“金三银四”跳槽高峰,警惕离职人员泄密

作者: TEC 分类: 安全资讯 发布时间: 2011-03-03 11:18 ė 6没有评论

投资买房有“金九银十”的说法,各位是否听说过,跳槽也是有高峰期的?有人总结为“金三银四”——每年的2月末到4月中旬是跳槽高峰期。对了,也就是目前这个时候,各种招聘会开得特别多,就连朋友碰面也会问:“你换了工作没?”

据统计,“金三银四”时期跳槽的人数占全年总跳槽人数的60%-70%。之所以形成这样的情况,一是因为春节后,企业的年终奖励已经发完,员工卸下了经济上的负担;二是因为多数企业在节后开始大规模的招聘,岗位量充足。

员工跳槽或导致机密外泄

离职员工很可能会带走机密信息

对跳槽员工所在的企业来说,离职会带来一些不良影响:一者是跳槽意味着企业人力资源的流失,对企业的经营活动将造成直接影响;其次也是目前企业最关心的情况——离职人员可能带走大量的企业资料,比如客户名单、渠道资源,更为严重的是可能带走企业的核心技术资料, 直接对企业造成损失,威胁企业的核心竞争力。

就像前几年闹的轰轰烈烈的富士康诉讼比亚迪一案,富士康称比亚迪从2003年起就开始挖其墙脚,后多名富士康高管转投比亚迪,且违背富士康的员工保密协议,带走多份保密文件,在比亚迪制定了与富士康相似的生产流程,令富士康损失了51.3亿元的生意……因员工跳槽导致商业机密外泄的纠纷并非这一件,近几年来,还有“华为沪科案”、“瑞星诉东方微点案”等类似案例,让企业触目惊心。

防止机密外泄的解决之道

当前,为何离职人员泄露企业机密的事件层出不穷?溢信科技认为,员工或多或少都能接触到企业内部的信息,并且职位越高的员工接触到的重要信息越多,信息化时代,员工还可轻松利用U盘、智能手机、邮箱等多种方式把信息带走。

一般情况下,离职员工带走企业机密目的有两种:一是为跳槽到新公司而准备强有力的筹码;另外一种是发泄自己对原先企业的不满情绪。

那对于企业来说,怎样第一时间发现员工的异常行为呢?溢信科技表示,这就需要企业内部有完善的审计机制。比如在“金三银四”这个特殊的时刻,利用审计记录查看员工的操作行为,是否有员工越级访问了安全文档,或者对机密文档进行了修改、删除、打印等可能发生危险的操作,又或者通过邮箱、QQ等网络通讯工具发送什么文档等等。只有定期地进行安全审计,才能及时发现异常行为,预防信息泄露事件发生。

另外,有的企业没有合理的划分员工的文档操作权限,导致机密文档可能被随意访问、删除和带出。溢信科技指出,企业应该针对不同部门、不同级别的员工,合理划分文档使用权限,确保员工只能接触到自己工作所需的文档,无法接触到其他机密文档。

光是安全审计和权限的划分还远远不够,为了防止员工有意、无意的信息外泄,企业还需要采用一些控制手段,比如在员工使用移动存储设备、邮件和QQ等网络传输工具进行文档传输时做一定的控制,防止机密文档通过任何渠道流出。

然而,某些企业还可能存在客户资料、设计图纸、研发数据等保密性要求非常高的信息。为了最大限度防止机密外泄,企业可采用高强度的透明加密手段。对保密性要求最高的常用文档格式进行强制加密,合法员工使用时自动解密,不影响他们原有的使用习惯。即使加密文档被非法带出,也无法打开使用。

技术和管理并重才是王道

利用技术手段保护自己的知识产权,是企业的合法权利。然而,知识产权保护从来都不是一个纯技术的问题,还需要结合管理的视角和思考。这里的管理一是指制度上的完善,即信息安全制度的出台,二是指管理的艺术,即如何给员工制造好的工作环境,让员工满意自己的工作现状,避免员工与企业之间的摩擦等。只有技术与管理并重,才能有效解决离职人员泄密问题。





Related posts:

本文出自 信息防泄露大讲堂,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=138

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部