想象有個(gè)黑客，通過網(wǎng)絡(luò)連入公司服務(wù)器，把資料一股腦地拷貝走了。

事實(shí)上，企業(yè)資料泄密主要有這么幾個(gè)地方：

• 管理不善造成資料丟失。比如文件沒有備份，電腦損壞沒有備份，沒有及時(shí)整理造成找不到。
• 人為帶走。離職的人帶走文件。

我們想象中有黑客攻破網(wǎng)站的情況，可能性無限接近于0。

通過U盤、移動(dòng)硬盤甚至是手機(jī)等所有帶有USB存儲(chǔ)功能的設(shè)備。通過在電腦上插入U(xiǎn)盤、移動(dòng)硬盤、手機(jī)等這些USB存儲(chǔ)設(shè)備，就可以輕松將電腦、服務(wù)器里面所存儲(chǔ)的大量商業(yè)機(jī)密信息私自復(fù)制、拷貝到這些設(shè)備里面攜帶出去，從而泄露了商業(yè)機(jī)密。

通過網(wǎng)絡(luò)手段進(jìn)行商業(yè)機(jī)密的泄露或竊取。目前可以通過電子郵件、網(wǎng)盤、聊天軟件發(fā)文件、FTP上傳、論壇留言發(fā)帖等。

因此，企業(yè)如果想實(shí)現(xiàn)有效的商業(yè)機(jī)密保護(hù)、防止商業(yè)機(jī)密泄露，就必須對可能泄露商業(yè)機(jī)密的上述通道進(jìn)行有效的管理和控制。那么，具體如何采取有效的舉措保護(hù)商業(yè)商業(yè)機(jī)密的安全呢？筆者以為可以通過以下兩種途徑來實(shí)現(xiàn)：通過制度、法律條款進(jìn)行商業(yè)機(jī)密的保護(hù)。通過與員工簽訂嚴(yán)格的企業(yè)商業(yè)機(jī)密保護(hù)合同，在企業(yè)內(nèi)部建立商業(yè)機(jī)密文件使用的各種管理舉措，可以對員工試圖竊取商業(yè)機(jī)密的行為進(jìn)行有效的威懾，可以在一定程度上有效防止商業(yè)機(jī)密的泄露；同時(shí)一旦商業(yè)機(jī)密泄露，也使得企業(yè)可以通過法律條款挽回?fù)p失，從而更進(jìn)一步實(shí)現(xiàn)了商業(yè)機(jī)密的保護(hù)。通過技術(shù)手段來對企業(yè)員工可能泄露商業(yè)機(jī)密的行為進(jìn)行進(jìn)一步有效的控制，從而可以完全實(shí)現(xiàn)商業(yè)機(jī)密的全方位保護(hù)。這主要是通過對上述泄露企業(yè)商業(yè)機(jī)密的通道進(jìn)行針對性的杜絕和防御。