1、制訂保密制度。企業(yè)要注意明確各項(xiàng)商業(yè)秘密的保密期限。管理者還應(yīng)建立商業(yè)秘密文件檔案,并對(duì)閱讀權(quán)限進(jìn)行明確劃分,形成制度,查閱涉密文件只允許在保密室內(nèi)查閱,不得擅自閱讀不應(yīng)該閱讀的文件。所有的商業(yè)秘密文件的復(fù)制都必須在企業(yè)內(nèi)進(jìn)行,并必須填寫登記,由具有審批權(quán)限的領(lǐng)導(dǎo)審批。絕密級(jí)文件不得復(fù)制,必須復(fù)制的,應(yīng)該由企業(yè)法定代表人批準(zhǔn),并有兩名以上的主管領(lǐng)導(dǎo)簽字。
2、限定知悉范圍。經(jīng)濟(jì)的競(jìng)爭(zhēng)、科技的競(jìng)爭(zhēng)說(shuō)到底是人的競(jìng)爭(zhēng)。我們既要用人,也要疑人。企業(yè)要根據(jù)不同的事物來(lái)規(guī)定不同的知悉范圍。例如高層決策的知悉范圍是什么?技術(shù)指標(biāo)和關(guān)鍵部件圖紙、資料的知悉范圍是什么?產(chǎn)品配方、工藝流程、客戶資料的知悉范圍是什么?
限定知悉范圍一定要掌握兩個(gè)原則:“需要才知道”原則和分割原則。“需要才知道”原則是根據(jù)管理、科研、生產(chǎn)、經(jīng)濟(jì)往來(lái)的需要,當(dāng)不向其授權(quán)、透露就無(wú)法工作,就無(wú)法達(dá)成某項(xiàng)交易時(shí),就需要授權(quán)、透露。分割原則就是把某一完整的事項(xiàng)如科研規(guī)劃方案、軟件設(shè)計(jì)方案、工藝流程等分割成若干部分和環(huán)節(jié),不同的部分和不同的環(huán)節(jié)允許不 同的人知道不同的內(nèi)容的商業(yè)秘密。只知道局部,不知全貌,這樣即使個(gè)別人流動(dòng)也不會(huì)對(duì)整體配方造成威脅。
3、建立垃圾、廢品及涉密文件的處理回收制度。垃圾、廢品不能隨意丟棄或者盲目處理出售給其它單位。涉密文件不再需要時(shí),應(yīng)當(dāng)清退或銷毀,企業(yè)應(yīng)當(dāng)規(guī)定清退或銷毀的審批權(quán)限和程序,并形成記錄。
4、簽訂保密合同。企業(yè)在對(duì)外經(jīng)濟(jì)活動(dòng)、技術(shù)開(kāi)發(fā)轉(zhuǎn)讓活動(dòng)中,首先應(yīng)當(dāng)依據(jù)《合同法》規(guī)定,簽訂保密合同,使合同雙方承擔(dān)相應(yīng)的保密義務(wù),維護(hù)雙方的合法權(quán)益。其次企業(yè)在其他業(yè)務(wù)活動(dòng)中,例如技術(shù)咨詢、申請(qǐng)專利、委托代理、糾紛訴訟聘請(qǐng)律師時(shí),凡涉及商業(yè)秘密的也應(yīng)簽訂保密協(xié)議。第三要和員工簽訂合同,包括保密合同和競(jìng)業(yè)限制合同。保密合同可以和勞動(dòng)合同簽在一起,可以與知識(shí)產(chǎn)權(quán)歸屬的合同簽在一起,也可以單獨(dú)簽訂:要求保密的具體內(nèi)容和范圍,雙方的權(quán)利和義務(wù),保密期限、違約責(zé)任等。
競(jìng)業(yè)限制合同只能在高層管理、銷售、財(cái)務(wù)、技術(shù)人員內(nèi)并應(yīng)限制 一定期限,還應(yīng)給予該職工一定數(shù)額的經(jīng)濟(jì)補(bǔ)償,以彌補(bǔ)因擇業(yè)受到限制造成的損失,否則有失公平。有的企業(yè)與本企業(yè)全體員工簽訂合同,顯然不適當(dāng)。
5、反企業(yè)投入市場(chǎng)中的產(chǎn)品泄密。為防止投入市場(chǎng)中的產(chǎn)品被競(jìng)爭(zhēng)對(duì)手利用反求工程等手段泄密,在產(chǎn)品投入市場(chǎng)前,除了須嚴(yán)加保密外,企業(yè)還應(yīng)在產(chǎn)品中融入反解剖的potting技術(shù)。
6、反企業(yè)經(jīng)濟(jì)狀況泄密。為防止競(jìng)爭(zhēng)對(duì)手從企業(yè)的物資供應(yīng)量、供應(yīng)品種、各種信貸、流動(dòng)資金、勞資獎(jiǎng)金、人力資源等經(jīng)濟(jì)狀況中獲取信息,企業(yè)應(yīng)建立經(jīng)濟(jì)狀況保密制度;
7、反企業(yè)宣傳廣告泄密。為防止企業(yè)在產(chǎn)品目錄、產(chǎn)品說(shuō)明、企業(yè)有關(guān)部門在廣告宣傳語(yǔ)言中尤為注意;
8、加強(qiáng)對(duì)被招聘人員的審核制度
9、根據(jù)第三方不同的對(duì)象,以合同中的條款單獨(dú)文件,與第三方簽訂保密協(xié)議,強(qiáng)調(diào)第三方應(yīng)履行的義務(wù)責(zé)任,防止第三方泄密。
10、設(shè)置技術(shù)防范措施和設(shè)施,防范高技術(shù)竊秘?,F(xiàn)代間諜利用技術(shù)獲得商業(yè)秘密的手段花樣繁多,所以企業(yè)也應(yīng)配置必要的技術(shù)防范設(shè)施,提高技術(shù)防范能力。針對(duì)計(jì)算機(jī)黑客,應(yīng)加強(qiáng)技術(shù)防范。除了軟件加密、數(shù)據(jù)加密外,還應(yīng)采取多種網(wǎng)絡(luò)安全技術(shù),例如,選擇低幅射的通信、辦公自動(dòng)化設(shè)備;在有關(guān)涉密部位或區(qū)域安裝報(bào)警器、電子監(jiān)控系統(tǒng),物理屏蔽;配置計(jì)算機(jī)視頻保護(hù)機(jī)、磁盤銷磁器;對(duì)計(jì)算機(jī)信息系統(tǒng)采用防火墻、加密等安全防范和信息保密措施等。
11、加強(qiáng)宣傳與教育,增強(qiáng)企業(yè)內(nèi)部人員的保密意識(shí)和保密技能。宣傳,就是要在企業(yè)內(nèi)部制造積極的保密輿論和保密氣氛,使人們從感性認(rèn)識(shí)上升為理性認(rèn)識(shí)。教育,就是根據(jù)不同的對(duì)象和不同的時(shí)機(jī),選擇相應(yīng)的教育方式和方法,提高人們的防范能力。