一起员工私下拷贝公司文件造成的数据泄密

2022-07-07

现代企业发展进程中，各类电子图纸文档数据成为不可或缺的核心资产，伴随着各类数据泄密案例层出不穷，企业花费重金研发的技术机密数据一旦落入别有用心的人手中，将会给企业带来极大的损失。严重阻碍企业的正常创新发展。下面这起案例说的就是员工拷贝公司文件造成企业数据泄密的典型案例。

音王公司是一家专业生产数字调音台等专业音响和音视频系列集成设备的企业，具有“最佳的压缩器”等商业技术秘密文件。被告郑某、丘某、文某离职前分别系音王公司的研发部门负责人、电子工程师、电子辅助设计师；被告贺某系郑某外甥，于2016年9月经郑某安排进入音王公司学习数字调音台的安装、生产等相关技术操作。

2016年底，郑某、丘某、文某、贺某等人商议，共同出资另组公司，利用音王公司的“最佳的压缩器”技术生产紧凑型数字调音台牟利。

2017年2月至3月期间，文某、贺某各出资10万元，丘某出资3万元，汇给郑某。之后，郑某、丘某、文某等人一直利用音王公司技术秘密试产样机。同时，丘某根据郑某授意，先后两次从音王公司非法复制了“最佳的压缩器”技术源代码。

2018年8月至10月，郑某、丘某违反保密义务，携带载有“最佳的压缩器”技术等相关资料的“加密狗”U盘等资料，相继从音王公司离职。

2019年3月，被告辉特公司成立。同月8日，文某正式从音王公司离职并入职辉特公司。辉特公司由郑某负责产品规划、原材料采购和销售等工作，丘某负责核心技术以外的配套软件设计和更新等工作，文某负责管理生产、软件烧录等工作，贺某负责协助生产、发货等工作。

至2019年11月，郑某、丘某、文某、贺某等人利用音王公司“最佳的压缩器”等技术秘密共生产、销售侵权数字调音台1205台，给音王公司造成经济损失达91.43万元。被告优特杰公司从事了提供生产场地、设备、人员、帮助收取货款等行为，构成共同侵权。

2020年7月20日前，被告欧某系被告拜德公司的原法定代表人、投资人，担任执行董事兼总经理。欧某曾系音王公司员工，由音王公司派驻在深圳分公司，担任华南区区域销售经理。欧某以拜德公司名义，对外从事销售涉案侵权调音台的行为，构成共同侵权。

2018年4、5月，郑某隐瞒真相及真实目的，向音王公司董事长及SCC公司法定代表人王蓉骗取“卡迪克调音台三项技术信息”等相关技术资料，并将上述商业秘密交给丘某进行筛选并备份。经虚拟许可价值和技术贡献率鉴定，确认虚拟许可价值为182万元，技术贡献率为100％。综上所述，音王公司就涉案两类商业秘密被侵害而遭受经济损失共计273.43万元。

从上面这个案例可以看到受害企业在文件数据管理方面存在严重的泄密漏洞，因未能及时做好数据保密而引发的一起员工拷贝文件泄密案例；如何避免员工私下拷贝企业机密文件？前面我们讲过如何防止员工通过U盘拷贝公司电脑文件，完全可以通过部署防泄密系统。实现对企业内部指定类型的文件强制加密，加密的数据可以在公司内正常使用。未经许可，私自拷贝数据外发，将无法打开使用。

如果案例中的企业及早部署文件加密系统，即便员工出现这种情况，趁下班时间私自拷贝文件，即使拷走，拿到外面打开就是乱码。

企业内部如何保护公司电脑文件防拷贝我们可以通过以下方式来实现：

1、USB端口管控

在一些涉密要求较高的单位，可设定禁止员工使用U盘、移动硬盘等所有带有USB存储功能的设备。防止员工上班期间通过这些工具私自复制和存储电脑文件的行为。从而彻底实现阻止员工使用USB存储设备的可能性。

2、网络行为监控

为了防止员工通过网络泄密，比如通过邮件、网盘、FTP上传、QQ发送文件等方式将电脑文件发送出去的行为，可安装专门的网络监控软件，可以实时审计员工上网行为和上网内容，一旦发现员工有泄密的行为，则一方面会形成详细的监控日志，便于事后审查;另一方面也会实时阻止此类信息外发，并及时通过网管员或公司管理人员采取人工干预的方式来实现电脑文件安全防护。

3、部署文件保密系统

部署一套企业文件保密系统，实现对公司内部指定类型的文件强制加密，加密后的数据在公司内部可以正常使用。如遇员工离职这种情况，趁下班时间私自拷贝文件，即使拷走，拿到外面打开就是乱码。实现企业文件防拷贝，从根源上解决数据私自拷贝的问题。