企业知识产权保护 谁能“独挡一面”

来源:中关村在线 作者: 2008-03-30 出处:pcdog.com

office  安全  防火墙  加密  解决方案  
    事实上对于企业来说,知识产权就是无形资产,是企业立足于市场最核心的竞争力。企业主动参与保护自主知识产权,也就是在保障和拓展企业自身的发展空间。

  那么究竟什么是企业知识产权呢?企业知识产权是指对应企业对智力劳动成果所享有的占有、使用、处分和收益的权利,比如企业设计商标、机密图纸、程序设计时的源代码、企业规划书、项目策划书、工程设计的参数列表等这样的包含企业核心竞争力的所有智力劳动成果,都属于企业知识产权的范畴。
企业知识产权保护 谁能“独挡一面”(图一)
企业知识产权保护 谁能真正"独挡一面"

  但是,当这种代表企业核心竞争力的无形资产被他人窃取后,这个企业也就会随即失去在市场生存的所有价值,从这个意义上说,企业对知识产权的有效保护,应该是企业生存和发展的“第一要务”,其作用可以“四两拨千斤”。

一、企业知识产权的主要存在形态

  大家都知道,现如今企业信息化程度空前繁荣,像与企业设计商标、机密图纸、程序设计时的源代码、企业规划书、项目策划书、工程设计的参数列表等相关记载知识产权的图文资料都是以电子形态(电子文档)存在于计算机中的,所以别人特别是那些商业间谍是有很多种途径和方式进行与企业知识产权相关的电子文档窃取。比如通过U盘拷贝、电子邮件发送、向目标电脑上植入木马并借助网络进行电子文档传输等都是可以开展企业级知识产权及相关电子文档的直接窃取的。

二、企业知识产权常见窃取途径

  前面已经反复提到,现代企业的信息化程度和企业局域网的普及率等都非常高,企业内网的组建可以大大提高企业自身的工作效率和大幅降低企业的运营成本。但是在这种大背景下,由于大量像含有敏感信息的电子文档、新技术新发明资料、机密图纸、设计作品和程序源代码等这种带有企业核心竞争力的知识产权信息以数字形式存在,就很容易在互相传递的过程中失窃(如图2)。
企业知识产权保护 谁能“独挡一面”(图二)


内外“勾结”

  1.员工无意识泄密:有时候企业员工一个无意识的电脑误操作,就可能造成重要机密信息的泄密,比如员工在与朋友聊天时眩耀自己单位的某项最新技术成果,在兴奋至极时,向对方展示最新知识产权中的相关技术资料,而这种情况被无孔不入的商业间谍一旦利用,后果往往肯定是不堪设想的。

  2.员工有意识泄密:由于企业员工对内部网络的组成比较熟悉,并且在重要知识产权的电子文档使用权限上比较宽松,所以员工盗取重要知识产权信息是比较方便的,有时候用U盘甚至是随身携带的MP3播放器拷贝一下,或者向指定的邮箱发送一封电子邮件,就能完成对重要知识产权信息和电子文档的盗取。

  3.硬件设备被窃取:在部分企业中,一些重要知识产权信息和电子文档是被存放在笔记本电脑或备份在特定的移动硬盘及可写光盘中的,一旦这些电脑设备被盗取了,相关介质中的机密信息和电子文档也就失窃了。

  4.硬件存储设备维修、报废:这是一个非常重要,但同时又容易被人忽视的知识产权信息和机密电子文档的失窃环节,一些企业在处理已经损毁的笔记本电脑、PC硬盘和可擦写光盘等硬件存储设备时,甚至会直接便卖给废品收购站!而另一部分企业在处理送修的硬件存储设备时,不仅事先不采取加密措施,而且对无法修理的硬件,会直接采取置之不理的态度,这种情况一旦被商业间谍利用,其后果是可想而知的。

5.病毒及黑客攻击:商业间谍有目的的对企业内部网络进行攻击,通过利用各种0Day漏洞,穿透防火墙和反病毒软件的保护,在企业的客户端和服务器装入病毒、黑客程序和恶意软件来强行盗取重要机密信息和电子文档,这种方式也是较为常见的。

三、企业知识产权失窃的应对策略

  由上面的介绍不难看出,企业重要知识产权信息和电子文档失窃的常见途径有很多,所以那种单纯的在企业网络中安装多么强大的查杀病毒软件、网络版防火墙及在企业内部加入多重身份验证系统等等,都还是远远不够的。或许也正因为如此,现在市场上有不少专门针对企业知识产权保护的安全产品和相关的整套电子文档防泄密解决方案出售,这些企业知识产权保护和整套电子文档防泄密解决方案的特点之一就是可以提供非常周密的对应电子文档失窃的安全策略,能够从多个角度、多个途径全面防堵可能造成企业重要知识产权信息和电子文档失窃的所有途径。

  根据权威机构对企业电子文档安全系统的定义:通过用户验证、权限管理、数据加密及其他技术手段,对有价值的电子文档进行集中归档、存储和管理,在文档的全生命周期内实现文档内容泄漏保护的安全系统方案,才能称之为企业电子文档安全系统。这里笔者就想为大家着重介绍最新推出且非常具有代表性的一款企业重要知识产权信息和电子文档保护的超级安全系统——铁卷电子文档安全系统(以下简称“铁卷安全系统”)。

四、铁卷安全系统介绍

  “铁卷安全系统”是由深圳大成天下信息技术有限公司最新开发的一款专业企业级重要知识产权信息和电子文档保护软件,它的最大亮点一句话简言之就是让脱离企业网络环境的所有包含机密信息的电子文档自动无法使用,从而可以使电子文档盗取者无论使用什么样的盗取手段,直接窃取电子文档也好,通过网络传输骗取的电子文档也好,通过盗取电脑硬件设备获取的电子文档也好,都将会因为脱离了企业内网的内部环环境而使对应电子文档无法读取和使用,从而使企业的重要知识产权信息能够得到最有效的保护(如图3)。
企业知识产权保护 谁能“独挡一面”(图三)


铁卷安全系统

  “铁卷安全系统”支持对包括Office、PDF、wps、AutoCAD、Pro/E、SolidWork等上百种格式的电子文档进行强制加密和批量强制加密,可以对经过加密的重要知识产权信息和电子文档有选择性的限制其浏览、打印输出、复制、屏幕拷贝、可查阅的有效期限范围和打开密码等多项控制权限,可以被广泛应用于政府、军队、银行、证券、机械制造与设计、广告、GIS及地图业、咨询、法律等各行业各领域不同需求的企业级重要知识产权信息和电子文档保护。

  与同类的知识产权和重要电子文档保护软件相比,“铁卷电子文档安全系统”的另一个特色就是解密过程非常灵活,对于有正当理由需要对指定机密电子文档进行解密的情况,企业员工只要向软件的“管理中心”提出一个“解密申请”或“离线申请”,经过合法的审批手续后,指定机密电子文档就可以立即被解密,比如某位企业员工需要将一份机密电子文档由笔记本带出企业网络,以便出差时使用,这时该企业员工只要向“管理中心”提交一个“离线申请”即可,非常方便。不仅如此,对于企业员工提交的所有“解密申请”或“离线申请”,软件都会自动作全程记录,一旦在企业知识产权信息和重要机密电子文档出现失窃时,由软件的全程记录信息即可快速查找到出现问题的客户端电脑。

总结

  “铁卷电子文档安全系统”是一种采用纯软件方式的企业级知识产权和机密电子文档保护方案,本身不需要更改任何原有的电脑硬件设备配置,不需要增加任何附属硬件设备,更不需要变更企业原有的网络接入方式和网络布局,所有它的前期投入成本几乎可以忽略。但是该企业级知识产权和机密电子文档保护方案对电子版机密信息的安全保护性能非常高,在企业重要知识产权和机密电子文档保护方面的确可以“独挡一面”。

上一篇:公司正式宣布创业失败
下一篇:探讨开源软件的商业模式