小心30個(gè)細(xì)節(jié)，一分鐘毀滅你的公司（之四）

　　·圍追堵截員工的犯罪行為 

　　2003年8月，可口可樂奧運(yùn)新包裝的保密機(jī)制是值得中國企業(yè)學(xué)習(xí)的。在計(jì)劃進(jìn)行之前，可口可樂公司與了解設(shè)計(jì)方案秘密的北京奧組委簽訂了保密協(xié)議，要求合作伙伴不可以透露任何有關(guān)新包裝的事宜。與此同時(shí)，制罐廠也采取了嚴(yán)格的防泄密措施?！翱展薇缓谏z布封起來，制罐廠24小時(shí)都有專人把守，只有30名工人加班參與生產(chǎn)；在運(yùn)輸時(shí)，空罐被放在了上鎖的全密封貨柜車內(nèi)，拿著僅有的一把鑰匙的人并不隨車走。這就從硬性的規(guī)定上防止員工泄密，”可口可樂駐北京對(duì)外事務(wù)部負(fù)責(zé)人翟梅說。 

　　·克制“大嘴巴”雇員的說話欲望 

　　企業(yè)領(lǐng)導(dǎo)者無意間泄漏公司機(jī)密對(duì)企業(yè)造成的傷害也是不可估量，因?yàn)楫吘顾麄兯莆盏男畔⒈绕胀ü蛦T要多許多。2004年2月18日上午，某媒體披露了神州數(shù)碼財(cái)報(bào)中的部分?jǐn)?shù)據(jù)。但是按照證監(jiān)會(huì)規(guī)定，有關(guān)財(cái)報(bào)的所有資料都必須等到19日也就是媒體披露的第二天才能公開。未經(jīng)國家相關(guān)部門審查提前披露公司財(cái)報(bào)是違法的。這家媒體之所以獲得了這些數(shù)據(jù)，是神州數(shù)碼某高層在接受記者采訪時(shí)無意說出來的。當(dāng)然，普通員工的口風(fēng)也是公司應(yīng)該注意的。他們?cè)趨⒓痈鞣N會(huì)議和貿(mào)易展覽時(shí)，總是很樂意吹噓自己如何克服技術(shù)困難，卻因此泄漏了機(jī)密的信息。 

　　·敵人隨時(shí)都瞄準(zhǔn)你的任何一個(gè)漏洞 

　　幾年前，一家著名的市場(chǎng)調(diào)查公司調(diào)查麥當(dāng)勞的產(chǎn)品銷售量，他們使用了痕跡調(diào)查方法，收集了當(dāng)天麥當(dāng)勞所有的垃圾，雇用了許多臨時(shí)工從麥當(dāng)勞店內(nèi)收集垃圾，包括包裝紙盒等。他們就是通過計(jì)算這些垃圾得出了麥當(dāng)勞每一種產(chǎn)品的銷售量，并且推算出麥當(dāng)勞下一年的銷售計(jì)劃。在這之后，麥當(dāng)勞店內(nèi)的垃圾都要經(jīng)過自己的處理后才運(yùn)走。 

　　同樣的事情也發(fā)生在雅芳和玫琳凱化妝品公司之間。雅芳就曾經(jīng)雇傭私人偵探收集了玫琳凱的丟棄物，并且進(jìn)一步破解了競(jìng)爭(zhēng)對(duì)手的新化妝品配方。對(duì)于玫琳凱來說，她無法奪回這些珍貴的東西，因?yàn)檠欧贾皇茄芯苛怂睦?，這是完全合法的。 

　　“實(shí)際上，現(xiàn)在的中國企業(yè)在技術(shù)上與國外已經(jīng)趨于同步，無論是防火墻還是殺毒軟件，還是VPN技術(shù)，早已經(jīng)與國際接軌，”安氏（isone）CTO陳政說。但是，中國企業(yè)在保衛(wèi)公司信息安全方面總是顯得如此單薄，漏洞百出。因?yàn)樗麄兏緵]有意識(shí)到需要讓每一個(gè)員工來共同保衛(wèi)公司安全。 

　　·要讓員工樹立起保衛(wèi)公司安全的意識(shí) 

　　某軟件公司20世紀(jì)80年代末期編寫的軟件程序磁帶占用了倉庫大量的空間，公司所有的年輕員工都主張賣掉這批已經(jīng)沒有什么參考價(jià)值的資料，但遭到了一位曾參加編寫的工程師的竭力反對(duì)，而他的理由很簡單卻也很重要：“這些東西對(duì)大部分人來說沒有參考價(jià)值，但是一旦被賣到國外，就非常危險(xiǎn)。”所以，從管理的角度來講，首先就是要讓員工樹立起保衛(wèi)公司安全的意識(shí)。當(dāng)然，員工的辦公安全也是企業(yè)應(yīng)該考慮到的問題。因?yàn)榇蟛糠种伟矅?yán)謹(jǐn)?shù)男^(qū)都有自己的網(wǎng)絡(luò)監(jiān)控和電話監(jiān)控系統(tǒng)。 

　　·用嚴(yán)格的規(guī)定來保證攻擊者無懈可擊 

　　如果競(jìng)爭(zhēng)對(duì)手在小區(qū)內(nèi)對(duì)企業(yè)員工進(jìn)行監(jiān)控，他們可以輕而易舉地獲取相關(guān)資料。對(duì)于這一點(diǎn)，諾基亞的解決方案很實(shí)用：“我們外出辦公的員工在登陸公司局域網(wǎng)時(shí)要通過公司為其專門設(shè)置的密碼，而且這個(gè)密碼是不斷更改的。一個(gè)員工不可能長期使用同一個(gè)密碼進(jìn)入公司的局域網(wǎng)，”諾基亞中國區(qū)企業(yè)解決方案部王磊說。所以對(duì)于企業(yè)的領(lǐng)導(dǎo)者來說，要減少外部攻擊對(duì)企業(yè)造成的損傷，除了要花大筆的費(fèi)用引進(jìn)技術(shù)外，還必須用嚴(yán)格的規(guī)定來保證攻擊者無懈可擊。·蒼蠅不叮無縫的蛋 

　　國防科工委網(wǎng)絡(luò)要求內(nèi)外網(wǎng)絡(luò)嚴(yán)格隔離，因?yàn)樗麄円Ｗo(hù)的是紅頭文件，但是限制幾千人聯(lián)網(wǎng)的權(quán)力是一件非常吃力的事情。于是，國防科工委的院長親自帶隊(duì)查處。他們嚴(yán)格監(jiān)控自己的外網(wǎng)出口，一旦發(fā)現(xiàn)內(nèi)網(wǎng)有人通過外網(wǎng)出口傳輸文件，就會(huì)馬上跟蹤IP地址，而等待這個(gè)員工的將是嚴(yán)厲的處罰。
 
 
 
 

上一條:企業(yè)團(tuán)隊(duì)繞不開的“囚徒困境”

下一條:壞上司教你的好東西

本網(wǎng)編輯：