我们经常会听到这样的新闻,“离职带走客户,女经理被起诉”“设计师泄密,被判侵权赔钱”“离职员工,拷贝带走老东家图纸”等等。一般情况下,新员工在办入职前,企业为了自身的利益和保护企业数据安全都会与其签署一份保密协议,然而为什么在与员工签署保密协议后,企业泄密事件还是屡屡频发呢?
例子:某公司将设计好的新型婴幼儿玩具图纸交付给工厂进行加工制作,双方签订承揽合同,特别约定,未经玩具公司许可,加工厂不得留存复制品及任何技术资料。加工厂按照约定交付了工作成果后,却并未交还公司提供的设计图纸,那公司是否有权要求加工厂返还设计图纸呢?
民法典第785条规定,承揽人应当按照定作人的要求保守秘密,未经定作人许可,不得留存复制品或者技术资料。
实践中,很多同类产品之所以能成为畅销或专利的品牌,是因为比同类的其他产品有独特的工艺流程,从而占领先地位。一旦技术失密,定作人就损失惨重,因此,严格要求承揽人的保密义务至关重要。同时,保密的内容不仅仅是复制品或者技术图纸资料,对承揽人在工作过程中接触到的有关商业秘密、技术秘密、个人隐私等定作人不愿公开的秘密,承揽人均有保密义务。
不光是承揽人有保密的义务,作为企业人员也有相应的保密义务,例如设计行业中的图纸文件、软件行业中的源代码、医药行业中的研发数据等等。企业的技术资料是企业的核心竞争力,倘若被有心之人窃取或泄露,那么对企业造成的负面影响将是难以估量的。
尤其是在科技的迅猛发展、互联网的广泛应用、经济日益发展的大趋势,以及企业管理现代化发展的进一步加快,传统的保密协议正在受到越来越大的冲击和考验。如何在新形势下管理并保护好企业的重要数据资料,是所有企业管理人员应该深思的问题。
所以,企业管理者该如何保护好企业数据安全,做到各类数据不外泄呢?
信护宝 / 数据安全解决方案
透明加解密
加密软件根据管理策略对相应文件进行加密,用户访问需要连接到服务器,按权限访问,越权访问会受限,极大程度上阻止部分员工意图带走企业重要资料的行为。
泄密渠道控制
对加密文件的外发、拷贝、截屏等多种泄密渠道进行管控,例如员工一旦外发含有敏感内容的文件资料,系统将自动阻拦,并对该可能泄密行为生成预警报告,发至公司管理人员。
离线文档管理
对于员工出差、在外办公无法接入网络等场景,可采用系统的离线管理功能。通过此功能授权指定员工可以在一定时间内不接入网络仍可轻松访问加密数据,而该员工相应的安全策略仍然生效,相应数据仍然受控,文档权限也与联网使用一样。
审计管理
终端用户在部署了信护宝DLP的计算机上所有的操作行为,包括对加密文档的常规操作、网页浏览记录、论坛发帖记录、邮箱收发记录、应用程序使用情况等等,信护宝都将进行详细且有效的审计。
信护宝DLP将通过加密数据、审计加密数据的操作、监控数据泄密渠道来保护企业重要数据资产,为企业构建密不透风的数据防泄密体系,营造一个良好、安全的网络办公环境。