| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 安全365社区 |
安全365
收藏本站
设为首页
会员登录:
站内搜索: 新闻中心 系统安全 网络安全 安全技术 下载中心
| 安全技术首页 | 技术研究 | 技术应用 | 数据安全 | 企业专区 |
[组图]不能说的秘密 IT企业为守护技术机密而战
不能说的秘密 IT企业为守护技术机密而战
作者:未知 文章来源:51cto 点击数: 更新时间:2008-1-30 1:36:04

它们为什么不设防?

与威盛、华为、中兴、诺基亚-西门子等公司对技术机密严阵以待不同,微软、Adobe、网易等软件和互联网公司却并没有太把守住技术秘密放在心上,它们更强调共享为赢。

吴国告诉记者,其实在微软内部没有采取很多具体措施来防范技术资料的流失,“如果我想的话,我可以拿到很多Windows的源代码,而且可以很容易地把这些资料拷贝出来”。如果他想在离职的时候带走自己所在研究团队的研究成果,也是一件轻而易举的事情。

他举例说,比如某人在Office的某个项目研发团队,他就有权限看Office项目的所有技术资料,当然也可以将资料拷贝到自己的笔记本电脑中,以方便自己随时学习、参考。如果工作需要,他也可以申请其他项目的资料查看权限,只要相关负责人审批通过,就可以阅读相关资料了。虽说这个权限一般半年就到期了,但到时候如果需要,还可以再次申请。

微软非常鼓励员工共享知识,“只有这样,研发人员才能不断提高技术水平,而且能在别人的基础上做出创新性的成果”。吴国认为微软靠的是一流的研发环境和较高的工资来吸引研发人员,不可能把高价招聘来的员工当贼来防。

杨择也表示,在网易也是可以随意携带电脑进入办公室,不会有人检查。“其实我们不担心某一个网易的员工跳出去跟网易竞争。因为即便你拿到源代码,还要有庞大的硬件支持才能做起一个搜索引擎。而代码是不断变化的,它需要根据运行过程中碰到的问题不断做修改,这就需要一大群工程师来维护。”他认为软件领域之所以很少技术方面的官司,主要原因是国内软件公司的产品很多是基于国外的开放源代码做一定的修改而得到。况且像Google的工程师还经常把其研究所得写成论文公开发表,而代码不过是论文的实践,因此难以定性为窃取技术机密。

Adobe研发工程师郭嘉告诉记者,他没有感觉公司在防止技术泄密方面采取了什么特别的措施。他认为,一方面,像Adobe这样的大型软件公司,其产品不是几个人能完成的,每个研发团队的成员都只是完成其中的一部分工作,一些重要的、核心的研发工作甚至放在国外,国内研发人员即便拿到部分研发资料,并不能给哪个公司带来直接的经济效益;另一方面,Adobe的很多软件,在研发过程中要用到很多以前的研究成果或者专利技术,如果谁直接窃取了这些软件用于商品化,很容易被发现是侵犯了专利权的产品。此外,研发人员很多都是技术高手,简单防范研发成果泄露的方法,在这些高手面前,无异于螳臂挡车;如果采用很复杂的技术,设置很多控制点,显然又会阻碍研发人员之间的知识共享与交流,甚至阻碍项目的研发进程。

当然不是说威盛、华为、中兴、诺基亚-西门子等公司就不重视知识共享了,在这些公司都有专门的技术交流平台,但这些平台是建立在“不要在上面泄露技术机密”的小心翼翼基础上的,其开放度和交流度都要差不少。技术永远是在进步的,或者让自己永远跑得比对手快要比回头给对手设置障碍更好?

(文中除了张伟、傅绍明是真实姓名外,其他应被采访者的要求全部为化名。)

文档加密安全协同模块示意图

文档加密安全协同模块示意图

位于北京上地开发区的联想研发中心管理严格,内部员工也不能随意去和自己的研发项目无关的区域

微软总部没有围墙,企业内部也没有采取很多手段防止机密泄漏


链 接

近年由于员工跳槽引发的知名案件

富士康的愤怒

2007年6月11日,富士康国际控股发布公告,称在香港以盗取商业机密为由,将比亚迪公司告上了法庭,索偿金额超过51.3亿元(这几乎相当于比亚迪手机代工业务2006年全年的收入)。在2007年11月6日举行的诉讼案听证会上,富士康方面称,从2003年开始,公司里从事手机设计、制造等业务的多个部门的300~400名员工陆续跳槽到比亚迪公司,这些员工里既有一线技术工人,也有很多花重金培养,到海外接受过培训的中高级管理人员。富士康还不断发现比亚迪的技术人员向富士康内部员工发送电子邮件,利诱他们跳槽到比亚迪工作,并承诺跳槽者均可获得优厚待遇。2006年5月4日,公司的网检系统检测到王伟等富士康员工向比亚迪公司的张建发送了大量的系统文件,富士康当即报警。2007年12月7日,最高人民法院委托北京九州世初知识产权鉴定中心对富士康提供的129份文件及从深圳市中级人民法院拷贝的移动硬盘内容进行了商业秘密鉴定,结论指出:移动硬盘中有116份富士康文件,其中68份文件信息是非公知信息,而非比亚迪公司在诉讼中答辩声称的“其信息内容是在网上获取”的公开信息。

李开复与微软的恩怨

2005年7月,当Google宣布原微软全球副总裁李开复将负责Google中国研发中心的运营,并出任中国区总裁时,微软立刻向美国华盛顿州地方法院提起诉讼,指控Google和李开复违反了竞业禁止协议,要求法院阻止与限制Google与李开复的行为,并获得经济赔偿。随后Google在加州反诉微软,要求法官宣布微软与李开复协议中的竞业禁止条款无效。2005年12月,Google与微软发表声明,宣布双方已在美国就李开复跳槽案达成非公开协议,并表示对此次和解表示满意。

华为前员工锒铛入狱

2001年7月,原华为公司光网络技术研发人员刘宁、秦学军、王志骏先后从华为公司辞职。当年11月,3人在上海投资50万元,联合创办上海沪科技术有限公司,并先后从华为挖走研发光网络产品的开发人员20余人。该公司仅用半年就推出了使用华为公司光网络技术开发的相同产品。2002年10月,华为以侵犯知识产权为由提起民事诉讼。2004年12月7日下午,深圳市南山区人民法院依法作出判决,判决王志骏、刘宁、秦学军等有期徒刑2~3年。2005年,深圳市中级法院做出终审判决,维持深圳市南山区人民法院2004年12月做出的一审有罪判决。

13种泄密可能

企业泄密的途径可以总结为以下13种:

1.内部人员将资料通过软盘、闪存盘或移动硬盘从电脑中拷出带走;

2.内部人员通过互联网将资料通过电子邮件、QQ、MSN等发送出去或发送到自己的邮箱内;

3.将电脑上的文件打印后带出公司;

4.将文件复印后带出公司;

5.将办公用便携式电脑直接带回家中;

6.电脑丢失后,硬盘上的资料泄密;

7.随意将文件设成共享,导致无关人员获取资料;

8.移动存储设备共用,导致非相关人员获取资料;

9.将私人的笔记本连上公司局域网,窃取资料;

10.趁同事不在,开启同事电脑,浏览、复制同事电脑里的资料;

11.盗密者非法进入公司,盗走目标机密或机密载体;

12.公司内部员工被外部盗密者收买,出售商业机密,获取个人利益(本项为内部泄密和外部盗密的综合);

13.网络黑客通过网络进入企业内部网络,窃取机密文件。

 

上一页  [1] [2] [3] 

文章录入:郝丽    责任编辑:郝丽 
  • 上一篇文章:

  • 下一篇文章: 没有了
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    没有相关文章
    站长邮箱:webmaster@anquan365.com
    联系电话:86-10-67634029 点击这里给我发消息

    Copyright © 2006-2008 www.anquan365.com 北京华安普特网络科技有限公司 版权所有