作者簡介： 顏凱月，女，漢族，山東臨沂人，碩士研究生，研究方向：信息資源管理。

摘要：在 “互聯(lián)網(wǎng)+”時代，數(shù)據(jù)安全已經(jīng)成為企業(yè)發(fā)展所面臨的重要問題。技術(shù)的進步以及互聯(lián)網(wǎng)的普及極大地提升了企業(yè)的工作效率，也給企業(yè)的反競爭情報工作帶來了前所未有的挑戰(zhàn)。本文分析了互聯(lián)網(wǎng)時代企業(yè)內(nèi)部與外部存在的特殊風險，通過在 “互聯(lián)網(wǎng)+”背景下企業(yè)發(fā)展過程中新模型的搭建與保障要素的分析，構(gòu)建了企業(yè)反競爭情報體系，旨在為 “互聯(lián)網(wǎng)+”環(huán)境下企業(yè)反競爭情報體系的構(gòu)建提供參考。

關(guān)鍵詞：“互聯(lián)網(wǎng)+”；體系構(gòu)建；反競爭情報

企業(yè)反競爭情報在信息技術(shù)不斷發(fā)展的同時面臨新的挑戰(zhàn)，即信息、數(shù)據(jù)總量龐大，安全傳輸及合理保存存在一定問題；“互聯(lián)網(wǎng)+”時代網(wǎng)絡(luò)信息技術(shù)滲透到經(jīng)濟的每一個環(huán)節(jié)，影響整個經(jīng)濟運行；隨著數(shù)字壟斷不斷加劇，企業(yè)反競爭情報體系反應(yīng)速度并未適應(yīng)數(shù)字經(jīng)濟環(huán)境變化，體系內(nèi)部建設(shè)及風險再評估需盡快完善。

深入研究 “互聯(lián)網(wǎng)+”背景下企業(yè)反競爭情報體系的構(gòu)建具有重要意義。近20年間，國內(nèi)以 “反競爭情報”為主題的論文較少，研究領(lǐng)域主要集中在圖書情報、企業(yè)經(jīng)濟等管理學領(lǐng)域，而國外這方面研究遠超國內(nèi)，研究領(lǐng)域不僅僅局限于管理學領(lǐng)域，數(shù)學、心理學、工程領(lǐng)域均有反競爭情報的論文出現(xiàn)，我國此方面研究還有較大的進步空間。

一、“互聯(lián)網(wǎng)+”環(huán)境下企業(yè)反競爭情報概述

競爭情報與反競爭情報是相互依托、相互支撐的兩個主體，美國競爭情報從業(yè)者協(xié)會 （SCIP）認為：“競爭情報涉及人們使用道德的手段，去收集和分析有關(guān)經(jīng)營環(huán)境、競爭對手以及組織自身的準確信息。”中國競爭情報的開拓者和奠基人包昌火先生認為：“競爭情報是市場經(jīng)濟運行中的一種產(chǎn)物，是為了獲取競爭優(yōu)勢而進行的信息采集和分析?！备偁幥閳笤谑袌龈偁幹羞M行，旨在為組織提供有力的情報保障和智力支撐，從而促進組織做出更明智的競爭決策。[1]

對于反競爭情報的定義，Helms在相關(guān)論文中闡述了企業(yè)信息被泄露的原因，如信息折中和缺乏有效控制機制等，同時提出了反競爭情報的策略—OPSEC。在我國，反競爭情報的研究起步較晚，專門研究此領(lǐng)域的作者邱曉琳在文中提出，反競爭情報是企業(yè)提前采取措施，從而反抗競爭對手。[2]侯穎鋒提出，反競爭情報是分析企業(yè)商業(yè)活動的一種過程，采取模仿競爭對手的研究方法。[3]筆者通過比較發(fā)現(xiàn)，反競爭情報并沒有統(tǒng)一的概念，但都有一個共同特點—用合法的手段保護企業(yè)自身的信息。

筆者認為，在 “互聯(lián)網(wǎng)+”浪潮的推動下，企業(yè)反競爭情報工作需要采用防御和進攻相結(jié)合的方式來應(yīng)對競爭對手，同時企業(yè)還可以利用新技術(shù)，分析企業(yè)反競爭工作中存在的風險，企業(yè)需要對自身內(nèi)部環(huán)境與外部環(huán)境進行必要的改變，從而避免核心信息受到侵害。

二、“互聯(lián)網(wǎng)+”環(huán)境下企業(yè)反競爭情報存在的風險

當前，企業(yè)的經(jīng)營管理模式與以前有顯著差異，這些差異導致反競爭情報工作的內(nèi)容、手段、方式等都在不斷變化。因此，反競爭情報工作也必須保持動態(tài)性，防止競爭對手獲取連續(xù)性的、全方位的情報，這是反競爭情報在互聯(lián)網(wǎng)環(huán)境下的基本要求。[4]但是，從目前來看，大多數(shù)企業(yè)完成此要求還是比較困難的。

（一）企業(yè)內(nèi)部反競爭情報工作存在風險

反競爭情報工作機構(gòu)完整性不夠。在我國，反競爭情報工作主要由科研部門負責，企業(yè)對此并未引起足夠的關(guān)注和重視，并且反競爭情報不僅局限于商業(yè)機密保護，也應(yīng)該覆蓋敏感信息領(lǐng)域。大多數(shù)企業(yè)反競爭情報工作機構(gòu)缺少總體統(tǒng)籌部門，導致職責不明，工作難以順利開展。

企業(yè)反競爭情報培訓廣度與深度欠缺。在一些實體企業(yè)中，一些基層工作人員如車間員工和宣傳人員等，對反競爭情報工作缺乏足夠的認識，自己并不清晰與工作相關(guān)的保密條款，他們認為反情報工作是管理層和專業(yè)人員的職責，但這些員工通常對于產(chǎn)品的結(jié)構(gòu)性能或者公司經(jīng)營數(shù)據(jù)比較了解，競爭對手可以從這些員工入手以獲取心儀的情報。[5]

企業(yè)互聯(lián)網(wǎng)和公開信息存在安全風險。企業(yè)的官方網(wǎng)站是了解企業(yè)最全面和最直觀的途徑，其中包含大量信息，如基本信息、客戶資料等，競爭對手通過對此分析可以得到企業(yè)的各種有效數(shù)據(jù)，進而了解企業(yè)的發(fā)展現(xiàn)狀；競爭對手還可通過企業(yè)論壇獲取員工和客戶滿意度以及所占市場份額等核心信息。

（二）企業(yè)外部存在泄密風險

競爭對手探秘。在 “互聯(lián)網(wǎng)+”環(huán)境下，由于企業(yè)競爭范圍的擴大，確定競爭對手變得更加困難，尤其是對于潛在競爭對手的定位更是異常困難。企業(yè)在與他人合作、開展廣告、公關(guān)等活動中難免泄露自身重要信息，并且企業(yè)在運營過程中會產(chǎn)生大量零散信息，若不妥善處理，將為競爭對手搜集信息提供便利條件。

第三方泄密。如果企業(yè)合作過程中的第三方無法保守秘密，企業(yè)相關(guān)信息就可能被競爭對手獲取，而且有些企業(yè)在運行過程中是避免不了第三方參與的，隨著網(wǎng)絡(luò)獲取信息的便捷性不斷提高，企業(yè)信息安全面臨更大的挑戰(zhàn)。

三、“互聯(lián)網(wǎng)+”環(huán)境下企業(yè)反競爭情報體系框架

（一）模型構(gòu)建

目前，各國學者對反競爭情報工作流程的理解主要有三種模型，分別是米勒模型、OPSEC模型、Phoenix商業(yè)情報保護模型。米勒模型只是基礎(chǔ)模型，還有很多缺點，沒有對敏感部位采取措施，模式過于簡單；OPSEC模型存在參與者復雜、需要持續(xù)投入、可能存在不必要延遲等問題；Phoenix商業(yè)情報保護模型也存在一些問題，如未結(jié)合反競爭情報和競爭情報，在防守上較為欠缺，并且模式也較為簡化。[6]

筆者認為，在 “互聯(lián)網(wǎng)+”環(huán)境下，反競爭情報工作的首要任務(wù)是保護自身核心情報不被競爭對手竊取，并且模型建立時應(yīng)考慮競爭情報與反競爭情報的結(jié)合。此外，在反競爭情報流程中加入分析總結(jié)這一步驟，為下次反競爭情報活動提供經(jīng)驗與教訓。[7]因此，在新模型中，反競爭情報工作的流程可劃分為以下6個步驟。

確定競爭情報。在 “互聯(lián)網(wǎng)+”環(huán)境下，企業(yè)通過網(wǎng)絡(luò)傳遞信息，在理想情況下應(yīng)保證所有信息的安全性。但實際上，若過分關(guān)注信息保護，可能會降低企業(yè)反競爭情報效率；反之，若秘密設(shè)置過少，則可能導致重要信息泄露或重要信息未被保護。

企業(yè)環(huán)境分析。企業(yè)需要先了解自身的情況和環(huán)境，知己知彼，才能百戰(zhàn)不殆，然后分析攻擊者來源，確定實在與潛在的競爭對手，在這一基礎(chǔ)之上，判斷對方的競爭情報搜集能力。[8]

漏洞分析。企業(yè)需檢查所有可能的攻擊來源，并分析攻擊者所使用的方法，以便采取最有效的解決方案。

反競爭情報決策。針對企業(yè)競爭情報所面臨的風險，企業(yè)應(yīng)制定有效的反競爭情報對策，制定的對策不僅要能有效保護核心信息，還要能扭曲或誤導競爭對手。

決策實施。針對企業(yè)的安全問題，在管理層的領(lǐng)導下貫徹執(zhí)行企業(yè)做出的決策行為，采取多種措施保證執(zhí)行效果，及時防止信息泄露。

分析與反饋。企業(yè)應(yīng)建立獨立的第三方評估部門，對企業(yè)每一次的反競爭情報工作進行分析評估。通過對工作中數(shù)據(jù)的研究與分析，修改相關(guān)制度，做出正確決策。同時，持續(xù)更新可行高效的機制，確保反競爭情報體系長久安全地運行。針對企業(yè)遇到的問題及制訂的應(yīng)對方案，還需進行復盤，建立反饋機制，對反競爭情報行動的優(yōu)點以及不足之處進行分析評估。隨后，提交工作報告，為今后的反競爭情報工作積累經(jīng)驗。

（二）保障要素

1.核心要素—人

針對不同崗位的工作人員，采取不同的管理方式。技術(shù)型工作人員在進入公司和離開公司時都需要簽署保密協(xié)議，且工作人員離開職位后，根據(jù)限制性合同，不得在與本公司相類似的企業(yè)中繼續(xù)從事技術(shù)方面的工作。對管理人員的反競爭情報工作應(yīng)該給予高度的重視，制度的建立應(yīng)從兩方面著手：第一，在與管理人員簽訂合同時，為了適應(yīng)當前的互聯(lián)網(wǎng)環(huán)境，除了簽署相關(guān)的保密協(xié)議外，還應(yīng)制定相應(yīng)的保密措施，[9]管理層需要簽署協(xié)議和懲罰制度；第二，需要賦予反競爭情報工作的管理人員更多權(quán)力，在發(fā)生意外事件時及時進行反饋。反競爭情報工作人員應(yīng)優(yōu)先關(guān)注并掌握國際和國內(nèi)最新頒布的政策法規(guī)、網(wǎng)絡(luò)技術(shù)標準以及相關(guān)的信息安全技術(shù)等內(nèi)容。此外，還應(yīng)定期為企業(yè)內(nèi)所有員工進行有針對性的培訓，增強員工的安全意識和防范意識，確保企業(yè)信息安全，培訓內(nèi)容包括如何處理信息泄露問題、責任歸屬、獎懲制度等方面的規(guī)定。

2.規(guī)范要素—制度建設(shè)

企業(yè)機密信息保護制度。為保護企業(yè)的商業(yè)信息不被泄露，企業(yè)應(yīng)該定期對全體員工進行反情報競爭工作培訓。針對垃圾信息，應(yīng)制定統(tǒng)一處理流程，并由企業(yè)管理層定期進行檢查和記錄。同時，謹慎審核企業(yè)對外公開的信息，以防止關(guān)鍵信息泄露出去，聘請信息安全專家或律師重新評估網(wǎng)站上的信息，從而確定哪些是真正需要公開的信息，哪些是敏感信息，進而制定規(guī)章制度來保護這些敏感信息。

員工行為規(guī)范制度。為了保護企業(yè)的商業(yè)信息，員工不得私自拍攝和拷貝相關(guān)資料。在保障企業(yè)信息安全方面，必須建立完善的管理流程，包括對員工進行權(quán)限控制。對于員工的可能涉及泄露企業(yè)關(guān)鍵信息的操作，如有需要，應(yīng)先向上級部門申請，并由相應(yīng)人員進行審核確認后方可進行相關(guān)操作。

構(gòu)建競爭情報專用網(wǎng)絡(luò)系統(tǒng)。為保證企業(yè)機密信息的安全，可以采用虛擬專用網(wǎng) （VPN）技術(shù)，企業(yè)可為情報工作人員分配專用網(wǎng)絡(luò)地址，并確保該地址的安全性，以減少其他工作人員接觸機密信息的機會。同時，嚴格限定核心數(shù)據(jù)知情人的數(shù)量，并對核心數(shù)據(jù)信息采取加密的措施，以確保相關(guān)人員可以獲得相應(yīng)信息，而無權(quán)接觸此類信息的人員無法獲取。這種方法既不會影響工作人員的工作效率，又能保證企業(yè)機密信息的安全性。

3.動力要素—技術(shù)支持

數(shù)據(jù)傳遞過程中要采取技術(shù)保護。企業(yè)應(yīng)該采用相應(yīng)的技術(shù)措施來保護信息安全，并建立相應(yīng)預防和反饋的工作機制，企業(yè)還可以采取通過一級一級管理者遞審的方式來規(guī)范審查者的行為，從而更加有效地防范信息泄露風險。假如出現(xiàn)數(shù)據(jù)泄露等問題，企業(yè)也能夠依靠建立的機制有據(jù)可依，快速有效地解決問題，以確保企業(yè)的信息安全。除此之外，對于機密數(shù)據(jù)，企業(yè)還可以建立獨立的傳輸通道，以更好地控制數(shù)據(jù)的傳輸和訪問權(quán)限，并嚴格限制數(shù)據(jù)的訪問范圍，以確保高度敏感信息得到更好的保護。

利用入侵檢測系統(tǒng)保護企業(yè)信息。防火墻在保護企業(yè)信息安全方面發(fā)揮著極為重要的作用，對于網(wǎng)絡(luò)系統(tǒng)中可能存在的違反安全策略的行為，可以利用入侵檢測系統(tǒng)進行監(jiān)測。系統(tǒng)可以及時發(fā)現(xiàn)并響應(yīng)來自企業(yè)內(nèi)部、外部的攻擊。這些安全技術(shù)手段能夠建立起一個強大的安全防線，有效預防各種潛在的信息泄露和攻擊風險。

4.支撐要素—組織結(jié)構(gòu)

“互聯(lián)網(wǎng)+”環(huán)境下企業(yè)組織結(jié)構(gòu)的設(shè)計應(yīng)當更為具體、分工更加明確，這樣才能更好地適應(yīng)動態(tài)的市場競爭環(huán)境 （詳見圖1）。

圖1 反競爭情報系統(tǒng)模型構(gòu)建的支撐要素——組織結(jié)構(gòu)

在 “互聯(lián)網(wǎng)+”環(huán)境下，企業(yè)要構(gòu)建網(wǎng)絡(luò)化的組織結(jié)構(gòu)，各個部門都與反競爭情報部門有所聯(lián)系。核心反競爭情報部門是反競爭情報工作的樞紐，由負責戰(zhàn)略工作安排和策劃的上級部門領(lǐng)導直接匯報給企業(yè)領(lǐng)導。核心部門負責對各下級部門數(shù)據(jù)信息的判斷，結(jié)合企業(yè)信息處理中心制訂的反競爭情報方案，反競爭情報檢測團隊負責對各個部門的信息進行監(jiān)測，攔截無效信息與迷惑信息，確保到達核心反競爭情報部門的信息都是有效且正確的。反競爭情報工作必須保持動態(tài)性，在組織結(jié)構(gòu)中，反競爭情報分析小組也要動態(tài)地與市場部門、生產(chǎn)部門等其他部門聯(lián)系。

四、結(jié)束語

如今，許多企業(yè)由于反競爭情報工作部門設(shè)置不完整、人員反競爭情報培訓等方面的不足，以致企業(yè)的核心信息被竊取，影響企業(yè)的發(fā)展。企業(yè)的反競爭情報工作變得越來越重要，要想在激烈的市場競爭中占據(jù)一席之地，企業(yè)必須從各個方面完善自身運行機制。

參考文獻：

[1] 包昌火，李艷.論競爭情報的發(fā)展[J].競爭情報，2004（01）：1-9.

[2] 邱曉琳.企業(yè)秘密信息的反競爭情報保護[J].中國信息導報，1998（12）：35.

[3] 侯穎鋒.企業(yè)反競爭情報研究.情報理論與實踐，2000（6）：430-432.

[4] 郭偉.互聯(lián)網(wǎng)環(huán)境下企業(yè)競爭情報系統(tǒng)研究[D].鎮(zhèn)江：江蘇科技大學，2011.

[5] 潘旭亞.JX公司反競爭情報能力評估與提升[D].杭州：浙江工商大學，2019.

[6] 王吉.基于戰(zhàn)略性新興產(chǎn)業(yè)企業(yè)的反競爭情報模型探討[J].科技創(chuàng)業(yè)刊，2017，30（07）：18-21.

[7] 江傳東.基于企業(yè)知識庫的反競爭情報系統(tǒng)模型構(gòu)建[D].大連：遼寧師范大學，2018.

[8] 馬燃，王楠.大數(shù)據(jù)時代的企業(yè)反競爭情報研究[C]//北京科學技術(shù)情報學會.2017年北京科學技術(shù)情報學會年會：“科技情報發(fā)展助力科技創(chuàng)新中心建設(shè)”論壇論文集.北京郵電大學出版社，2017：8.

[9] 蔣兵兵.淺議 “互聯(lián)網(wǎng)+”浪潮下中小企業(yè)反競爭情報系統(tǒng)建設(shè)[J].中國管理信息化，2018，21（05）：77-79.