不能说的秘密 IT企业为守护技术机密而战

　　对IT研发人员来说，有些秘密是不能说的。法律是战争爆发的底线。与其事后诉诸法律，不如防范于未然，通过制度和技术保障，让机密不大白于天下。IT企业已经拉开了守护技术机密的大幕……

　　国内某大城市的机场出口处停着一辆普通的商务车，司机坐在驾驶员位置上悠闲地抽着烟。他不时地看看手表，似乎在等着接什么人。半个小时后，一个西装革履的中年男子从机场出口走出来。司机急忙掐灭香烟，下车迎上前去。当他刚要接过来人手中的行李包，忽然旁边走出三四个男子，出示的证件表明他们是警察，而且是异地的警察。其中一个警察对中年男子出示了逮捕证，另外几个警察挡开司机，把中年男子的双手拷了起来，押着他向不远处的桑塔纳轿车走去。桑塔纳快速开往中年男子的住处和办公室，每到一个地方，警察都把电脑的硬盘拆卸下来。

　　这不是某个电影或者电视剧的镜头，这种场景出现在很多涉嫌侵犯技术商业机密的案子里。往往警察和被侵害公司的相关人员一起突然出现在嫌疑人面前，马上把嫌疑人所有的电脑资料强制保存，以备将来诉讼所用。

　　“对于技术机密的守护，法律是最后底线。”富士康集团智权管理处处长傅绍明的说法代表了很多IT企业的心声。而对于这底线，富士康、华为、微软等企业都曾触摸过。当企业被迫采取法律手段的时候，警察、法院、监狱等字眼就纷至沓来。这时，企业和企业前员工之间的恩怨就被放大很多倍，直至前员工锒铛入狱，而企业声誉也受到极大伤害。两败俱伤所为何事？这是企业为了守护自己的未来竞争力——先进和核心的技术机密而付出的代价。

　　随着市场竞争日渐激烈，很多企业为了锻造企业竞争力，投入大量资源做技术研发。富士康这样一个代工企业也在技术研发上投入巨大，单在知识产权创新管理系统创建一项就已花了将近10亿元，2006年投入的科研经费就达到13亿元，有40000人参与创新研发。截止到2007年底，富士康就申请专利9000件。而华为拥有近3万名研发人员，其2006年销售收入为110亿美元，其中10%投入到技术研发中。这些投入已经让华为、富士康等企业快速成长，并让竞争对手生畏。

　　对于呕心沥血而获取的技术成果，企业当然要小心守护，谁也不愿意花费数年心血的研究成果却为他人做嫁衣。为了避免技术成果失窃，它们把研发场所打造成一个水火难进的境地，应用如影随形般的密码系统，编撰条款众多、滴水不漏的保密协议和竞业禁止协议，常年进行保密培训……

　　以上所说的防止技术窃贼措施都是看得见的，其实很多公司都使用了文档加密技术与权限管理相结合，做到随时随地的监控。如在诺基亚-西门子公司，文档是分密级的，最低密级的文档是可以提供给客户的。如果是公司级的保密文档，公司内部员工可以随便传播，但不能传播给客户。此外还有更高密级的文档，例如某些信息或者文件只能在指定的范围内（例如某个部门或者某几个员工之间）公开，不得将信息或文件披露给公司其他员工。诺基亚-西门子公司系统工程师苏强告诉记者，其实我们平时发给客户的报告，都有意识地注意信息安全问题。如果对其中的某些问题把握不准，一般在发给客户之前，我们还会将资料发给直接上级确认，如果经理们觉得某些内容不适合，会打回来让我们修改。

　　新进入IBM的研发工程师李浅告诉记者，IBM内部有比较严格的权限管理，“对于机密的文件，像我这种初级技术人员能获得的很少，即便是公司的内部网站也设置访问权限，没有相应权限的人无法浏览”。

　　权限的设置建立在身份认证基础上。而要保证数据的安全则要用到文档加密技术，像诺基亚-西门子公司，每个员工刚一进入公司，公司就会预先设置好该员工的IP和权限。同时公司还对数据进行加密处理，员工电脑里的资料就只能该员工看到，即便电脑不幸丢失或者被偷了，由于电脑硬盘中的数据是经过加密的，别人拿到电脑也读不出硬盘里的东西。

　　思智泰克是一家专业提供文档加密服务的公司，其市场部经理张伟告诉记者，思智泰克的文档加密软件是嵌入在微软的操作系统里的，只要电脑一启动，该保密软件就开始起作用。在内部，使用了这种技术，即便某个员工想趁别的同事不在打开其电脑上的文档也是不可能的，因为文档被加密过。同时，如果某个员工想把自己电脑上的文档通过拷贝或者邮件发出去，即便发出去了，别人也打不开文件。这就意味着，内部员工想非法复制、粘贴重要文档，并通过E-mail、MSN、QQ、USB等方式进行泄密是不可能的。还有，通过系统日志审计子系统，企业可以掌握所有员工文档操作记录，为事后追踪提供依据。“在我们公司，如果你用自己的电脑在办公区复制相应的文件，服务器会有操作记录，就是为了防止将来发生纠纷时有根据。”中国台湾某手机芯片设计公司的研发工程师周洲告诉记者，它就像一个影子警察一样，随时监视着员工的一举一动。正因如此，很多使用了思智泰克技术的IT厂家都不愿意宣传自己，怕员工有想法：企业怎么能这么不信任我们呢？

　　在合作无所不在的现代商业社会，怎么防止自己公司的机密文件发给某个客户后导致二次扩散，也是很多公司担心的问题。张伟告诉记者，这也不是难事。通过思智泰克的技术，文件外发前可以单独进行安全设置，也支持硬件（USB电子锁、任意USB存储设备）与外发文件进行安全绑定。传输过程中，外发文件始终保持加密状态，杜绝各种黑客软件的窃取和拦截；文件被安全外发后，只有指定的外协厂商能够以指定的权限（只读、打印、打开次数、打开时间等）应用。其他任何用户和厂商在获取外发文件后将无法应用和解密，有效杜绝了外发文件的二次扩散和泄密。提供此类服务的企业还有华镖软件等公司。

　　不过技术也不是万能的。张伟承认：比如某个员工把笔记本电脑带回家后可以打开设有权限的文本。这个时候我们能监测到他在这个时间点打开过这个文本。该员工也不能直接将该文本通过即时通信工具和邮件发出去。不过我们防止不了该员工用数码相机将该文本拍摄下来，也阻止不了该员工将文件的内容重新输入到别的文本然后再传播。

　　“我们只能说技术手段能把泄密的风险降到最低，但不可能完全防范。”张伟告诉记者，使用128位加密技术，一般人解不了密。一个公司的技术总监告诉记者，他的公司从身份认证、设备管理到数据管理都采用了很多先进的技术，但还是不能做到百分之百防范。要防止技术泄密，最有效果的还是要在人力资源上多下功夫。

　　与威盛、华为、中兴、诺基亚－西门子等公司对技术机密严阵以待不同，微软、Adobe、网易等软件和互联网公司却并没有太把守住技术秘密放在心上，它们更强调共享为赢。

　　吴国告诉记者，其实在微软内部没有采取很多具体措施来防范技术资料的流失，“如果我想的话，我可以拿到很多Windows的源代码，而且可以很容易地把这些资料拷贝出来”。如果他想在离职的时候带走自己所在研究团队的研究成果，也是一件轻而易举的事情。

　　他举例说，比如某人在Office的某个项目研发团队，他就有权限看Office项目的所有技术资料，当然也可以将资料拷贝到自己的笔记本电脑中，以方便自己随时学习、参考。如果工作需要，他也可以申请其他项目的资料查看权限，只要相关负责人审批通过，就可以阅读相关资料了。虽说这个权限一般半年就到期了，但到时候如果需要，还可以再次申请。

　　微软非常鼓励员工共享知识，“只有这样，研发人员才能不断提高技术水平，而且能在别人的基础上做出创新性的成果”。吴国认为微软靠的是一流的研发环境和较高的工资来吸引研发人员，不可能把高价招聘来的员工当贼来防。

　　杨择也表示，在网易也是可以随意携带电脑进入办公室，不会有人检查。“其实我们不担心某一个网易的员工跳出去跟网易竞争。因为即便你拿到源代码，还要有庞大的硬件支持才能做起一个搜索引擎。而代码是不断变化的，它需要根据运行过程中碰到的问题不断做修改，这就需要一大群工程师来维护。”他认为软件领域之所以很少技术方面的官司，主要原因是国内软件公司的产品很多是基于国外的开放源代码做一定的修改而得到。况且像Google的工程师还经常把其研究所得写成论文公开发表，而代码不过是论文的实践，因此难以定性为窃取技术机密。

　　Adobe研发工程师郭嘉告诉记者，他没有感觉公司在防止技术泄密方面采取了什么特别的措施。他认为，一方面，像Adobe这样的大型软件公司，其产品不是几个人能完成的，每个研发团队的成员都只是完成其中的一部分工作，一些重要的、核心的研发工作甚至放在国外，国内研发人员即便拿到部分研发资料，并不能给哪个公司带来直接的经济效益；另一方面，Adobe的很多软件，在研发过程中要用到很多以前的研究成果或者专利技术，如果谁直接窃取了这些软件用于商品化，很容易被发现是侵犯了专利权的产品。此外，研发人员很多都是技术高手，简单防范研发成果泄露的方法，在这些高手面前，无异于螳臂挡车；如果采用很复杂的技术，设置很多控制点，显然又会阻碍研发人员之间的知识共享与交流，甚至阻碍项目的研发进程。

　　当然不是说威盛、华为、中兴、诺基亚-西门子等公司就不重视知识共享了，在这些公司都有专门的技术交流平台，但这些平台是建立在“不要在上面泄露技术机密”的小心翼翼基础上的，其开放度和交流度都要差不少。技术永远是在进步的，或者让自己永远跑得比对手快要比回头给对手设置障碍更好？

　　（文中除了张伟、傅绍明是真实姓名外，其他应被采访者的要求全部为化名。）

文档加密安全协同模块示意图

文档加密安全协同模块示意图

　　位于北京上地开发区的联想研发中心管理严格，内部员工也不能随意去和自己的研发项目无关的区域

微软总部没有围墙，企业内部也没有采取很多手段防止机密泄漏

　　富士康的愤怒

　　2007年6月11日，富士康国际控股发布公告，称在香港以盗取商业机密为由，将比亚迪公司告上了法庭，索偿金额超过51.3亿元（这几乎相当于比亚迪手机代工业务2006年全年的收入）。在2007年11月6日举行的诉讼案听证会上，富士康方面称，从2003年开始，公司里从事手机设计、制造等业务的多个部门的300～400名员工陆续跳槽到比亚迪公司，这些员工里既有一线技术工人，也有很多花重金培养，到海外接受过培训的中高级管理人员。富士康还不断发现比亚迪的技术人员向富士康内部员工发送电子邮件，利诱他们跳槽到比亚迪工作，并承诺跳槽者均可获得优厚待遇。2006年5月4日，公司的网检系统检测到王伟等富士康员工向比亚迪公司的张建发送了大量的系统文件，富士康当即报警。2007年12月7日，最高人民法院委托北京九州世初知识产权鉴定中心对富士康提供的129份文件及从深圳市中级人民法院拷贝的移动硬盘内容进行了商业秘密鉴定，结论指出：移动硬盘中有116份富士康文件，其中68份文件信息是非公知信息，而非比亚迪公司在诉讼中答辩声称的“其信息内容是在网上获取”的公开信息。

　　李开复与微软的恩怨

　　2005年7月，当Google宣布原微软全球副总裁李开复将负责Google中国研发中心的运营，并出任中国区总裁时，微软立刻向美国华盛顿州地方法院提起诉讼，指控Google和李开复违反了竞业禁止协议，要求法院阻止与限制Google与李开复的行为，并获得经济赔偿。随后Google在加州反诉微软，要求法官宣布微软与李开复协议中的竞业禁止条款无效。2005年12月，Google与微软发表声明，宣布双方已在美国就李开复跳槽案达成非公开协议，并表示对此次和解表示满意。

　　华为前员工锒铛入狱

　　2001年7月，原华为公司光网络技术研发人员刘宁、秦学军、王志骏先后从华为公司辞职。当年11月，3人在上海投资50万元，联合创办上海沪科技术有限公司，并先后从华为挖走研发光网络产品的开发人员20余人。该公司仅用半年就推出了使用华为公司光网络技术开发的相同产品。2002年10月，华为以侵犯知识产权为由提起民事诉讼。2004年12月7日下午，深圳市南山区人民法院依法作出判决，判决王志骏、刘宁、秦学军等有期徒刑2～3年。2005年，深圳市中级法院做出终审判决，维持深圳市南山区人民法院2004年12月做出的一审有罪判决。

　　13种泄密可能

　　企业泄密的途径可以总结为以下13种：

　　1.内部人员将资料通过软盘、闪存盘或移动硬盘从电脑中拷出带走；

　　2.内部人员通过互联网将资料通过电子邮件、QQ、MSN等发送出去或发送到自己的邮箱内；

　　3.将电脑上的文件打印后带出公司；

　　4.将文件复印后带出公司；

　　5.将办公用便携式电脑直接带回家中；

　　6.电脑丢失后，硬盘上的资料泄密；

　　7.随意将文件设成共享，导致无关人员获取资料；

　　8.移动存储设备共用，导致非相关人员获取资料；

　　9.将私人的笔记本连上公司局域网，窃取资料；

　　10.趁同事不在，开启同事电脑，浏览、复制同事电脑里的资料；

　　11.盗密者非法进入公司，盗走目标机密或机密载体；

　　12.公司内部员工被外部盗密者收买，出售商业机密，获取个人利益（本项为内部泄密和外部盗密的综合）；

　　13.网络黑客通过网络进入企业内部网络，窃取机密文件。