怎樣防止文件泄密，企業機密文件防泄密解決方案？

商業秘密，依據《中華人民共和國反不正當競爭法》第10條第2款的規定，“商業秘密是指不為公眾所知悉、能為權利人帶來經濟利益、具有實用性并經權利人采取保密措施的技術信息和經營信息。” 廣義來講，任何能夠為企業提供競爭優勢的機密運營信息都是商業秘密。按照法律法規的規定，商業秘密具有下列特性：第一，秘密性，第二，價值性，第三，實用性，第四，采取保護措施。這也是評判是否是商業秘密的主要依據。



一、案例分析：另立門戶與“老東家”爭客戶

深圳一家公司的總經理離職后自立門戶，旋即與“老東家”的客戶開展業務往來，結果被“老東家”告上法庭。原告深圳某日用品有限公司稱，陳某自該公司成立以來一直任總經理。2009年2月，陳某離職時與該公司簽訂了一份協議書，其中陳某承諾在協議書簽訂后一年半內，不與“老東家”的原有客戶3家公司合作。

但陳某離職后隨即另立門戶成立新公司，并開始與“老東家”的原有客戶開展業務。據此，該公司請求法院判令陳某停止違反競業限制行為，賠償損失20萬元。 陳某辯稱，自己在離職時雖然與公司簽訂了競業限制條款，但公司并沒有按《勞動合同法》的規定給予經濟補償，導致雙方權利義務不對等，因此該條款是無效的。他同時認為，協議書只是規定自己在一年半內“不主動”與公司的老客戶聯系和業務合作，事實上，自己從沒“主動”與公司的老客戶聯系過。

寶安法院一審認為，本案涉及的是商業秘密競業限制糾紛。被告陳某作為原告股東和高級管理人員，在離職時與原告作了專門約定，因此，可以認定為客戶名單屬于原告的商業秘密。被告在未正式辦理離職手續前，即成立與原告從事相同業務的公司，擔任公司法定代表人，違反約定在限制時間內與中山某公司從事與原告有競爭關系的業務，其行為構成侵權。損失數額由于原告沒有提交證據證明，法院酌定為5萬元。

在這個案件中，我們可以看出，客戶名單是企業經營信息的重要部分，所謂客戶名單，一般是指客戶的名稱、地址、聯系方式、以及交易的習慣、意向、內容等構成的區別于相關公知信息的特殊客戶信息。包括匯集多種客戶的客戶名冊，以及保持長期穩定關系的特定客戶。陳某為某一己私利，違反與原公司的約定，在離職后立即從事與原公司有競爭關系的業務，不僅違約，而且構成了侵權，應該受到法律制裁。

在現實生活中，企業內部人員泄密很常見，原因也各有不同，我大體歸納為以下幾點：

第一，.企業董事、高管人員知悉商業秘密，為獲取更高利益，自己辭職后另立門戶應用該商業秘密；

第二， 企業董事、高管人員、企業工作人員獲知商業秘密，跳槽到與該公司生產經營運作一致的公司；

第三，第三方收買、威逼、利誘企業相關工作人員竊取商業秘密，高價轉讓；

第四，企業相關工作人員無意泄露商業秘密；

第五，為報復企業而故意泄露商業秘密。

二、法律保障：我國法律對商業秘密的保護

我國近年來非常重視對知識產權的保護，但是在商業秘密的保護方面與國外發達國家，如美國，差距還是很大。我國沒有專門的保護商業秘密的法律或法規。關于商業秘密的保護，我國法律中大部分為原則性規定，商業秘密案件的處理多依據一些司法解釋或行政規章。

關于企業內部人員泄露商業秘密的方面，主要規定在2007年《反不正當競爭法》及其司法解釋中，公司法，勞動法，勞動合同法等也有規定。

如前述案例中，被告陳某辯稱自己并沒有主動聯系過老客戶，是老客戶基于對自己的信任而與自己繼續交易。在我國最高院《關于審理不正當競爭民事案件應用法律若干問題的解釋》中規定，“客戶基于對職工個人的信賴而與職工所在單位進行市場交易，該職工離職后，能夠證明客戶自愿選擇與自己或者其新單位進行市場交易的，應當認定沒有采用不正當手段。但職工與原單位另有約定的除外。”在該案件中，顯然原公司與陳某有約定，因而陳某的行為仍然屬于不正當競爭行為。在案件中，陳某還提到，公司并沒有按《勞動合同法》的規定給予經濟補償，在我國《勞動合同法》第23條中確有規定，“用人單位與勞動者可以在勞動合同中約定保守用人單位的商業秘密和與知識產權相關的保密事項。對負有保密義務的勞動者，用人單位可以在勞動合同或者保密協議中與勞動者約定競業限制條款，并約定在解除或者終止勞動合同后，在競業限制期限內按月給予勞動者經濟補償。勞動者違反競業限制約定的，應當按照約定向用人單位支付違約金。” 《勞動法》第二十二條規定，勞動合同當事人可以在勞動合同中約定保守用人單位商業秘密的有關事項。

此外，關于案件中所提的競業禁止，除雙方可以在合同中約定外，我國《公司法》第149條有如下規定，“董事、高級管理人員不得有下列行為：（五）未經股東會或者股東大會同意，利用職務便利為自己或者他人謀取屬于公司的商業機會，自營或者為他人經營與所任職公司同類的業務；（七）擅自披露公司秘密；（八）違反對公司忠實義務的其他行為。董事、高級管理人員違反前款規定所得的收入應當歸公司所有。”

• 

• 透明加密策略

  透明加密：在文件創建或編輯過程中自動強制加密，對用戶操 作習慣沒有任何影響，不需手動輸入密碼。當文件通過非正常 渠道流至外部，打開時會出現亂碼或無法打開，并且始終處于 加密狀態。加密過程在操作系統內核完成，保證了加密的高效 性。
  半透明加密：用戶可以打開加密文件，新建的文件不加密。

• 

• 解密在線審批

  解密外發：當與外部交流，需要解密文件，員工可以通過申請 解密文件，管理人員受到申請信息，根據收到申請解密文件， 決定是否通過審批?？梢栽O置多人審批，分級審批等流程。
  防泄密外發：當員工外發重要文件時，可以向管理員申請外發 ，同時可以設置外發出去的文件的打開次數，打開時間，是否 可以打印、截屏等操作?？梢栽O置多人審批，分級審批等流程。

• 

• 文件外發設置

  外發文件時，申請者可以設置外發文件的使用權限，包括外發出去的文件的打開次數，打開時間等信息，過期自動銷毀！

• 

• 文件密級設置

  通過劃分安全區域、設置文檔密級，建立分部門分級別的保密機制
  文件密級管理：根據保密制度和策略，通過部門、密級、文檔類型的相關聯， 細化到各部門加密的不同文件類型，劃分“公開”、“普通”、“私密”、“保密”、“機密”、“絕密”六個等級。 每個部門有單獨的權限，不同部門之間默認不可互相訪問，可以根據需求進行一些必要的設置和授權。

• 

• 剪切板加密

  透明加密：在文件創建或編輯過程中自動強制加密，對用戶操 作習慣沒有任何影響，不需手動輸入密碼。當文件通過非正常 渠道流至外部，打開時會出現亂碼或無法打開，并且始終處于 加密狀態。加密過程在操作系統內核完成，保證了加密的高效 性。 半透明加密：用戶可以打開加密文件，新建的文件不加密。

• 

• 郵件白名單

  發件人白名單：管理員可以設置發件人白名單，白名單中的發件人發出的郵件中的附件會自動解密。
  收件人白名單：管理員可以設置收件人白名單，白名單中的收件人收到的郵件中的附件會自動解密。

• 

• 離線電腦設置

  離線用戶管理(長期)： 若員工不能夠與企業內網中的服務器相連，可以利用單機客戶端的方式。
  離線用戶管理(短期)：若員工臨時出差在外，可以通過離線策略對其進行管理。設置員工離線的時間，比如72小時，當計算機離線大于72小時后，所有加密文件將不能打開。

• 

• 加解密網關

  安全網關對訪問服務器的計算機進行嚴格的身份驗證，防止未授權的用戶和進程訪問服務器獲取機密數據。 通過上傳解密、下載加密及通訊加密，實現對加密文檔上傳、下載與傳輸過程中的全面防護，防止機密數據被竊取。

• 

• 加密文件備份

  審批日志備份：系統會記錄所有申請解密操作、外發操作、審批操作。同時將把所有相關操作的源文件備份到服務器上。
  加密文件備份：所有加密的文件，定時備份到服務器上，已經備份過的，沒有修改過，不備份。加密文件修改過，會自動備份到服務器上，同一個文件，每天只備份一個版本。