商業秘密：不得不說的“秘密”

#文章僅代表作者觀點，未經作者許可，禁止轉載，文章不代表IPRdaily立場#

來源：IPRdaily中文網（IPRdaily.cn）

作者：華泰君 深圳市華夏泰和科技有限公司

原標題：商業秘密：不得不說的“秘密”

自20世紀90年代互聯網進入中國，短短20年之間，發展到今日，已成為與水、電一樣的基礎設施，是當代生活不可分割的一部分。

信息技術毫無疑問是人類社會中一次生產力的變革，商業秘密與信息安全可以視為其重要的生產力組成。

而回首商業秘密與信息安全緊密跟隨著互聯網發展速度的這些年，經歷了許許多多的坎坷：從剛開始的可有可無到高度重視；從“老三樣”（防火墻、入侵檢測及防病毒）獨領風騷到上網行為管理、文檔加密等初露鋒芒；從全面引入ISO27001管理體系、發布等級保護標準再到如今已是國家戰略、有法可依；從剛開始的密碼破解到網絡隔離，再到如今已是云端漫步、態勢感知。

信息安全：噴發期

商業秘密與信息安全發展的黃金時期除了有網絡通信技術大力發展的支撐作用，還有兩個明顯的高潮點。

第一個高潮點是由統一威脅管理（United Threat Management, 簡稱UTM）引爆的。這項產品技術最早由Fortinet公司在2002年提出，2004 年9月美國著名的IDC提出將防病毒、入侵檢測和防火墻安全設備命名為UTM，很多人稱為多功能防火墻、多功能安全網關。概念提出來短短幾年內，在當時行內炒得非?；馃?，2009年UTM的市場確實增長迅速，但由于UTM自身在設計上由于安全功能高度集成帶來的諸如性能瓶頸、易用性與穩定性差、各種功能不均衡、風險集中等問題，自2010年開始其市場競爭力就逐步消沉，行業權威觀點認為“UTM安全設備只適合中小型企業使用”，從而催生了下一代防火墻（Next Generation Firewall，簡稱NGFW）的誕生。同時，基于互聯網的應用需求，各種主機、Web應用、數據庫防護產品也得到了大力的推動。

另一個高潮點是由國家政策與行業標準引爆的。根據信息安全產業“十二五”規劃，到2015年我國信息安全產業規模將突破670億元，保持年均30%以上的增速。2010年前后，借助國家剛剛開始推動等級保護、ISO 27001的東風，安全咨詢與安全服務得到了大力發展，行業內興起了一股ISO 27001認證浪潮，與當年ISO 9000的火爆如出一轍，眾多的服務機構如雨后春筍一樣，信息安全也從單純的技術產品走向了技術、管理齊步走的全新局面，整個行業一片欣欣向榮的形勢，權威的市場分析也對信息安全的預期保持樂觀。

信息安全：沉淪期

在商業秘密與信息安全總體看好的時期，行業內開始充斥著一大批“買辦”型、“炒作”型企業，行業的供方體量激增，競爭環境開始惡化，政策性、概念化的信息安全技術及管理平臺層出無窮，技術型企業生存空間被不斷壓縮，信息安全技術產品的更新換代基本上處于停滯狀態。

盲目的擴張發展完全忽略了國內的信息化建設基礎薄弱與互聯網技術處于轉型期等實際現狀，而此時由于云計算前景的不確定性，以及實體產業隨著高房價引發金融投機等影響而逐步“空心化”，真實的信息安全需求并未刺激起來，從而帶有政策需求屬性的等級保護工程就成為了最大的宣泄口。等級保護從政府機構單位開始，向國企推進，而這兩個“客體”本身就帶有“權錢交易”的“天然屬性”，也就導致大部分的等級保護項目淪為“形式工程”與“政績工程”，甚至行內人士都心照不宣的是”目前已投入使用的國產安全產品魚龍混雜，大部分為關系輸出型產品，很多國產防火墻形同虛設，缺省配置三五年不更新，甚至是使用‘bypass’的策略在運行，安全審計類產品甚至出現不逢檢查不開機的情況，開機后也是‘貨不對板’，什么都審計不了”。

商業秘密與信息安全技術產品的“形式主義”也加速了咨詢服務領域的“墮落”，信息安全管理（治理）方面更是虛多實少，過于推崇“人治”，重口號輕行動、重匯報輕落地、重形式輕內容。業主方往往不看重最終效益，但需要掛上研究課題的“光鮮外衣”，整個行業充斥著數不勝數的“官方報告”、“拼湊方案”，引標（標準）據策（政策）、理論浮夸，動輒“奠定基礎”、“開創先河”、“填補空白”，缺乏實干精神及行之有效的策略措施，明顯脫離現代化管理之道。

信息安全：振作期

幸運的是，國家層面在“十三五”之初就推出了《網絡安全法》，對網絡安全發展方向進行了重新定義，并正式提出自主可控戰略，大力推動國產化，立足關鍵基礎設施的保護，努力實現網絡安全核心技術的有效突破，并加大力度對早期的信息安全工程進行檢測檢查、努力糾錯，大大促進了技術型企業的快速發展、糾正了行業的不正之風。以醫療衛生行業的“防統方”大檢查為例：隨著2016、2017兩年的檢查力度不斷加大，各地衛生機構前幾年購置的“傀儡”設備逐步被清理掉，行業內真正能起到“防統方”效果的產品廠家也“浮出水面”、得到了快速發展，而隨著真正的“防統方”系統的部署及不斷調試完善，參與醫藥回扣灰色鏈條的醫護人員紛紛落網，醫療行風建設成效得到了體現。

另外，中央網信辦“四個意識”不強問題得到明顯改觀，嶄新的管理班子將更堅定地貫徹落實習近平總書記重要指示和落實中央網信工作重大決策部署，網絡安全蓬勃發展的新面貌有望得到保持及深化。

信息安全：創新期

到現在，商業秘密與信息安全不再只是為了安全而設立，更是為了企業的創新保護與商業競爭。一個組織的信息安全管理工作，應以組織的核心業務戰略為導入，識別出真正的信息安全需求，再結合本組織的文化與管理思想，分階段、分重點逐步實施，同時嚴格選取科學有效的技術措施手段進行部署，并在實施過程中不斷稽核、調優，方能確保信息安全落到實處。

1、商業秘密與信息安全現狀前置調研：

針對組織的經營現狀，開展調研診斷分析工作，一方面挖掘出組織在其經營活動中存在的各類商業秘密保護和信息安全問題；一方面對組織信息化依賴程度及資產價值進行評估，確定信息安全保障的核心對象，以及信息安全的投入適配程度。

2、商業秘密與信息安全綜合解決方案制定：

以商業秘密與信息安全現狀前置調研結果為基礎，探討確定組織后續的商業秘密與信息安全保障重點工作及大體推動周期計劃。

3、商業秘密與信息安全管控措施落實：

以商業秘密與信息安全綜合解決方案為工作指導及約束要求，逐步開展組織在核心秘密保護和信息安全管理、技術與人員等方面的工作。梳理及規范組織經營活動的各項業務流程與制度，及時進行工作策劃指導與相關的意識和技能培訓。

4、定期稽核審計及策略更新：

制定相應的核心商業秘密保護和信息安全審計檢查表，定期開展稽核審計工作，進行策略更新，實現有效的核心秘密和信息安全風險管理及執行監督，形成管理閉環。

總之，相比于國家資本資源集中區域的蠢蠢欲動，代表我國經濟活躍度的中小企業，其自身的商業秘密與信息安全動機更“接地氣”，更能體現企業在自我保護與市場競爭中的訴求，對商業秘密與信息安全實施的“性價比”及工作效率影響也更敏感、更直接。

而中小企業實施商業秘密與信息安全管理，除了可以滿足自身信息技術發展需要和國家政策相關要求，妥善規避政府監管處罰風險，還能有效促進企業的品牌可信度，提高企業對商業秘密保護的統一組織、協調及決策能力，降低信息安全事件的發生機率，同時能不斷提升員工的信息安全意識，增強其責任感，減少人為原因造成的不必要的損失，最大程度保護企業的核心技術等無形資產的安全，為業務拓展保駕護航，提升企業的競爭能力。

來源：IPRdaily中文網（IPRdaily.cn）

作者：華泰君 深圳市華夏泰和科技有限公司

編輯：IPRdaily趙珍          校對：IPRdaily縱橫君

推薦閱讀

2018年“中國好專利”評選工作正式開啟（報名通道）

2018中國·海淀高價值專利培育大賽正式開啟?。▓竺斍椋?/span>

“投稿”請投郵箱“iprdaily@163.com”

「關于IPRdaily」

IPRdaily成立于2014年，是全球影響力的知識產權媒體+產業服務平臺，致力于連接全球知識產權人，用戶匯聚了中國、美國、德國、俄羅斯、以色列、澳大利亞、新加坡、日本、韓國等15個國家和地區的高科技公司、成長型科技企業IP高管、研發人員、法務、政府機構、律所、事務所、科研院校等全球近50多萬產業用戶（國內25萬+海外30萬）；同時擁有近百萬條高質量的技術資源+專利資源，通過媒體構建全球知識產權資產信息第一入口。2016年獲啟賦資本領投和天使匯跟投的Pre-A輪融資。

（英文官網：iprdaily.com  中文官網：iprdaily.cn） 

本文來自IPRdaily.cn 中文網并經IPRdaily.cn中文網編輯。轉載此文章須經權利人同意，并附上出處與作者信息。文章不代表IPRdaily.cn立場，如若轉載，請注明出處：“http://www.meihaolucy.com/”