“千防万防家贼难防”，凭借独特配方畅销海内外的老干妈，配方竟然遭内鬼泄露。近日贵阳警方破获了一起离职工程师泄露老干妈配方的案件，该案件涉案金额高达千万元人民币。
发现配方被泄露，是源于去年年初“老干妈”工作人员发现本地另一家食品加工企业生产的一款产品与老干妈品牌同款产品相似度极高，老干妈公司察觉事态严重随即以疑似公司重大商业机密遭到窃取向当地公安报案，最后警方在老干妈前员工贾某随身携带的移动硬盘及内含的电子证据资料，及其台式电脑中发现大量涉及老干妈公司商业秘密的内部资料。
贾某2003年至2015年4月，历任老干妈公司质量部技术员，工程师等职，掌握老干妈公司专有技术、生产工艺等核心机密信息。贾某与老干妈公司签订过“竞业限制与保密协议”，约定贾某在工作期间及离职后需保守公司的商业秘密。2015年离职后的贾某却以假名做掩护在本地另一家食品加工企业任职，将在老干妈公司掌握和知悉的商业机密用在这家企业生产经营中，并进行生产。
商业秘密是企业重要的无形资产，一旦被他人窃取，对企业的发展都会造成严重损害，此次贾某窃取老干妈配方技术的行为就给老干妈造成高达千万的损失！
近年来因离职员工窃取机密引发的纠纷案件逐渐增多，对企业的伤害也越发严重。去年安徽某食品公司三名离职人员也将原公司的客户信息、销售渠道及商品价格等商业秘密，提供给上海某农副产品有限公司用于市场经营，挤占了安徽食品公司在上海的部分市场。
如今信息化时代，特别是智能手机、移动存储设备、网络应用的发展，可以用到的泄密手段更加多样化，仅凭“保密协议”根本无法制止那些“有心人”的泄密行为。
企业防御技术需与时俱进，从技术方面对重要文档进行保护，对于特殊人群离职员工在离职前的行为，也要时刻做好权限管控和审计。对此IP-guard信息安全管理系统就可以帮助企业通过“加密-管控-审计”对终端计算机进行有效管控，确保企业机密信息安全。
企业的技术、配方等机密信息大部分都以电子文档的形式存在，对这些文档进行加密保护，离职人员或者其他人就算把机密资料带走，没办法读取里面的信息；同时对重要文档的访问、修改、删除、打印等操作进行严格管控，严防通过其他渠道偷窃信息。
2、管控网络通讯渠道，杜绝泄密风险
现在企业的网络应用不断增多，窃密者可以把资料信息通过即时通讯、电子邮件、网络上传等网络通讯渠道窃取出去，IP-guard通过对这些网络渠道进行详细审计与管控，可以有效防止内部人员通过通讯工具把机密资料传输到企业外部。
3、规范移动存储设备使用，保护数据安全
利用一些携带方便、大容量的存储设备可以很轻易地把大量的机密数据拷贝出去，IP-guard通过对内网移动存储设备进行合理管控，阻止离职员工将机密信息转移到手机、读卡器、U盘等便携式设备带走。
4、严格身份认证，保护服务器数据安全
数据库服务器存储着公司重多的资料信息，通过IP-guard安全网关对访问服务器的终端进行严格身份认证，同时对下载到本地的文档进行自动加密，有效防止服务器的机密资料被离职人员下载拿走。
5、审计文档使用行为，提前防范泄密风险
用户可以对重要文档的操作进行详细记录和审计，不仅可以帮助企业及时发现和制止可疑泄密行为，避免更大损失，同时还可以在发现信息泄露事件后及时追查出泄密者并留下维权证据。
6、设置“离职人员”角色管控
企业可以通过IP-guard的策略角色功能，提前设置“离职人员”角色，对该角色设置相应的管控策略，建立起一个完整的审计监督机制。当有人提出离职申请时，可以把该员工加入到“离职人员”角色中，系统就会自动对该员工的计算机进行管控。避免离职人员带走机密信息或者恶意删除重要文档，降低潜在泄密风险。
企业花费大量人力和财力研发出的技术和核心配方，对于企业发展都有着重要的意义，企业只有完善保密措施，增强员工特别是离职员工保密管控，才可以更好防止泄密事件发生。