商业竞争情报的泄露与保护

日期：09-20 来源：未知

 　　商业秘密对企业来说是一种重要的资源，更是一笔宝贵的无形资产，它是企业经营者及员工们付出了巨大的智力、物力、财力获得的.企业拥有它.就等于拥有一定的市场.它不仅给企业带来丰厚的利润，而且还是企业致胜的武器，它能使企业在同行业的竞争中处于优势地位.商业秘密一旦泄露或被窃。会给企业带来无可估量的损失，甚至会使企业走上破产的绝路。

　　又到年末，正是中小企业为完成全年业绩指标全力冲刺的日子。然而，这些企业的企业主可能并没有意识到，他们正遭遇竞争对手的“情报战”。

　　在不少国内企业还在通过窃听、挖角等“传统”手段获取情报的时候，一些更具隐蔽性和欺骗性的情报战让企业主们防不胜防，遭“窃密”企业损失惨重，甚至濒临破产，国内企业的反情报收集工作亟待加强。

　　多年从事企业情报收集、调查工作的中国百策网首席执行总裁黄超谈诉：在这些主动搞“情报战”的企业中，有一部分竟是知名大公司。其中，一些企业甚至公开招募专职企业情报人员，收集国内企业的经济情报。

　　出人意料的是，上述企业情报人员并未像好莱坞大片中的商业间谍那样，使用偷盗、窃听、跟踪、收买、派遣间谍等非法手段获取情报。通常，他们的策略和手段显得更合法、更公开，而多数国内企业对此防范意识不足，使企业核心商业机密不知不觉间便已“外泄”。

　　手段一：打着“人才招聘”的幌子

　　百策网黄超介绍，曾有一家知名化妆品公司通过因特网刊登广告，不分地域招聘500名应届毕业的市场营销或工商管理专业的大学本科生和MBA，许诺以极优厚的待遇。而后又对外宣布，由于总共只有500个招聘职位，但因为有10万人应聘，为了更好地筛选人才，将以三个人为一组，演练企业经营实战，以让人意想不到的突发性事件为场景，考察应聘者的“应变”能力。

　　表面上看，这是一次非常普通的招聘活动，但背后埋伏着极深妙的玄机。黄超分析，由于应聘者众多，而招聘职位少，必然形成极为激烈的竞争场面。但大学应届毕业生通常没有丰富的实际工作经验，如何才能确保自己能够“过关”呢？最有效的手段，就是向从事化妆品行业的父母或亲朋请教“应对”策略。而他们的父母、亲朋为了他们能谋得高薪而前景上佳的职位，也愿意将自己掌握的“机密”倾囊相授。

　　他们因此在“应变测试”中会有“突出表现”，自然也逃不过扮作“面试官”的企业情报收集人员的眼睛。“招聘”也就演变成为最集中收取“商业情报”的“盛宴”。许多同类企业的核心商业机密，往往就在这其间源源流向上述招聘单位。

　　手段二：让第三方中介“自愿”泄密

　　如果说，大规模招聘获取企业情报的方式，还有些费时费力。那么，利用第三方中介机构急于获得订单的心理，获得竞争对手核心机密就更易于操作。

　　某饮料行业巨头就是通过一次面向广告公司的“公开招标”，获得竞争对手产品经营的核心策略。他们找来了几家曾为竞争对手策划广告的广告公司，要求他们制订一份能战胜对手的广告方案并说明理由，以决定广告发布代理权“花落谁家”。

　　为了能获得上述广告发布代理权，几家广告公司把所知道的关于“老客户”的一切资料全部泄了底。

　　还有一家大型汽车企业，想了解东北某汽车厂商未来5年的发展规划。他们以下属关联企业的名义，在当地找了一家最出名的企业咨询公司，借口要投资相关产业，让该咨询公司提供一份三年的发展计划。这家咨询公司为了完成报告，通过各种手段获得了东北的这家汽车厂商未来三年的发展策略，并以此制订了相应的发展计划。这一份计划成就了上述外资汽车公司在商战中屡战屡胜。

　　手段三：无利贸易只为商业情报

　　黄超透露，大公司获取竞争对手核心商业机密的手段，并不仅限于此。东亚某国一家驻华建筑钢材公司在上海设有一家钢铁贸易公司。这家钢铁贸易公司每每仅以微利，甚至无利的价格向其他建筑钢材公司大量批发钢铁，目的就是要这家钢铁贸易公司扮演“商业间谍”的角色。

　　反情报外泄中小企业如何扎紧“篱笆”

　　面对跨国公司咄咄逼人的情报“进攻”，中小企业就无计可施了吗？

　　www.szcid.com竞争情报的保护措施与手段

　　1.竞争情报保护类型的识别

　　已经充分认识到了有关情报泄露的多种渠道，那么，堵塞漏洞、保护情报对于企业来讲将成为重中之重。针对不同保密级别的信息与情报，我们应该给予不同的认识与保护。所以，对需要保护的竞争情报进行有效的、及时的识别是非常重要的。

　　在企业竞争情报分类中，有一部分是可以公开的，而另一部分则是需要给予加密保护的。这里主要包括技术秘密情报、经营秘密情报、交易秘密情报、管理秘密情报、财务秘密情报、组织规划秘密情报、人事管理秘密情报和法律文件等。以上所涉及到的有关秘密情报均应列入需要保护的范围，都应当给予适当与合理的处理与保护。企业的发展与企业情报的获取与保护是密切相关的，企业秘密情报对企业安全影响深远而巨大。

　　2.竞争情报保护途径

　　认为，企业在从事商业活动过程中要想作到各个环节都是完全的安全防范是不可能的，因此往往忽视了整体的保护工作。归纳起来，如果要使企业竞争情报保护达到一个很好的程度，通常可以从物理保护、日常管理保护、技术保护、法律保护以及伪情报的运用等5个方面入手。

　　（1）物理保护

　　企业经常运用的物理防范措施和保护手段通常包括安全围墙、狗、保险门、安全门、保险箱、保安、防御性情报调查系统（DIS）以及监视器等。由于这些活动经常需要额外的工作任务和人员，所以可以指派给安全部门或者授权给信息技术（IT）部门。

　　（2）日常管理保护

　　日常管理保护包括员工保密意识的培训、公开资料的管理、垃圾废品的处置以及与“第三方”的交往等。

　　（一）员工保密意识的培训

　　由于许多情报泄密事件都是因为企业部分员工商业秘密保护的意识淡薄所致，所以员工安全意识项目的建设显得格外重要。要达到的目的不仅仅是让从事竞争情报工作的人员具有安全意识，而且还要让各个阶层的员工认识到公司信息的价值以及管理信息的重要性。为此，可以从以下方式入手：

　　（1）优化数据信息。让员工们知道一些信息并不是可以在除了工作环境之外其他任何场合都可以议论的，比如，产品开发设计、价格表、研发方案等；

　　（2）使用标记系统。采用颜色代码标记识别系统将会阻止很多泄密情况的发生，并且可以在建筑物内部标注“仅内部员工须知”的区域；

　　（3）与员工签订合同与保密协议。这可以确保企业的所有员工不泄露任何敏感信息。雇佣方通常有一个很不好的习惯，即试图从新员工那里获取更多的关于其以前受雇企业的信息。应该把不泄密协议和政策明确写进企业的手册中，以避免泄密情况发生；

　　（4）“餐厅”方式。餐厅往往通过使用各种彩色的信息标识卡片来诱惑你的胃口。其实，企业也可以放置相同的“信息服务”，在信息容易传播的地点，如会议室、食堂以及图片复印室等，以此作为对员工保密意识的提醒与培养；

　　（5）警惕周围各种细节。如果与会者将敏感的数据通过纸条、谈话或黑板留在了会议室里将会深受责备。如果电话会议设备以及麦克风没有被仔细检查过，就只能针对普通听众播发一些理论内容就行了。

　　（二）公开资料的管理

　　在对公开资料的管理中，应该主要从以下方面入手：

　　（1）限制具有战略性的关键内部出版物的发放，并且仅仅发放给员工；

　　（2）在办公楼内，在安全敏感区域，进行粘贴告示或登记区域的划分；

　　（3）提高对卖主、签约人、销售团队、主管人员以及员工的等级划分，区别对待不同项目的敏感程度及其他的媒体形式；

　　（4）在公开刊物出版前，需要出版界、新闻界上交一份记载个人特征信息的复印件，或者上交一份免费的复印件给公司；

　　（5）要求员工去了解公司和做个人调查，并且要求调查者完成最终产品的复制；

　　（6）在公开出版之前，回顾所有准备在出版物上发表的文章的细节。

　　（三）垃圾废品的处置

　　在对垃圾废品的管理中，应该主要从以下方面入手：

　　（1）建立机密体系。对所有的媒介建立一个机密体系，不仅仅是严格的文件划分，而要将其中的信息处理至没有一点可以引起怀疑的地步；

　　（2）为丢弃的机密制定程序或扔弃步骤。确保机密已经成为碎片或者已经彻底烧毁，并且对已经销毁的机密材料建立一套跟踪档案；

　　（3）建立复印和传真的调查记录，或者对所有的复印和传真图片加以限制；

　　（4）与商业中心保持一定距离。如果可能的话，不要从外部或者给外部传送机密传真或者复印机密文书。这将有可能由于人为的错误或者职业竞争情报人员在公共场所百策信息而招来意想不到的后果；

　　（5）检查办公室设备。所有的打印机、计算机和传真机等生产机密信息的装置，不应该被放置在文档堆里或普通的工作环境中；

　　（6）毁掉副本或复写纸。如果印刷机和传真机使用胶片或复写纸，经过职业训练的竞争情报从业者是可以从这些有痕迹的胶片或复写纸上读出相关信息的。所以在被销毁之前，一定要彻底粉碎那些易读的媒介物。

　　（四）与第三方的交往

　　第三方常常是企业供应链上的合作伙伴，然而，他们却常常成为重要的信息外流处。因此，加强对同第三方交往的管理是必要。具体做法如下：

　　（1）了解你的“舞伴”。检查一下供应商和生产合作伙伴与其他竞争对手有多少业务来往。搞清楚你的合作伙伴与其他卖主以及竞争者的重要程度，并且衡量一下，如果你打破了这种合作关系后，你的所有权的价值程度；

　　（2）在你的“客人”面前要保护所有的数据信息。除非有明确的需要，否则，一定要保护好你的信息。如果信息被公开或者遗失在被划分为公共场合的地点，在法律中这是不再受到保护的；

　　（3）设计和限定协议。在管理制度中建立一个适当而合法的界限，力争做到确保一切都合乎法律和伦理道德，剔除不合适的做法。强调所有人知道文件、机密协议和竞争契约都属于合法的，并且为企业及其他团体之间划分出明确的界线；

　　（4）在安全审查中应包括第三合作方。卖主、供应商或许通常会随着时间的推移而同你的竞争对手建立起很密切的关系。检查这些第三方与你及其竞争对手之间的关系，这是一项需要经常做的工作；

　　（5）与第三方及合作伙伴明确清楚界线。在处理公司的其他问题上要孤立第三方。把与那些不能承担处理你与其他相关合作关系的机构的联系降到最低点。

　　3.技术保护

　　从技术上保护企业信息安全指的是提高技术的先进性，以保护企业信息安全。这里所谓的技术保护，主要是指应用各种软件保护网络信息。即采取各种软件对企业网上的信息加以保护。网络是一把双刃剑，网络安全问题也同样令人担忧。不仅本企业公开网页是对方经常造访之地，而且竞争对手还有可能通过非法手段侵入本企业内部网址，调取数据库资料，修改数据，盗用银行帐号，等等。

　　一般地说，网络信息安全保护的主要技术有防火墙技术、加密技术、认证技术等。防火墙技术是企业内联网和外联网络之间的屏障，它使用一段“代码墙”，把企业内联网和外部Internet隔开，对到达墙两端的数据包进行检查，从而决定是否放行，以达到有效阻截各种恶意攻击，保护企业内部信息的目的。

　　加密技术是运用现代密码学，通过对信息进行重新组合，使得只有收发双方才能解码还原信息，通过加密技术可以实现安全访问，以及保证数据的安全传输。

　　认证是用于企业信息安全的另一个重要技术，认证主要包括身份认证和信息认证两个方面，主要用于鉴别访问者的合法性和传输信息的真伪性。

　　此外，还有一个影响网络信息安全的关键因素就是计算机病毒以及“网络黑客”的侵入，企业应根据实际需要选择合适的杀毒软件、防火墙以及其他各种软件，从技术上保护企业内部信息安全。

　　4.法律保护

　　由于竞争情报中的95%是可以从公开渠道获取的，而对余下的5%的关键性秘密情报，商业间谍们往往不择手段进行非法的情报活动。因此，竞争情报的保护还应该通过一系列的法律途径来得以实现。在加强自我保护意识，采取物理性、思想性和组织性的防范措施的同时，充分利用法律来保护企业的商业秘密是非常有效的手段。美国于1996年颁布了《经济间谍法案》（EEA），对相关的情报获取做了具体规定。我国对商业秘密的保护体现在许多法律法规中。如《民法》、《技术合同法》、《劳动法》、《刑法》、《反不正当竞争法》、《版权法》、《计算机软件著作权登记办法》、《技术引进合同管理条例》、《国家技术秘密出口审查暂行规定》等，都制定了保护商业秘密的相关条款。

　　5.伪情报技术

　　孙子曰：“形兵之极，至于无形；无形，则深间不能窥，智者不能谋。”毛泽东曾经说过“通过采取各种欺骗措施，很有可能将敌人引导到进行错误判断，采取错误行动的囹圄中，进而使其丧失优势和积极性。”由此，我们百策可以看出，在反竞争情报战略中，适当的使用伪情报，常常可以使竞争者和对手的情报运作无效。

　　伪情报通常也被称作虚假信息。这种虚假信息对一个企业在做出重大决策的时候的确具有很大的影响，尽管几乎所有的竞争情报人员都认为，故意放出自己公司内部与实际未来活动逆道而行的消息，或者制造有关其他公司的虚假信息，这都是不道德的行为。但仍旧有许多人还在接受，他们大多数是基于情报考虑，而隐瞒公司真正在进行的工作，才采取这一做法。这样，通过对实际根本不存在的计划的宣传，就可以将竞争对手的注意力从真正重要、真正保密的计划上引开，而争取最后的实施成功。

　　综上所述，一个完整的竞争情报体系不能没有反竞争情报工作。在对竞争对手的情况进行搜集、分析以及决策的同时，加强自身的保护，已经越来越受到众多企业的关注。只有建立、健全企业的反竞争情报机制，在市场经济的激烈竞争中，有效地防御对手的进攻，保护本企业的核心信息资源，已成为新时期竞争情报研究的一项突出课题

上一篇：采集商业竞争情报的方法有哪些
下一篇：商业间谍与竞争情报