法律分析:泄露了公司商業(yè)秘密會承擔(dān)的責(zé)任主要有民事責(zé)任、行政責(zé)任,以及刑事責(zé)任。
法律依據(jù):《中華人民共和國刑法》 第二百一十九條 有下列侵犯商業(yè)秘密行為之一,給商業(yè)秘密的權(quán)利人造成重大損失的,處三年以下有期徒刑或者拘役,并處或者單處罰金;造成特別嚴(yán)重后果的,處三年以上七年以下有期徒刑,并處罰金:
(一)以盜竊、利誘、脅迫或者其他不正當(dāng)手段獲取權(quán)利人的商業(yè)秘密的;
(二)披露、使用或者允許他人使用以前項手段獲取的權(quán)利人的商業(yè)秘密的;
(三)違反約定或者違反權(quán)利人有關(guān)保守商業(yè)秘密的要求,披露、使用或者允許他人使用其所掌握的商業(yè)秘密的。
明知或者應(yīng)知前款所列行為,獲取、使用或者披露他人的商業(yè)秘密的,以侵犯商業(yè)秘密論。本條所稱商業(yè)秘密,是指不為公眾所知悉,能為權(quán)利人帶來經(jīng)濟(jì)利益,具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息。本條所稱權(quán)利人,是指商業(yè)秘密的所有人和經(jīng)商業(yè)秘密所有人許可的商業(yè)秘密使用人。
公司如何防止電腦泄密
公司如何防止電腦泄密, 現(xiàn)在,許多公司日常辦公都是通過計算機(jī)網(wǎng)絡(luò)進(jìn)行,員工日常工作中形成的重要文件都是存儲在各自的電腦上,雖然方便了工作,但也“方便”了泄密,下面來看看公司如何防止電腦泄密。
公司如何防止電腦泄密11、通過U盤、移動硬盤甚至是手機(jī)等所有帶有USB存儲功能的設(shè)備。通過在電腦上插入U盤、移動硬盤、手機(jī)等這些USB存儲設(shè)備,就可以輕松將電腦、服務(wù)器里面所存儲的大量商業(yè)機(jī)密信息私自復(fù)制、拷貝到這些設(shè)備里面攜帶出去,從而泄露了商業(yè)機(jī)密。
2、通過網(wǎng)絡(luò)手段進(jìn)行商業(yè)機(jī)密的泄露或竊取。目前可以通過電子郵件、網(wǎng)盤、聊天軟件發(fā)文件、FTP上傳、論壇留言發(fā)帖等。
因此,企業(yè)如果想實現(xiàn)有效的商業(yè)機(jī)密保護(hù)、防止商業(yè)機(jī)密泄露,就必須對可能泄露商業(yè)機(jī)密的上述通道進(jìn)行有效的管理和控制。那么,具體如何采取有效的舉措保護(hù)商業(yè)商業(yè)機(jī)密的安全呢?筆者以為可以通過以下兩種途徑來實現(xiàn):
一、通過制度、法律條款進(jìn)行商業(yè)機(jī)密的保護(hù)。通過與員工簽訂嚴(yán)格的企業(yè)商業(yè)機(jī)密保護(hù)合同,在企業(yè)內(nèi)部建立商業(yè)機(jī)密文件使用的各種管理舉措,可以對員工試圖竊取商業(yè)機(jī)密的行為進(jìn)行有效的威懾,可以在一定程度上有效防止商業(yè)機(jī)密的泄露;同時一旦商業(yè)機(jī)密泄露,也使得企業(yè)可以通過法律條款挽回?fù)p失,從而更進(jìn)一步實現(xiàn)了商業(yè)機(jī)密的保護(hù)。
二、通過技術(shù)手段來對企業(yè)員工可能泄露商業(yè)機(jī)密的行為進(jìn)行進(jìn)一步有效的控制,從而可以完全實現(xiàn)商業(yè)機(jī)密的全方位保護(hù)。這主要是通過對上述泄露企業(yè)商業(yè)機(jī)密的通道進(jìn)行針對性的杜絕和防御。
1、禁止通過U盤、移動硬盤和手機(jī)等USB設(shè)備泄露公司商業(yè)機(jī)密的行為。
這可以通過注冊表、組策略等進(jìn)行設(shè)置,屏蔽USB存儲設(shè)備的使用。但是,由于一些員工可能通過技術(shù)手段進(jìn)行反向設(shè)置,從而又可以達(dá)到重新啟用USB設(shè)備的目的。因此,我們建議企業(yè)可以通過部署專門的電腦USB端口管理軟件來對員工使用U盤等USB存儲設(shè)備的情況進(jìn)行有效的控制,相對更為安全和有效。
公司如何防止電腦泄密2從企業(yè)管理制度入手,尤其是充分發(fā)揮人力資源管理部門的職責(zé)。
目前人力資源部門防范商業(yè)泄密的手段主要是簽訂保密協(xié)議和競業(yè)限制協(xié)議,通過協(xié)議明確雙方的法律責(zé)任。雖然簽署這類保密和禁止競業(yè)協(xié)議不能完全防止公司數(shù)據(jù)泄密,但首先能在心理上起到震懾作用,其次,在泄密真正發(fā)生時,舉證起來也不會太困難。但需要注意的是,那就是協(xié)議要符合法律規(guī)定,否則沒有法律效力。
離職競業(yè)限制的內(nèi)容一般在勞動合同或?qū)m椄倶I(yè)限制協(xié)議中規(guī)定。其中有些內(nèi)容應(yīng)按照必備事項對待。這些事項是競業(yè)限制協(xié)議生效的必要條件。比如,經(jīng)濟(jì)補(bǔ)償就應(yīng)該是競業(yè)限制協(xié)議中的必備事項。如果雙方簽訂的競業(yè)限制協(xié)議缺少這一內(nèi)容,便違背了合同簽訂的權(quán)利義務(wù)對等原則。實踐中往往出現(xiàn)這樣的情形:勞動者經(jīng)常以“用人單位排除勞動者的權(quán)利”為由要求認(rèn)定該條款無效,或者以“內(nèi)容顯失公平”的理由行使撤銷權(quán)撤銷該條款。此外,違約金也應(yīng)該作為必備事項處理,如果雙方事前在勞動合同或競業(yè)限制協(xié)議中對違約金沒有約定或約定不明確,出于利益的考慮,勞動者在事后很難與用人單位達(dá)成補(bǔ)充協(xié)議,最后往往會被認(rèn)定該項內(nèi)容對雙方不具有約束力。
此外,還應(yīng)有其他的方式在源頭防范,即由人力資源管理部門做好職位性質(zhì)分析,這有利于強(qiáng)化人力資源管理者的意識。對于核心職位或者涉及企業(yè)商業(yè)秘密的職務(wù),人力資源管理者應(yīng)當(dāng)小心謹(jǐn)慎對待。職位性質(zhì)分析要求詳細(xì)描述這一職位的每一項職責(zé),以及每項職責(zé)的主要活動內(nèi)容。有關(guān)企業(yè)商業(yè)秘密的職位,人力資源管理者更有必要將每項職責(zé)義務(wù)進(jìn)一步細(xì)化,將員工的業(yè)務(wù)范圍局限在職責(zé)范圍內(nèi)。
通過技術(shù)手段加強(qiáng)公司電腦文檔、電子數(shù)據(jù)的保護(hù),防止各種途徑泄密。
目前,比較常用的防止公司數(shù)據(jù)泄密的方法主要有以下幾種:對相關(guān)員工電腦內(nèi)的辦公文件,一律加密處理;建立公共網(wǎng)盤,所有的資料都需上傳至網(wǎng)盤,確保資料有序匯總;員工電腦的USB接口也需要特殊設(shè)置,一旦發(fā)現(xiàn)插拔USB的現(xiàn)象,電腦將進(jìn)入自動保護(hù)模式,這樣,資料就無法保存到移動設(shè)備上。
公司如何防止電腦泄密3在知識經(jīng)濟(jì)時代,企業(yè)的市場競爭本質(zhì)上是知識產(chǎn)權(quán)的競爭,企業(yè)的無形資產(chǎn)、商業(yè)機(jī)密是企業(yè)競爭的`法寶,關(guān)乎到企業(yè)的生死存亡。因此,企業(yè)無形資產(chǎn)和商業(yè)機(jī)密的保護(hù)就顯得越發(fā)重要,如何防止企業(yè)數(shù)據(jù)泄密、防止公司信息泄露、防止公司資料外泄,就成為企業(yè)網(wǎng)絡(luò)管理,甚至是企業(yè)管理的重要工作。而有效防止公司資料外泄、防止公司數(shù)據(jù)泄露的前提,就是需要對企業(yè)數(shù)據(jù)泄密的通道有一個全然的了解,然后因地制宜采取全面的、有效的管控舉措,來實現(xiàn)防止公司數(shù)據(jù)泄露的目的。
總結(jié)起來,當(dāng)前企業(yè)數(shù)據(jù)泄密、公司文件泄密的主要通道有以下幾種:
1、內(nèi)部人員將機(jī)密信息通過U盤或移動硬盤從電腦中拷出帶走;
2、內(nèi)部人員通過互聯(lián)網(wǎng)將機(jī)密信息通過電子郵件發(fā)送到自己的郵箱;
3、內(nèi)部人員通過互聯(lián)網(wǎng)將機(jī)密信息通過云存儲將資料批量“同步”帶走;
4、內(nèi)部人員直接將機(jī)密信息通過復(fù)制粘貼到聊天工具上傳送出去;
5、內(nèi)部人員將機(jī)密信息打印并帶走。此外,還存在員工離職惡意刪除或格式化電腦數(shù)據(jù),越權(quán)訪問服務(wù)器共享文件時的不小心或惡意刪除的行為,也會對公司重要數(shù)據(jù)安全造成重大隱患。
因此,公司數(shù)據(jù)防止泄密、防止丟失和損毀,就必須采取有效的舉措,防止電腦文件通過各種途徑泄露出去,除了建立相應(yīng)的網(wǎng)絡(luò)安全管理制度,禁止涉密電腦上網(wǎng),禁止涉密電腦使用U盤等管理舉措外,還需要借助于一些技術(shù)手段來實現(xiàn)。
方案1、借助于企業(yè)管理制度、員工保密協(xié)議來防止數(shù)據(jù)泄密。
雖然通過這種管理手段無法完全做到保護(hù)電腦文件安全、防止數(shù)據(jù)泄密的目的。但是,可以在很大程度上起到威懾作用,使得員工泄密過程中有各種顧忌,而一定程度上阻止員工泄密的行為。同時,一旦有確鑿證據(jù)證明員工泄密,則還可以通過法律手段進(jìn)行遏制,從而減少泄密損害。
因此,在企事業(yè)單位建立完善的企業(yè)保密制度十分重要。
方案2、通過技術(shù)手段防止員工通過各種方式泄密。
這主要是采用一些電腦文件防泄密軟件來實現(xiàn)。目前國內(nèi)有很多這樣的數(shù)據(jù)防泄漏產(chǎn)品。我們以“大勢至電腦文件防泄漏軟件”為例,可以禁止U盤、只讓使用特定U盤,只讓從U盤向電腦復(fù)制文件而禁止從電腦向U盤拷貝文件等,防止通過USB存儲設(shè)備泄密的行為。如下圖所示:
同時,這個軟件還可以禁止電腦發(fā)郵件、禁止網(wǎng)盤上傳電腦文件、禁止FTP文件上傳以及禁止QQ發(fā)送文件等,防止通過網(wǎng)絡(luò)途徑泄密。
總之,企業(yè)信息安全的防護(hù)至關(guān)重要,企業(yè)必須綜合采用各種舉措,才可以達(dá)到完全保護(hù)電腦文件安全,防止數(shù)據(jù)泄密的目的。
相關(guān)推薦:
公司債務(wù)能不能轉(zhuǎn)讓(公司債權(quán)債務(wù)能否轉(zhuǎn)讓)