[摘要] 網(wǎng)絡(luò)環(huán)境下，越來越多的企業(yè)在網(wǎng)上進(jìn)行業(yè)務(wù)活動(dòng)，使得商業(yè)秘密的保護(hù)問題比傳統(tǒng)環(huán)境更加復(fù)雜和嚴(yán)峻。分析了網(wǎng)絡(luò)商業(yè)秘密侵害的形式和保護(hù)措施。

[關(guān)鍵詞] 網(wǎng)絡(luò)商業(yè)秘密侵害形式保護(hù)措施

隨著國際互聯(lián)網(wǎng)商業(yè)化的迅速發(fā)展和應(yīng)用的不斷普及，越來越多的企業(yè)在網(wǎng)上進(jìn)行業(yè)務(wù)活動(dòng)，由于網(wǎng)絡(luò)的公開性、信息易得易復(fù)制等特點(diǎn)，使得商業(yè)秘密的保護(hù)問題比傳統(tǒng)環(huán)境更加復(fù)雜和嚴(yán)峻。企業(yè)如果對這個(gè)新的泄密渠道不加以認(rèn)真研究。不采取有效的堵漏措施，就可能在不知不覺中遭受慘重的損失。正因?yàn)槿绱耍訌?qiáng)網(wǎng)絡(luò)商業(yè)秘密的保護(hù)，是擺在我們面前亟待解決的重要課題。

一、網(wǎng)絡(luò)商業(yè)秘密侵害的形式分析

從國內(nèi)外已發(fā)生的網(wǎng)絡(luò)商業(yè)秘密侵害案件來看，網(wǎng)絡(luò)環(huán)境下存在的商業(yè)秘密侵害行為主要表現(xiàn)為以下一些形式；

1.利用管理網(wǎng)站的優(yōu)勢，隨意竊取、泄露或者利用上網(wǎng)企業(yè)具有商業(yè)價(jià)值的保密性資料信息。

2.采用黑客技術(shù)，通過互聯(lián)網(wǎng)，破解企業(yè)內(nèi)部的安全系統(tǒng)，非法侵入其計(jì)算機(jī)信息系統(tǒng)，竊取系統(tǒng)中的有關(guān)資料和數(shù)據(jù)；或者非法攻擊企業(yè)網(wǎng)絡(luò)，包括故意傳播計(jì)算機(jī)病毒等破壞性程序，對信息數(shù)據(jù)進(jìn)行刪除、修改等，造成侵害商業(yè)秘密的行為。

3.利用企業(yè)員工對于電子郵件等方式缺乏必要的了解，企業(yè)尚未建立起相應(yīng)的網(wǎng)絡(luò)信息傳播的制約制度，使用電子郵件竊取商業(yè)秘密。

4.將商業(yè)秘密置放于電子公告板（BBS）、互聯(lián)網(wǎng)網(wǎng)頁、新聞組（News Group）上， 使多數(shù)人得以任意下載、轉(zhuǎn)載、讀取。

5.如果企業(yè)沒有采取加密措施或加密強(qiáng)度不夠，攻擊者可能通過互聯(lián)網(wǎng)、公共電話網(wǎng)、搭線、在電磁波輻射范圍內(nèi)安裝截收裝置或在數(shù)據(jù)包通過的網(wǎng)關(guān)和路由器上截獲數(shù)據(jù)等方式，獲取傳輸?shù)臋C(jī)密信息;通過對信息流量、流向、通信頻度和長度等參數(shù)的分析，推出有用信息，如消費(fèi)者銀行賬號(hào)，密碼等企業(yè)的商業(yè)秘密。攻擊者在熟悉企業(yè)網(wǎng)絡(luò)信息格式之后，可以通過各種技術(shù)方法和手段對網(wǎng)傳輸中的企業(yè)商業(yè)秘密進(jìn)行更改、刪除或插入，使企業(yè)商業(yè)秘密的內(nèi)容出現(xiàn)錯(cuò)誤。

6.在互聯(lián)網(wǎng)上采用欺騙、脅迫等手段獲取他人商業(yè)秘密。

7.乘對手有關(guān)人員的疏忽，非法操作計(jì)算機(jī)系統(tǒng)，復(fù)制系統(tǒng)中的商業(yè)秘密。

隨著互聯(lián)網(wǎng)應(yīng)用程度的進(jìn)一步提高，侵害商業(yè)秘密的方式還會(huì)更加多樣化。

二、網(wǎng)絡(luò)商業(yè)秘密保護(hù)措施探討

1.技術(shù)保護(hù)措施是電子商務(wù)環(huán)境對商業(yè)秘密最基本最直接的保護(hù)手段。通常采用的技術(shù)主要有防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、數(shù)字簽名技術(shù)和數(shù)字認(rèn)證技術(shù)。企業(yè)一旦連入互聯(lián)網(wǎng)，首先必須在企業(yè)內(nèi)部網(wǎng)與外部網(wǎng)或互聯(lián)網(wǎng)之間建立保護(hù)層，企業(yè)內(nèi)外信息的雙向流動(dòng)在此保護(hù)層接受檢查過濾，只允許被授權(quán)的信息通過。其次，在商業(yè)秘密的網(wǎng)絡(luò)傳遞過程中，應(yīng)用數(shù)字認(rèn)證系統(tǒng)，采用數(shù)字簽名和數(shù)據(jù)加密的方法，對商業(yè)秘密進(jìn)行加密傳送，確認(rèn)發(fā)送方和接受方的身份，保證商業(yè)秘密信息的完整性、可靠性和準(zhǔn)確性。

2.在企業(yè)內(nèi)加強(qiáng)思想性的防范措施。商業(yè)秘密受到損失的原因很多，但是許多案例表明，重要原因之一是由于企業(yè)內(nèi)部有關(guān)人員的思想麻痹、放松戒備所造成的。所以，有必要加強(qiáng)思想性的防范，主要是指企業(yè)領(lǐng)導(dǎo)層應(yīng)對保守商業(yè)秘密達(dá)成共識(shí)，并采用各種方法，如發(fā)放單位的知識(shí)產(chǎn)權(quán)或商業(yè)秘密保護(hù)知識(shí)的手冊，利用會(huì)議、墻報(bào)或單位內(nèi)的報(bào)刊等方式，對員工加強(qiáng)商業(yè)秘密對企業(yè)發(fā)展的重要性、網(wǎng)絡(luò)環(huán)境對企業(yè)信息安全的影響，以及企業(yè)保密管理等方面的宣傳教育。

3.在企業(yè)內(nèi)部建立嚴(yán)格的保密規(guī)章制度。一是建立企業(yè)信息基礎(chǔ)設(shè)施的管理制度，如設(shè)置計(jì)算機(jī)系統(tǒng)設(shè)備的場所應(yīng)與其他場所相隔離、嚴(yán)格限制人員流動(dòng)的規(guī)定、計(jì)算機(jī)系統(tǒng)中應(yīng)設(shè)定密碼等，盡可能杜絕窺視和篡改事件的發(fā)生。二是針對員工制定完備的信息安全制度和操作規(guī)程。三是科學(xué)地制定企業(yè)信息資源管理與保護(hù)條例，對電子文件或電子檔案實(shí)現(xiàn)專人專庫或?qū)９癖９?。四是建立通過網(wǎng)絡(luò)向外傳播或公開信息的管理制度，企業(yè)的信息宣傳或企業(yè)某些產(chǎn)品的說明材料是否含有商業(yè)秘密，要嚴(yán)格把關(guān)。

4.企業(yè)高層管理者對員工使用網(wǎng)絡(luò)的行為進(jìn)行監(jiān)視。具體做法是:對于員工第一次工作或開始用網(wǎng)絡(luò)進(jìn)行業(yè)務(wù)活動(dòng)，就通過規(guī)章、守則、計(jì)算機(jī)屏幕等明確宣布，企業(yè)將監(jiān)視每一個(gè)員工在網(wǎng)絡(luò)中所傳輸?shù)男畔?，包括私人?用辦公計(jì)算機(jī)設(shè)備)電子郵件等，并定期進(jìn)行此種規(guī)定的宣傳教育，以防止個(gè)別員工的不法行為。這也保證了今后實(shí)施監(jiān)視措施時(shí)，不會(huì)引起毫無精神準(zhǔn)備的員工的不滿。因?yàn)楸O(jiān)視可能涉及到員工的隱私問題，如無明示約定或讓員工毫無準(zhǔn)備，不但會(huì)使他們處于尷尬地位，還會(huì)引起一些法律上的麻煩。企業(yè)管理者事后如懷疑某一員工泄露本企業(yè)商業(yè)秘密，就可以對該員工的電子郵件等進(jìn)行監(jiān)視。

5.盡可能限制商業(yè)秘密的知悉范圍不管保密規(guī)章制度多么嚴(yán)密，也難免有所疏忽。因此，應(yīng)盡量控制知悉商業(yè)秘密的員工人數(shù)，確保涉及企業(yè)的商業(yè)機(jī)密和重要經(jīng)濟(jì)信息知道的人越少越好。如因工作需要接觸的，也盡可能將商業(yè)秘密進(jìn)行分解，化整為零，從而使得各人手上掌握的只是不能獨(dú)立發(fā)揮作用的局部信息，而且要求員工不相互探聽與自己工作無關(guān)的業(yè)務(wù)情況或技術(shù)情況。

注：本文中所涉及到的圖表、注解、公式等內(nèi)容請以PDF格式閱讀原文。