繆其浩
別用講故事的方式把嚴(yán)肅斗爭庸俗化
中國媒體雖然至少在上世紀(jì)70年代末就開始報道商業(yè)秘密案例,起點不算晚,但是,其中不少卻用“企業(yè)007”之類“講故事的方式”引述一些國外案例。在吸引眼球的同時,這樣的報道可能也把市場競爭中的嚴(yán)肅斗爭庸俗化了。
今天中國經(jīng)濟(jì)總量龐大,不僅商業(yè)秘密背后承載的利益將可能極為巨大,而且隨著國際地位的提高,中國必然成為某些外國、非國家組織(如恐怖組織)和個人(如黑客)的目標(biāo),因商業(yè)秘密泄露而造成的損失可能會非常大。更可怕的是,究竟損失多少經(jīng)常難以計算。所以,認(rèn)真對待經(jīng)濟(jì)技術(shù)競爭中的商業(yè)秘密,將是中國走向強國無法回避的新課題。筆者認(rèn)為,現(xiàn)在重要的是要認(rèn)清其中的“治理”關(guān)系,從而落實具體的方法和措施。
保護(hù)商業(yè)秘密,企業(yè)是第一責(zé)任人
商業(yè)秘密基本是兩條,一是不為業(yè)內(nèi)所周知,二是能為擁有者帶來利益。作為企業(yè)資產(chǎn),它的價值難以估計。人們都知道,企業(yè)保險箱里的財物失竊意味著什么,而一份客戶名單、一個技術(shù)訣竅、一份化工企業(yè)的管道布局圖……假若被人非法拷貝,由此帶來的損失可能遠(yuǎn)遠(yuǎn)超出保險箱盛得下的錢財。
企業(yè)是商業(yè)秘密泄露的第一受害者,當(dāng)然,它也應(yīng)該是保護(hù)商業(yè)秘密的第一責(zé)任人。這里說的企業(yè)也包括科研、商貿(mào)機構(gòu)和信息服務(wù)部門等。
可能有人認(rèn)為,商業(yè)秘密也關(guān)系到國家利益,所以應(yīng)該由國家有關(guān)部門來負(fù)責(zé)。當(dāng)然,任何事關(guān)國家核心利益的商業(yè)秘密,國家必須出場,國家也應(yīng)該在制定法律、培訓(xùn)人員和指導(dǎo)實踐等方面發(fā)揮關(guān)鍵作用。但是,在實踐中,企業(yè)構(gòu)筑起第一道防線是非常重要的。
首先,從數(shù)量上講,商業(yè)秘密遠(yuǎn)遠(yuǎn)超出國家機密,幾百萬雙眼睛當(dāng)然能夠更加有效地看管這一無形資產(chǎn)。如果企業(yè)等基層機構(gòu)的責(zé)任缺失,將會對國家經(jīng)濟(jì)安全構(gòu)成巨大威脅。其次,在某些情況下,很難區(qū)分商業(yè)秘密與國家機密。企業(yè)需要首先守住陣地,發(fā)現(xiàn)線索、深入調(diào)查,一旦涉及國家核心利益則可“升級”,進(jìn)退可居。最后,保護(hù)商業(yè)秘密的專業(yè)性很強,主要應(yīng)當(dāng)由擁有者來把握。在國際經(jīng)濟(jì)活動實踐中,競爭合作并存的局面并不罕見,只要符合雙方的最大利益,即使競爭對手之間也會交換某些對第三方來說是商業(yè)秘密的信息。在法律意義上,商業(yè)秘密的擁有者可以交換,甚至出售屬于自己的商業(yè)秘密。
因此,政府不僅要嚴(yán)厲打擊國外經(jīng)濟(jì)間諜行為,而且還要打擊國內(nèi)企業(yè)非法獲取商業(yè)秘密的行為?;谕?,也要依法保護(hù)在華經(jīng)營的外國獨資企業(yè)和合資企業(yè)的商業(yè)秘密。
保護(hù)企業(yè)商業(yè)秘密得先提高知曉度
提高知曉度主要不是聽故事,而是采取切實措施,讓企業(yè)了解泄密和竊密的形勢,特別是新的途徑。美國的安全與反情報中心每年公開發(fā)布《外國經(jīng)濟(jì)收集與工業(yè)間諜年度報告》。除依法向國會報告外,該報告的另一個作用就是教育、提醒本國企業(yè)這些活動主要的對象、瞄準(zhǔn)的領(lǐng)域和采取的方法。國內(nèi)有許多現(xiàn)成的商業(yè)秘密侵權(quán)的刑事審判案例,應(yīng)該也是很好的教材。
對企業(yè)商業(yè)秘密的威脅并不一定來自“間諜”的非法活動。在網(wǎng)絡(luò)2.0時代,競爭對手可能有更多合法和灰色的手段,比如,分析你的專利登記和廣告策略以了解企業(yè)戰(zhàn)略、解剖你的產(chǎn)品來節(jié)省自己的研發(fā)開支等。企業(yè)必須了解這些動向并做出自己的對策。
在具體措施上,企業(yè)需要把握技術(shù)、制度和人三大要素。
當(dāng)今世界,信息技術(shù)已經(jīng)成為泄密和竊密的最主要途徑。相當(dāng)多的網(wǎng)絡(luò)用戶沒有認(rèn)識到,大部分信息安全措施實際上是多么脆弱。當(dāng)然,網(wǎng)絡(luò)本身同時也是競爭的工具和武器,不能因噎廢食,所以要把握好攻防關(guān)系,采取切實技術(shù)手段防止網(wǎng)上入侵。實際上,保護(hù)商業(yè)秘密的技術(shù)手段還不止這些,比如產(chǎn)品反拆解的技術(shù)處理、關(guān)鍵設(shè)備的屏蔽、電子標(biāo)簽和數(shù)字水印的使用等。
比技術(shù)更重要的是制度。在老牌市場經(jīng)濟(jì)國家,因為“私有財產(chǎn)不可侵犯”觀念的長期熏陶,企業(yè)普遍對保護(hù)商業(yè)秘密建立了嚴(yán)密的制度,值得我們借鑒。例如,規(guī)定不要在公共場合如電梯、餐廳談?wù)摴緲I(yè)務(wù);不應(yīng)和任何不相關(guān)的人,包括親戚朋友討論公司的機密信息;公司來訪者應(yīng)全程陪同,即使到休息室也應(yīng)如此;看到陌生人時,要問他是干什么的。通過這些規(guī)定,逐漸形成員工的工作習(xí)慣。
即使在網(wǎng)絡(luò)安全方面,制度也非常重要。如果不按規(guī)定及時改換密碼,再先進(jìn)的設(shè)備、軟件也難以發(fā)揮應(yīng)有的作用。有些看上去不起眼的制度,比如在公司內(nèi)部文件上明顯標(biāo)注“公司內(nèi)部資料”字樣,似乎是管君子管不了小人。但按照我國《反不正當(dāng)競爭法》,如果擁有者不采取措施加以保護(hù)的話,外人獲取利用這些資料獲利,就很難將其定罪。
在三大要素里,人是最薄弱的環(huán)節(jié)。除了重視培養(yǎng)員工的保密意識,提高其保密素質(zhì)外,還要技術(shù)措施和制度并用。例如,在桌面設(shè)備上封死下載企業(yè)信息的插口,將重大商業(yè)秘密分段保管、崗位輪換制度、突擊檢查等,再輔以《勞動法》規(guī)定給予費用補償?shù)染C合手段和對犯罪行為的嚴(yán)厲處置,來堵住商業(yè)秘密因為人的貪婪、無知或大意等因素造成的泄露?!ㄗ髡呤巧虾J锌茖W(xué)技術(shù)情報學(xué)會理事長。)