借由HTC這起高管竊密案，特別針對2010年以來的30件企業(yè)內網信息泄密案件進行了盤點，期望可以使企業(yè)對內部信息泄密有更深刻和清醒的認識，更重要的是獲得一些有益的啟示。

1、兩大行業(yè)泄密多發(fā)，企業(yè)信息急需嚴防

根據(jù)溢信科技對2010-2013泄密事件的分析，發(fā)生在信息產業(yè)的泄密事件占60%，比如東軟集團副總李某等泄露公司CT機資料；24%的泄密案件發(fā)生在制造業(yè)，如富士康的iPad 2圖紙被內部員工泄露。制造業(yè)是傳統(tǒng)產業(yè)的代表，信息產業(yè)是新興產業(yè)的代表，兩大行業(yè)成為近年來的泄密事件多發(fā)行業(yè)。

信息產業(yè)如電腦、手機、通訊，本身就處于電子信息的前端，泄密風險也就水漲船高。而制造業(yè)泄密案則發(fā)生是在中國制造業(yè)轉型的當下，隨著兩化融合的推進，越來越多的制造業(yè)部署信息化，但信息安全工作并沒有同步完善，造成大量泄密風險存在。泄密案給企業(yè)不僅造成經濟名譽損失，更會影響其轉型升級步伐，給企業(yè)造成不可估量的損失。

2、泄密人員兩極分化，審計管控多方出擊

根據(jù)對泄密人員的職位分析，我們可以發(fā)現(xiàn)，泄密主體其實主要是兩大類人員：高管和特殊職位員工，在泄密案件中基本達到各占一半的比例。比如在東軟泄密案、臺灣友達光電泄密案、偉創(chuàng)力泄密案中都閃現(xiàn)著高管的影子，IT記者們可以很容易就列舉出一堆互聯(lián)網科技公司高管因泄密遭起訴的案件。而在1號店泄密、希捷科技泄密、富士康泄密中則主要由接觸到機密的員工主導。

高管犯案確實比較容易，就算已部署內網安全軟件的企業(yè)在管控上，針對高管也基本采取放任態(tài)度，不會對其管制。企業(yè)可以考慮下，高管的行為是否也可以通過審計、報表等非管控形式去防范風險，讓高管作案更容易被發(fā)現(xiàn)，被制止。在特殊職位員工方面，特別是銀行、證券等涉及到客戶信息的機構，限定特殊職位的員工權限尤其重要。如現(xiàn)在招商銀行就通過IT人員管控的方式，杜絕了客服人員直接獲取客戶所有數(shù)據(jù)，只需要給她們提供需要的結果即可。

3、泄密原因多奔錢去，企業(yè)用人需看清

我們通過對泄密原因進行分析發(fā)現(xiàn)，利益驅動的泄密行為占到了近90%，或者為套利，或者為到同行企業(yè)中謀求一個更好的位置，總之利益當前，企業(yè)信息安全被撕碎一地。在HTC泄密、東軟泄密、精友時代泄密、盛大泄密中高管們忙著將公司機密轉化為自己創(chuàng)業(yè)的資本；而在聯(lián)通客戶信息泄露、1號店泄密、工商招行等泄密中，則是普通員工為自己賺外塊。

4、離職前的最常泄密點，尤記做好權限管控

溢信科技的分析顯示，離職前成為泄密事件爆發(fā)的高峰期，近60%的人選擇在離職前伸出竊密魔爪，撈著寶貝就準備跑路，比如在三星電子泄密案、友達光電泄密案、東軟泄密案中，肇事者都在離職前給東家留下了驚人的禮物。

離職員工其實一直都是企業(yè)需要注意的群體，據(jù)調查數(shù)據(jù)顯示，中國商業(yè)秘密刑事案件中有60%與人才跳槽有關。有報告也顯示，85%的員工可以輕松下載“有競爭力”的資料和信息，并帶到下一份工作中去，其中32%的員工會為了增加在下一份你工作中的競爭力而去“出賣”資料。離職員工在離職前的行為，企業(yè)需要做好權限管控和詳實審計，把控好風險，企業(yè)才能安全無憂。

5、泄密途徑多種多樣，三重保護嚴守機密

在近年來的泄密事件中，筆記本電腦、U盤、打印、掃描、電子郵件、MSN、電話、短信、磁帶等辦公常用的信息傳播載體都派上了用場。比如在東軟泄密、招行工商等客戶信息泄露、友達光電泄密、國家統(tǒng)計局泄密等案件中，這些小工具都發(fā)揮了不可磨滅的貢獻。

企業(yè)泄密的途徑真的很多，特別是在當下移動互聯(lián)時代，智能手機，3G網絡的發(fā)展，可以用到的泄密手段更加多樣化，企業(yè)需要防御的技術更需要與時俱進。

#p#

案例集錦： 十大泄密事件盤點（2010-2013）

1.  富士康“內鬼”泄密

2010年富士康公司內部員工林某將iPAD 2平板電腦后殼的3D數(shù)據(jù)圖泄露，給富士康造成重大損失。

2、中國考研泄題案犯以非法獲取國家秘密罪獲刑

周文勝、歐陽澤輝(中南大學湘雅三醫(yī)院技師)、段宏博(中南大學人事處聘用人員)、陳龍(貴州省遵義醫(yī)學院研究生)等人為謀取經濟利益，利用職務之便，從湘潭市教育考試院保密室竊取了考試試卷，并復印轉賣。

3.  三星電子泄露機密

2011年三星電子生活家電部的A某在面臨合同屆滿并難再續(xù)約的情況下，將公司的技術開發(fā)戰(zhàn)略等機密下載到自己的筆記本電腦里，企圖向中國某家電企業(yè)泄密。

4、臺企前高管被控向大陸企業(yè)“泄密”

臺灣友達光電前高階主管連水池、王宜凡，涉嫌受大陸TCL集團面板大廠華星光電年薪百萬美金利誘，相繼“帶槍”投靠，并移轉友達光電AMOLED等“敏感科技”。

5、前蘋果員工承認出賣機密信息

2011年前蘋果員工Paul Devine泄露蘋果公司的機密信息，例如新產品的預測、計劃藍圖、價格和產品特征，還有一些為蘋果公司的合作伙伴、供應商和代工廠商提供的關于蘋果公司的數(shù)據(jù)，這使得這些供應商和代工廠商更好的與蘋果進行談判。作為回報，Devine得到了經濟利益，而蘋果這些信息而虧損了240.9萬美元。

6、東軟集團遭商業(yè)秘密外泄

2012年東軟公司前副總經理李某某為謀取暴利，伙同公司CT機研發(fā)部負責人張某、采購負責人岳某等人，以許諾高額經濟利益為手段，相繼讓CT機研發(fā)部17名核心技術人員竊取公司核心技術資料后，相繼離職。犯罪嫌疑人竊取技術價值總計2400余萬元，造成公司研發(fā)項目延遲，損失高達1470余萬元。

7、南開經濟數(shù)據(jù)泄密

國家統(tǒng)計局辦公室局長秘書室副主任孫振，先后多次將國家統(tǒng)計局尚未對外公布的涉密的統(tǒng)計數(shù)據(jù)共計27項，通過MSN聊天工具泄露給國金證券股份有限公司工作人員付某、中信建設證券有限公司資產管理部工作人員張某。

8、3.15晚會多家銀行被曝內部員工私售客戶個人信息

2012年央視“315”晚會曝光招商銀行、工商銀行等內部員工泄露客戶信息，非法獲取利益。

9、1號店客戶信息泄露

2012年1號店內部員工與離職、外部人員內外勾結，泄露90萬用戶信息。

10、HTC被曝員工泄密

2013年HTC被曝泄密，副總兼首席設計師簡志霖、處長吳建宏、設計師黃弘毅3人，借委外設計NEW HTC ONE機殼為由，詐領1000余萬元新臺幣公款。簡志霖更涉嫌竊取HTC SENSE 6.0之UI接口程序的商業(yè)機密，計劃在離職后攜往他在臺灣所開設的手機設計公司或與其他業(yè)者研發(fā)。

[[84974]]