如何应对企业间谍的几点建议和应对策略

罗子璇

[关键词]企业间谍；商业秘密；应对策略

知识经济时代，？企业的商业秘密已成为企业最重要的资源和财产，有的商业秘密甚至成为关系到企业生死存亡的命脉， 加上商业秘密自身所具有的复杂性、隐蔽性和模糊性的特征和侵犯商业秘密的行为方式日新月异， 对商业秘密的保护成为涉密企业最头痛的问题。实践证明， 最容易发生侵害商业秘密行为是企业间谍活动， 不少企业通过建立和完善相关制度， 加强了对企业间谍的防范， 然而泄密事件仍然时有发生。本文从人力资源管理等相关角度对如何应对企业间谍提出几点建议和应对策略。

一、企业间谍表现形式

1.办公垃圾被“回收”。许多公司在内务管理方面十分混乱，例如对废纸检查不太严，这为“信息经纪人”从事被专业人士称之为“垃圾淘金”的活动创造了条件。

2.空中谈话被“偷听”。各种贸易展览会里，常常有商业间谍在徘徊，倾听企业代表与客人的谈话。机场和航班上，间谍们睁大眼睛，竖起耳朵，追踪着公务人员。

3.骨干人才被“面试”。一种常见的手法是搞“假面试”。由为甲公司工作的第三方招聘人员向乙公司的雇员套取信息，尽管他们并不真正为这些雇员提供工作。这种做法被认为是不道德的，但却是完全合法的。

4.网络信息被“跟踪”。求职网站不但提供招聘公司的重要信息，如它们需要什么样的人，做什么样的项目，而且还提供了应聘者的信息。通过个人简历，能了解应聘者的以前雇主曾经做过哪些项目，甚至能找到以前公司的客户名单。应聘者为了自夸，有时还会把公司项目的预算数字写在简历上。

5.从竞争企业挖人。1993年在美国通用汽车公司与德国大众汽车公司之间发生的“洛佩兹商业间谍”案震惊世界。洛佩兹是通用公司采购部负责人，因极善与供应商杀价，被称为“成本杀手”，在通用公司工作不到3年，就为通用公司汽车零部件采购节约30亿美元。大众公司总裁亲自出马，用各种手段策反洛佩兹，洛佩兹最终跳槽大众公司，并将通用公司6万个零部件的精确价格和供货情况等共计3千多页的商业秘密送给大众公司。该案发生后，美国震惊、世界震惊。通用公司一面动用美国司法部、联邦调查局追查，一面到法院起诉，并提出解雇洛佩兹，归还所有文件、赔偿4亿美元的和解条件。后经美国、德国政府出面，在大众公司承认不雇用洛佩兹，承认其行为不合法并购买10亿美元通用公司汽车零部件的前提下双方和解。

6.竞争企业插入自己人。广州A公司与佛山B公司生产销售相同电器产品，A公司已建立起全国经销网络，年销售额是B公司的3倍。B公司为了获取A公司销售策略，客户网络等商业秘密，B公司股东之一用假名到A公司应聘作销售人员，并在A公司工作中利用各种机会窃取了A公司的商业秘密，B公司以比A公司更加优惠的方式挖走了A公司的经销网络，导致A公司销售直线下降，B公司年销售额迅速超过A公司。更有甚者直接雇请以商业调查员身份出现的职业商业间谍，职业企业间谍接单后多以非法手段窃取商业秘密，如窃听企业高层电话、破门盗窃或通过高科技手段从计算机网络及信息库中盗窃、甚至发生过采取绑架企业老板亲属，威胁其交出商业秘密的严重事件。

二、如何应对企业间谍

（一）企业内部人员控制

1.建立人员牵制体制：职责或职务的分离。应确保企业之中的重要信息及业务至少二人以上方可具体实施。例如，可设立某员工启动某重要信息或业务，但另设立其他员工具有授权的职能。这种检查机制可以有效防止恶意雇员及商业间谍的不良行为。

2.细化权限管理：为员工设立“身份生命周期”。企业为企业员工建立账号生命周期，设定相应权限和访问控制。例如，部署集中安全管理系统（GFA IAM）之后，合法员工入职后可获得账号，企业可为员工设置相应权限，保证核心机密安全；用户行为审计功能可以收集和记录用户访问行为，方便实现监管；员工调职或离职后，IAM更将快速反应，进行更改和删除的操作，从而整体防护内部网络的安全。

3.保密合同使员工明确义务。员工与企业之间建立劳动关系后， 企业应该对员工进行保密教育并与员工签订保密协议。企业应该与员工明确约定员工离职后仍然负有保密义务的范围和期限，。

4.培育员工忠诚 ，消灭道德风险。道德风险产生的原因，既有人性自身的深层根源 ，也有制度缺失和非正式规则缺失等制度性因素 ，又有信息不对称性以及契约的不完全性等其他因素 。为了避免企业员工产生道德风险， 因泄露商业秘密 ， 企业可以采取以下策略：

（1）心理契约提升员工对企业的忠诚度。

（2）激励机制使员工与企业融为一体。

（3）职业化与伦理教育使员工成为一个敬业的好人。

（二）企业外部人员防范

1.在人才选任上进行控制。

2.重要数据加密。

3.专利保障与商业秘密保障相互配合。

（编辑/刘佳）