保密协议不是万金油，文件加密软件才是王道

2022-07-28

保密协议不是万金油，文件加密软件才是王道

每次在一年一度的中国网络安全宣传周上向客户苦口婆心的宣贯网络安全非常重要，数据安全很重要时，总有不少客户反馈说他们公司有与员工签订了保密协议，竞业限制协议，保密条款，保密条令等各种协议，还有完善的保密制度，有的甚至强调自己的员工素质是如何如何的高，员工的管理层都是自己家沾亲带故的人，不会“出卖”公司的核心机密数据等等。

其实与我们安全工作从业者而言，即使公司执行了严格的技术保密制度，并与员工签署保密协议，员工“素质”多么的高，也无法替代企业安装部署文件加密软件来的安全高效。这是为什么呢？

因为人是有感情的高级动物，它会随着环境或时间的变化而改变的，所以我们认为如果只是简单的通过制度或协议来限制和防止核心技术的泄密，我们认为这是片面的，不安全的。保密协议不是万金油，文件加密软件才是王道。只有安装部署了数据安全管理系统，才是自主可控，安全可靠的防泄密措施。如果任何一家企业出现了核心技术泄密的情况的话，该企业的技术领先地位及市场竞争优势将无法避免的被削弱，进而一定会不同程度的影响企业的经营业绩。

影响企业数据泄密的途径有很多种，其中包括单不限于有一下几种：1）、自然灾害、意外事故； 2）、计算机犯罪； 3）、人为错误，比如使用不当，安全意识差等； 4）、"黑客" 行为； 5）、内部泄密； 6）、外部泄密； 7）、信息丢失； 8）、电子谍报，比如信息流量分析、信息窃取等； 9）、信息战； 10）、网络协议自身缺陷，例如TCP/IP协议的安全问题等等；11）、嗅探，sniff。嗅探器可以窃听网络上流经的数据包等。

企业机密信息日常工作中总是大量以电子文档方式存在，而电子文档非常容易传播导致企业核心机密信息和数据泄露。由于工作需要，企业需要把一些核心机密数据文档资料以电子文档的形式发送给客户或者合作伙伴（统称为第三方公司），外发的文件经常处于不受控状态。这时企业的客户就可以将企业提供的设计资料以明文的形式进行非法篡改、无序传播等，这使得企业所做的大量工作付之一炬，严重危害了企业的核心利益。

企业或许在确保自身网络安全及自身数据安全保护上下足了功夫，但是数据安全专家们提醒，在信息飞速传播的时代，企业仅仅做好这些还远远不够。外发的文件若处于不受控状态，带来利润的合作伙伴或许就将演变成企业机密泄露甚至企业溃败的罪魁祸首!

企业在与客户及合作伙伴的日常业务往来中，数据安全威胁通常表现在以下几个方面：

1）企业将内部重要数据发给客户后，客户可能将这些核心资料传递给其他用户或者竞争对手使用，这些用户又会将资料传递给另外的人员使用。如此循环，企业商业机密信息将大范围不受控制地任意扩散、传播，甚至成为别有用心之人的牟利手段。

2）文件在整个外发使用过程中，不同的人员会参与其中，如果不对外发文件的生命周期内进行记录，则很难保证外发文件的安全使用。

3）企业的外发文件即使采取身份认证、使用范围限制和使用权限的控制等手段来保护外发文档的安全，但出差、外出办公等造成笔记本丢失等情况的发生，也会出现文件容易被非法破解而导致数据的泄露。

4）如果客户和业务合作伙伴没有使用加密等手段来保护敏感信息及实现安全数据共享，当他们的计算机被攻击或者他们的员工以不合法规的方式发送敏感数据时，这自然也会成为贵企业的问题。

企业对于商业秘密的保护，不能仅满足于与合作伙伴签订保密协议就万事大吉，还必须实施专业的技术对策，保证保密措施落到实处，密切跟踪市场动态，及时发现并制止侵权行为，保证公司的商业秘密不被窃取或泄露，维护公司的核心竞争力。另外，作为市场经营主体，保护知识产权，可以通过法律手段追究侵权人的责任，挽回经济损失。但最根本的还是要加强防范措施，将泄密防范于未然。

如果您想了解更多的文件加密软件或防泄密软件的解决方案，请咨询网站在线客服，或拨打我们的热线电话：4000-990-376，或者加我们的QQ：1186 772 122。