商業(yè)秘密,均是企業(yè)投入了大量的時(shí)間、金錢和精力后才得以獲取的,一旦遭到泄露,將影響該企業(yè)在市場(chǎng)中的財(cái)產(chǎn)權(quán)、競(jìng)爭(zhēng)力乃至生命線。如,在大疆源代碼泄露案中,一名前員工將農(nóng)業(yè)無人機(jī)管理平臺(tái)、農(nóng)機(jī)噴灑系統(tǒng)兩個(gè)模塊的源代碼上傳至GitHub網(wǎng)站,不僅給企業(yè)造成直接經(jīng)濟(jì)損失116.4萬元,同時(shí)也導(dǎo)致大疆用戶上傳的私人數(shù)據(jù)甚至是政府ID等信息泄露。從維權(quán)角度看,難度較大。由于信息服務(wù)業(yè)商業(yè)秘密具有數(shù)字化、信息化的特點(diǎn),企業(yè)很難留下商業(yè)秘密準(zhǔn)確形成時(shí)間的有效證明,且在申請(qǐng)維權(quán)過程中都存在事項(xiàng)多、耗時(shí)長等特點(diǎn)。如,從興公司與亞信公司及11名自然人被告侵犯商業(yè)秘密糾紛案,歷時(shí)長達(dá)5年才終審判決,且參與訴訟的當(dāng)事人眾多。
二、對(duì)策建議
(一)在政府層面,完善商業(yè)秘密保護(hù)體系建設(shè)
完善商業(yè)秘密保護(hù)法律制定。加強(qiáng)頂層設(shè)計(jì),充分考慮到數(shù)字經(jīng)濟(jì)運(yùn)行的特點(diǎn),推進(jìn)商業(yè)秘密保護(hù)機(jī)制創(chuàng)新。建立完善的“政府引領(lǐng)、行業(yè)聯(lián)動(dòng)、企業(yè)參與”的商業(yè)秘密保護(hù)機(jī)制。加強(qiáng)對(duì)數(shù)據(jù)信息等新型商業(yè)秘密的研究和保護(hù),進(jìn)一步釋放信息服務(wù)業(yè)發(fā)展?jié)摿Γ訌?qiáng)核心關(guān)鍵技術(shù)研發(fā),制定信息服務(wù)業(yè)商業(yè)秘密認(rèn)定標(biāo)準(zhǔn),完善行業(yè)監(jiān)管規(guī)制。建立不同部門協(xié)同機(jī)制。打通部門數(shù)據(jù)渠道,探索企業(yè)報(bào)案信息、證據(jù)材料的共享機(jī)制,增強(qiáng)聯(lián)合打擊力度,提高企業(yè)維權(quán)效率,保護(hù)企業(yè)商業(yè)秘密。大力推進(jìn)商業(yè)秘密保護(hù)示范體系建設(shè)。依托產(chǎn)業(yè)園區(qū)、產(chǎn)業(yè)聚集區(qū)、科技企業(yè)孵化器等,結(jié)合信息服務(wù)業(yè)商業(yè)秘密特點(diǎn),大力培育商業(yè)秘密保護(hù)示范基地。
(二)在行業(yè)層面,發(fā)揮行業(yè)協(xié)會(huì)橋梁紐帶作用
營造商業(yè)秘密保護(hù)良好氛圍。結(jié)合產(chǎn)業(yè)特色,制定行業(yè)規(guī)范,持續(xù)加大商業(yè)秘密保護(hù)力度,強(qiáng)化商業(yè)道德的宣傳教育,促進(jìn)行業(yè)健康發(fā)展。組建多領(lǐng)域、高層次、高水平的商業(yè)秘密保護(hù)智庫,充分發(fā)揮專家學(xué)者對(duì)商業(yè)秘密保護(hù)工作的智力保障作用。加強(qiáng)對(duì)企業(yè)商業(yè)秘密保護(hù)的指導(dǎo)幫扶。建立信息服務(wù)業(yè)商業(yè)秘密保護(hù)咨詢服務(wù)平臺(tái),及時(shí)分享行業(yè)內(nèi)部商業(yè)秘密保護(hù)最新動(dòng)態(tài),結(jié)合侵權(quán)典型案例分析講解,加強(qiáng)商業(yè)秘密法律知識(shí)、專業(yè)技能培訓(xùn),開展涉及護(hù)密舉措、泄密預(yù)案和維權(quán)經(jīng)驗(yàn)的座談交流,為企業(yè)提供商業(yè)秘密咨詢和維權(quán)服務(wù)。
(三)在企業(yè)層面,完善內(nèi)部商業(yè)秘密管理制度
構(gòu)建企業(yè)內(nèi)部全生命周期的商業(yè)秘密保護(hù)合規(guī)管理體系。信息服務(wù)業(yè)生命周期不同環(huán)節(jié)商業(yè)秘密的保護(hù)側(cè)重點(diǎn)略有差異,結(jié)合該行業(yè)商業(yè)秘密數(shù)字化的特點(diǎn),借助數(shù)字技術(shù)做好終端設(shè)備和網(wǎng)絡(luò)數(shù)據(jù)防護(hù)安全,有效保護(hù)和合理利用商業(yè)秘密。如,在需求分析階段,動(dòng)態(tài)識(shí)別商業(yè)秘密保護(hù)內(nèi)容和范圍,形成“商業(yè)秘密清單”“商業(yè)秘密事項(xiàng)目錄”,并及時(shí)調(diào)整隨市場(chǎng)需求和技術(shù)升級(jí)而變化的商業(yè)秘密范圍。健全企業(yè)內(nèi)部商業(yè)秘密保護(hù)制度。建立符合信息服務(wù)業(yè)特點(diǎn)和企業(yè)技術(shù)要求的內(nèi)部管理制度,強(qiáng)化企業(yè)主體責(zé)任意識(shí),提升企業(yè)自我保護(hù)能力,提高員工保護(hù)意識(shí)。加強(qiáng)企業(yè)員工管理。強(qiáng)化員工的保密責(zé)任和保密義務(wù)。在人員招聘時(shí)完成員工盡職調(diào)查,加強(qiáng)企業(yè)員工安全意識(shí)宣傳,開展員工保密培訓(xùn),簽署商業(yè)秘密保護(hù)承諾書,完善涉密人員離職管理,進(jìn)一步完善秘密保護(hù)工作。
(作者單位:中國宏觀經(jīng)濟(jì)研究院)