離職員工已成商業(yè)秘密泄露高危人群？龍笛守護企業(yè)信息安全

商業(yè)泄密

一．離職員工商業(yè)秘密泄露案件舉例

1.貴州影視公司離職實行生泄露項目視頻素材

近日，貴州一影視公司在社交平臺上發(fā)聲稱，其公司離職2個多月的實習生突然向網友發(fā)去公司保密的商業(yè)項目素材，素材涉及到的項目還未交付，而項目金額達19.5萬元。

公司負責人張先生提供的相關截屏顯示，8月12日，公司前實習生小蘇在微信與他人聊天時，將張先生拍攝的項目視頻素材用手機錄下，并發(fā)送給網友進行點評討論。“她26歲了，以前也在縣級融媒體工作過，保密的道理應該是懂的。這次項目素材被泄露的事情，對公司造成了影響”對此，公司準備采取起訴的方式解決。

商業(yè)泄密

小蘇反駁稱錄下視頻是因與前任老板發(fā)生沖突，為反駁前任老板說自己技術不行，便將一段前公司拍攝的視頻發(fā)給網友并進行吐槽。同時小蘇認為，自己只是用手機錄制了一分鐘不到的視頻，沒用于商業(yè)用途，并且不是從前公司處看到的素材，所以她并不需要對前公司進行道歉。

不管怎樣，這場沖突因離職員工帶來的公司秘密泄露給公司帶來了困擾經濟損失一時無法得以解決。

2.小馬智行前技術高管離職被疑泄露商業(yè)秘密

近日，小馬智行將前高管潘震皓、孫又晗及兩人所經營的擎天智卡公司訴至北京知識產權法院，案由為侵犯商業(yè)秘密，索賠6000萬元。

智能出行

在起訴材料中介紹了潘震皓、孫又晗兩人原系小馬智行和小馬智卡卡車業(yè)務的核心技術負責人。潘震皓曾任小馬智卡CTO，孫又晗負責小馬智卡卡車業(yè)務在美國的規(guī)劃和控制工作。兩人去年離開小馬智卡后創(chuàng)立了擎天智卡，公司主營業(yè)務為自動駕駛卡車技術研發(fā)以及物流運輸。

在自動駕駛卡車領域，小馬智行與擎天智卡為競爭對手關系。小馬智行在內部信中強調擎天智卡在多處技術細節(jié)及業(yè)務邏輯上與小馬智行高度相似，涉嫌侵犯小馬智行的商業(yè)秘密。

當前，人工智能、大數據、自動駕駛等科技領域的競爭如火如荼，一些科研數據、技術成果可以大大縮短企業(yè)研發(fā)時間，減少研發(fā)投入，而競爭的策略之一就是人才的爭奪。隨著人才的加入，一些原本參與核心技術研發(fā)的離職人員也成為了技術攜帶者，商業(yè)秘密泄露的可疑對象。

3.國內知名有色材料研發(fā)生產商離職員工順走價值1.69億核心技術

近日，一宗價值涉及1.69億元的侵犯商業(yè)秘密罪案件在浙江省寧波市開庭審理。包括政協委員、市場監(jiān)督管部門代表、部分人大代表、企業(yè)家代表以及各大媒體記者在內，共計50余人旁聽了該案件的庭審。

保護商業(yè)秘密

案件中，原告寧波博威合金材料股份有限公司是一家國家級重點高新技術企業(yè)，擁有黃銅棒全自動生產線等數十項技術秘密。被告人蘇某、黃某等4人曾在寧波博威合金材料股份有限公司任職，對研發(fā)技術、制造技藝、產品質量監(jiān)控管理以及設備維修等商業(yè)秘密了如指掌。4名被告人從寧波博威合金材料股份有限公司離職后，先后入職了某材料公司，該材料公司與寧波博威合金材料股份有限公司屬競品公司，存在競爭關系。

經偵查，該材料公司法人劉某于同年4月起，以高額工資+高體提成的方式先后將本案蘇某、黃某等4名被告人招募進來。利用這4名被告人私自從寧波博威合金材料股份有限公司掌握和接觸的黃銅棒全自動生產線等11項技術資料，快速用極小的成本，就啟動了和寧波博威合金材料股份有限公司類似的銅合金項目，推出了年產16萬噸的高級生產線，并論證出了具體的生產工藝和生產線布局。經鑒定，涉及的11項技術價值高達1.69億元。

像以上這樣的掌握、接觸軟件、科研、設計數據引發(fā)的商業(yè)秘密泄露案件，近年來，屢禁不止，而且呈現高發(fā)態(tài)勢。這些離職員工因工作中需要掌握商業(yè)秘密，但企業(yè)員工的流動性也增加了商業(yè)秘密保護的不確定性。一些競爭對手往往以利益誘惑離職員工披露其掌握的商業(yè)秘密，離職員工和競爭企業(yè)合謀致使企業(yè)遭受重大經濟損失。

二．商業(yè)秘密泄露后維權

商業(yè)秘密發(fā)生后，給企業(yè)造成了巨大的經濟損失。一般企業(yè)都會采取措施維權，而維權存在以下的困難，也讓一般企業(yè)望而卻步。

1、權利方舉證涉及內容較多。

與專利、商標及著作權相比，商業(yè)秘密維權不僅要證明侵權訴訟中行為、損害及行為與損害的因果關系等“侵權行為”相關的事實，還需要證明權利本身的合法性。

就“侵權行為”相關的事實而言，商業(yè)秘密侵權行為不僅涉及多個主體，多種方式，多種場景，關鍵問題在于，侵權行為涉及一些“見不得光”的行為，如盜竊、賄賂、欺詐、脅迫、電子侵入或者其他不正當手段。這些行為本身往往很難獲得直接證據，有些只能特殊方式固定，或者通過特定方式推定。

商業(yè)秘密

2、商業(yè)秘密權利方舉證責任更重。

舉證責任更重體現在兩個方面：一是需要舉證證明更多細節(jié)；二是舉證證明容易很攻破，進而導致“舉證不能”。

舉證證明涉及更多細節(jié)，具體是指舉證證明的事實及事實之間關聯性，包括：侵權行為發(fā)生時的事實，證明侵權行為未發(fā)生時的事實，自己相關事實，要證明對方相關事實，涉及關聯的事實，如行業(yè)信息（規(guī)模、利潤）、公開技術（非公開性）等等。

舉證證明容易很攻破，進而導致“舉證不能”。一方面需要證明事項較多，就容易形成薄弱點，為對方攻擊留下更多余地。另一方面由于涉及對方或第三方的關聯事實，就容易導致舉證不夠充分，不夠完善，進而容易導致“舉證不能”。

3、“誰主張，誰舉證”無法適應商業(yè)秘密侵權訴訟需要。

商業(yè)秘密侵權行為具有隱秘性，且侵權行為人大多數已經意識到行為違法，見不得光，因此，在實施行為時，往往具有“反偵察”意思，導致權利人很難獲得證據。

這樣就導致“誰主張，誰舉證”無法適應商業(yè)秘密維權需要，進而導致無法實質上保護商業(yè)秘密權利人的利益。

4、商業(yè)秘密侵權訴訟對抗性強。

商業(yè)秘密侵權的侵權行為大多屬于市場商事競爭行為，或多或少有企業(yè)這種有組織性機構的參與。這種組織性機構的參與導致“非法行為”合法化形式。侵權方或侵權企業(yè)往往利用律師或專業(yè)人員進行“風險防范”，這也是難以獲得侵權證據的原因之一。

5、商業(yè)秘密侵權行為性質與“民事訴訟規(guī)則”錯配。

商業(yè)秘密侵權行為（如盜竊、賄賂、欺詐、脅迫、電子侵入或者其他不正當手段）涉及嚴重侵害他人合法權益的行為，具有“刑事違法”性，這些行為與糾紛處理的“民事訴訟規(guī)則”明顯不對等，不匹配，導致獲取證據的方式與侵權行為非法性嚴重不符，進而導致舉證難度大。

三．數字時代商業(yè)秘密保護探索

1.數字時代商業(yè)秘密保護政府在行動

2022年3月，國家市場監(jiān)管總局印發(fā)《全國商業(yè)秘密保護創(chuàng)新試點工作方案》，其中提到將選擇15-20個地區(qū)作為第一批創(chuàng)新試點，試點周期為3年。這是國家頂層設計層面的商業(yè)秘密保護措施。

在政策的推動下，一些省市在市場監(jiān)督局、知識產權局的領導下爭先恐后增設或者在原有協會基礎上成立了“商業(yè)秘密保護聯盟”、“商業(yè)秘密保護協會”，設立了由國家工商總局市場監(jiān)督局領導的全國商業(yè)秘密保護監(jiān)管執(zhí)行機構。配套的一些有利于商業(yè)秘密保護的政策也因地制宜進行了完善。

7月14日，全國商業(yè)秘密保護創(chuàng)新試點啟動會在浙江省杭州市舉行。會上公布20個地區(qū)作為第一批創(chuàng)新試點，主要集中在長三角、珠三角的江蘇、浙江、廣東等12個省市。會議強調，充分發(fā)揮先行地區(qū)的示范引領作用，推進全國商業(yè)秘密保護工作改革創(chuàng)新。

商業(yè)秘密保護大會

浦東模式：

上海浦東針對數字化時代商業(yè)保護的特點，采用政府購買服務方式，聘請“黑客”攻擊企業(yè)商業(yè)秘密“防火墻”以驗證企業(yè)系統的安全性，還為第一批7家成功創(chuàng)建區(qū)級商業(yè)秘密示范點的企業(yè)授牌，并正式啟動商業(yè)秘密保護創(chuàng)新試點工作，加快探索商業(yè)秘密保護的“浦東模式”。

寧波模式：

寧波是制造業(yè)大市，現有國家級制造業(yè)單項冠軍63家，居全國城市首位；國家級專精特新“小巨人”182家，位列全國非直轄市第一。商業(yè)秘密是企業(yè)最核心和最具競爭力的無形財富。但隨著跨區(qū)域、跨領域、跨企業(yè)人員往來交流日益頻繁，商業(yè)秘密保護問題成為當前影響企業(yè)經營的常見風險之一。據負責人介紹，寧波將重點落實加強商業(yè)秘密保護制度創(chuàng)新、健全商業(yè)秘密保護工作機制、加強商業(yè)秘密保護監(jiān)管執(zhí)法、健全商業(yè)秘密保護服務保障體系、對標高標準國際經貿規(guī)則和營造商業(yè)秘密保護良好氛圍六方面任務。力爭用3年時間，構建廣覆蓋、全流程的商業(yè)秘密保護服務體系，形成一批可復制、可推廣的商業(yè)秘密保護指南指引與執(zhí)法規(guī)范，培育一批保護規(guī)則完善、組織體系健全的標桿企業(yè)，充分釋放寧波創(chuàng)新試點在推動全國商業(yè)秘密保護工作中的先行示范效應。在商業(yè)秘密保護領域，寧波不僅創(chuàng)造了很多個“第一”，還基本建起了覆蓋事前、事中和事后的商業(yè)秘密防護體系。

廣東模式

廣東以佛山市為重點創(chuàng)建全國商業(yè)秘密保護創(chuàng)新試點。要求到2025年，佛山將建立2500家企業(yè)商業(yè)秘密保護聯絡點，建立不少于1個市級基地、5個服務聯盟、6個示范園區(qū)或行業(yè)、100家標桿示范企業(yè)。切實推動形成商業(yè)秘密保護齊抓共管新格局，將商業(yè)秘密保護納入工作大局統籌考慮、統一部署，積極爭取各方支持，著力打造珠三角商業(yè)秘密保護改革創(chuàng)新高地，為經濟高質量發(fā)展提供強力支撐。

2.龍笛商業(yè)秘密保護解決方案

龍笛是國家規(guī)劃布局內的重點軟件企業(yè)，信息安全領軍企業(yè)，是國家關鍵信息基礎設施安全保護核心承擔單位之一。作為國家首批以信息安全為主題的A股上市企業(yè)之一，龍笛是保護國家秘密，保護工作秘密，保護商業(yè)秘密的核心企業(yè)。多年來，龍笛研發(fā)的移動辦公安全平臺龍笛以安全辦公中最常用的即時通訊作為核心場景，整合了安全辦公應用場景，給科研、開發(fā)、設計企業(yè)全面的數據安全保護，并集中科研力量，耗時十年的更新迭代，研發(fā)了保護國家秘密，保護工作秘密，保護商業(yè)秘密的核心產品“龍笛”。該產品聚焦于數字時代商業(yè)秘密泄露的新特征而開發(fā)，將可以數字化的商業(yè)秘密作為數字資產加以全程保護，可以防止員工離職造成的商業(yè)秘密泄露。

龍笛-龍笛

龍笛可以采用私有化部署方式實現被保護企業(yè)的商業(yè)秘密安全。采用私有化部署后，被數字化的商業(yè)秘密、知識產權存儲在自有服務器或者私有云中，與公有云運行數據分開后，企業(yè)擁有商業(yè)秘密的數據主權，防止了公有云SaaS模式下數據泄露的風險。龍笛提供“小黑盒”版本，可以放在企業(yè)老板的辦公桌或者家里等安全的地方，不需要網管維護，連接網線、通電后就可以使用，杜絕了網管人員等人為截獲信息的安全隱患。一些東南沿海的高新技術企業(yè)，普遍規(guī)模不大，就合適采用這種小黑盒，把核心設計圖紙、源代碼，日常辦公數據存在在小黑盒里，保護了企業(yè)的商業(yè)秘密安全。

龍笛

龍笛抽取了數字化時代移動辦公過程中最高頻的應用即時通訊功能作為核心功能，可以有效解決企業(yè)在移動通信中的信息安全問題。龍笛客戶端密鑰由服務端主密鑰和用戶ID通過加密算法產生，防逆向、防篡改、防調試，同時，密信對服務端、傳輸端、客戶端進行三端加密保護，對訪問、通訊、存儲、管理、使用進行五重防護。對本地數據庫、圖片文件進行加密存儲，確保加密數據不被破解泄露，無法監(jiān)聽和被第三方查看。

龍笛可以提供企業(yè)辦公過程中一些敏感圖片、視頻、文件的安全保護。龍笛內嵌的一系列強安全功能，讓用戶自由掌控敏感商業(yè)秘密的“禁”“刪”“密”“留“，敏感消息及時擦除，重要消息禁存禁轉，私人消息設密訪問，員工離職鎖定信息，還可限定手機截屏錄音。作為一款只在內部使用的商業(yè)秘密保護產品，龍笛將商業(yè)秘密圈定在本企業(yè)核心人員知曉范圍內，做到了動態(tài)的安全。即時所流轉的敏感圖片、視頻、文件的安全保護被下載傳播，龍笛設置的明水印、暗水印功能也可讓企業(yè)很快找到“內奸”，潛藏在企業(yè)內部的“商業(yè)間諜”，從而給企業(yè)的商業(yè)秘密安全又加了一把安全鎖。