用惯了互联网上即时信息传输服务(IM)的网友都深感它的便捷,但是和网上所有服务一样,使用IM可能产生的影响远远超出了人们的认识。虽然在电脑屏幕上显示出来的IM信息和电子邮件不同,不存放在任何电脑服务器上,但是它仍然可以被一些专用软件全部记录下来。在美国就有许多公司在公司的内部网络上安装了监控软件,监视员工的IM通讯。 员工不管是使用本公司的IM软件还是使用美国在线、雅虎和微软的免费IM软件,他们和任何人的通信都会被这些监控软件记录在案。据报道,最早感到需要对员工的IM通讯进行监控的是金融行业,因为根据美国联邦政府的有关规定,金融行业员工的所有通讯都必须记录下来,以备管理部门审查。投资银行托马斯-维塞尔合伙人公司去年9月禁止员工使用任何形式的IM软件,成为本行业首家对IM采取行动的企业。此时,美国联邦证监会还没有对金融行业从业人员使用IM软件的问题作出任何明确规定。 可是规定执行后不久,客户感到十分不方便,反应相当强烈,公司只好同意员工继续使用IM软件与客户进行通信,但同时公司与一家生产监控软件的企业签订了合同,在公司内部的网络中安装了监控软件,将员工的全部IM通讯内容记录在案。监控软件还设定了关键词,如果员工的通讯内容中涉及敏感内容,该软件将迅速通知网络监控人员。
经过一段时间的发展,现在的监控软件功能比过去强大了许多,因而计划安装这类软件的美国企业数量也在不断增加。观察家们指出,企业员工IM通信内容被业主记录在册,将来这些记录被用作调查的证据是完全有可能的,比如在安然案当中,电子邮件就被用作法庭调查的证据。虽然有人强调,IM通信应当视同电话通讯一样受到保护,但是IM信息更有可能被视作与电子邮件类似的通信内容。
美国企业业主对于员工使用企业的设备和网络收发电子邮件一般都有严格的限制和规定,而且自从企业采取措施对电子邮件通信进行监控以后,员工之间利用电子邮件开玩笑和消极怠工的现象比过去少多了。一家企业的主管说:“监控既规范了员工的行为,又提高了工作效率。员工在使用电子邮件时会更加谨慎。我想,企业把IM通信列入监控范围,对规范这种形式的通信是有好处的。”随着技术的发展和企业局域网管理的更多需求,文件加密和防止企业员工内部泄密需求增加;作为企业高层,您是否有过以下的顾虑: (1)最近公司老李有跳槽的意向,他手里负责的那个产品的技术图纸会不会被………… (2)我们花了几十万买的图纸,怎么隔壁公司的图纸和我们的一样呢………… (3)技术人员频繁的流动,会不会导致企业中核心的技术图纸的流动呢………… (4)我们的光驱、软驱、 USB 接口都封掉了,可是图纸怎么还是传了出去………… (5)我们公司的会议记录、客户信息、财务信息、如何存放才安全呢………… (6)如何防止董事会文件、计划预算、收购拆分等机密信息被泄露………… (7)怎么防止投标书、价格单等泄露给竞争对手………… (8)如何防止核心人员离职时拷走企业的机密文件…………
● 据调查,企业机密泄露 30%-40%是由电子文件的泄露造成的; ☆ Fortune 排名前1千家的公司,每次电子文档泄露造成损失平均是50万美元。 ☆ 工业时代世界最大商业秘密:代号7X的可口可乐配方,采取了严密保密措施,为可口可乐公司赢得了超过800亿美元无形资产。 ☆ 中国千年绝活“景泰蓝”制瓷技术、“纸中之王”中国宣纸等技术被窃,为企业带来了难以估量的损失。 随着计算机技术在企业的大规模普及应用,如今,企业核心机密信息、代表企业知识产权和核心竞争力的图纸、设计资料、技术机密,以及企业的财务数据、报表等均以电子文档形式存在,而电子文档是很容易散播的。目前大量的信息泄密手段往往是最直接的收买、拷贝方式。这时,防火墙、入侵检测等防护系统就好像形同虚设,根本起不到任何保护作用。因为防火墙或专网,只是解决了外部人员非法访问的问题,不能解决内部人员通过电子邮件、移动硬盘或笔记本电脑把电子文档进行二次传播的问题。
湖南某公司传出惊人消息:一起涉嫌侵犯该公司商业秘密案,所谓家贼难防,另据中科院权威人士测算,被盗图纸的价值高达560万元。因此,这项技术的被盗和扩散,将给该公司带来巨大的经济损失。另西安某重点企业研究所前高级工程师XX在“跳槽”后,将原单位的近万张商业秘密技术设计图纸“剽窃”到新单位中冶XX技术工程有限公司。该公司先后用他盗窃的技术资料为数家企业做了多套机器设备,合同总额达二亿三千多万元人民币,使原本不具备连铸机设计能力的XX公司屡次中标,使原单位研究所失去应有的市场份额,经济上蒙受了巨大损失;仅仅靠火墙等是远远不够了,网络监控软件可以辅助企业管理但内部人员泄密难防,因此目前技术而言还需要辅助透明加密软件部署成了急切的需求选择;
|