企業(yè)內(nèi)部的威脅多種多樣，防不勝防，企業(yè)如何有效進(jìn)行管理呢？
讓所有員工了解企業(yè)的重要數(shù)據(jù)
你是否知道你掌握的重要數(shù)據(jù)呢？經(jīng)過(guò)調(diào)查得知，70%的新老員工都不知道自己企業(yè)存有哪些數(shù)據(jù)，或是自己平時(shí)工作流轉(zhuǎn)操作了哪些企業(yè)的數(shù)據(jù)。告訴員工企業(yè)最為重要的業(yè)務(wù)和事項(xiàng)都有哪些，數(shù)據(jù)很重要，仔細(xì)排查數(shù)據(jù)機(jī)密等級(jí)更重要，進(jìn)而可對(duì)數(shù)據(jù)進(jìn)行等級(jí)標(biāo)注然后再實(shí)施防護(hù)措施。
加強(qiáng)對(duì)企業(yè)所有員工的道德教育
應(yīng)當(dāng)怎樣對(duì)待信息資產(chǎn)呢？企業(yè)需要讓員工與管理層的觀念保持一致，因?yàn)榇蠖鄶?shù)員工與他們的企業(yè)在觀點(diǎn)上會(huì)存在差異。例如一項(xiàng)在倫敦進(jìn)行的研究，其中44%的受訪者會(huì)有隨身攜帶客戶或知識(shí)產(chǎn)權(quán)數(shù)據(jù)的習(xí)慣，即使他們不在工作當(dāng)中。企業(yè)應(yīng)當(dāng)提醒員工，若發(fā)現(xiàn)企業(yè)的敏感數(shù)據(jù)出現(xiàn)在你工作的新公司，你們將被就追究法律責(zé)任。
讓員工在知情的情況下被監(jiān)視
企業(yè)對(duì)員工進(jìn)行上網(wǎng)行為監(jiān)控是一項(xiàng)有效的防范舉措，但是在上網(wǎng)辦公監(jiān)管產(chǎn)品應(yīng)用于企業(yè)之前總會(huì)收到員工的排斥。事實(shí)上，企業(yè)要適時(shí)引導(dǎo)，提醒員工如何做是最妥善的辦法，加強(qiáng)安全意識(shí)，對(duì)于因某些活動(dòng)而被記錄的員工，要頻繁且委婉地進(jìn)行警醒，這也是一個(gè)防止事故發(fā)生的很好的方式。要讓員工意識(shí)到上網(wǎng)辦公監(jiān)管不是針對(duì)某個(gè)人的舉措，是基于大多數(shù)人利益的考慮，覆巢無(wú)完卵的道理大家都懂的！
對(duì)企業(yè)的重要數(shù)據(jù)加密
在企業(yè)的信息安全建設(shè)中，數(shù)據(jù)的安全才是最核心的部分，加強(qiáng)對(duì)重要數(shù)據(jù)的管理、使用和流轉(zhuǎn)及保護(hù)至關(guān)重要。加密是解決數(shù)據(jù)安全最有效的方法，從數(shù)據(jù)的產(chǎn)生、修改、流轉(zhuǎn)、外發(fā)等環(huán)節(jié)通過(guò)加密技術(shù)嚴(yán)格控制，在授權(quán)的基礎(chǔ)上才能對(duì)數(shù)據(jù)擁有相應(yīng)的操作，在不影響員工正常的上網(wǎng)操作的前提下，可以實(shí)現(xiàn)重要數(shù)據(jù)的安全防護(hù)。采用驅(qū)動(dòng)層的透明加密技術(shù)是目前文檔安全保護(hù)最前沿的解決方案，企業(yè)在選購(gòu)加密產(chǎn)品時(shí)，要細(xì)致考量，確保系統(tǒng)的穩(wěn)定性和兼容性。
敏感地察覺(jué)不當(dāng)?shù)娜藛T行為
通過(guò)觀察員工的異常行為也可以推斷出他們是否在做一些對(duì)企業(yè)有害的事情。通過(guò)監(jiān)測(cè)數(shù)據(jù)所在的服務(wù)器日志，公司可以抓住一些企圖竊取數(shù)據(jù)或是破壞安全策略的員工。例如，如果某個(gè)員工每天都會(huì)打印一些文檔報(bào)表，這就屬于正?，F(xiàn)象。如果一個(gè)平時(shí)從來(lái)不用打印機(jī)的員工突然上周打印了諸多文檔，那我們就要對(duì)文檔進(jìn)行標(biāo)記查看了。
公司員工保密協(xié)議（2018新范本）
根據(jù)《中華人民共和國(guó)合同法》、《中華人民共和國(guó)反不正當(dāng)競(jìng)爭(zhēng)法》及有關(guān)規(guī)定，甲、乙雙方在遵循誠(chéng)實(shí)信用、平等自愿的原則下，經(jīng)協(xié)商就甲方公司薪酬體系保密事項(xiàng)達(dá)成協(xié)議條款如下：
一、涉及甲方的公司薪酬體系文件屬于甲方公司的商業(yè)機(jī)密，乙方受聘于甲方公司任職服務(wù)期間工資實(shí)行保密制，甲乙雙方應(yīng)共同承擔(dān)保密義務(wù)，負(fù)有保密責(zé)任。
二、乙方必須嚴(yán)格遵守甲方公司規(guī)定的任何成文或著不成文的保密文件、規(guī)章、制度等，不得以任何形式將公司的任何機(jī)密泄露給公司以外的任何其他人。知悉公司機(jī)密泄露情況者，應(yīng)及時(shí)向甲方人事部負(fù)責(zé)人報(bào)告，并采取有效措施防止泄密進(jìn)一步擴(kuò)大。
三、乙方不得在私人交往或通信中泄露公司機(jī)密，不得在公共場(chǎng)合談?wù)摴緳C(jī)密，不得通過(guò)其他方式向第三方傳遞公司機(jī)密信息。
四、乙方不得與公司人事部門(mén)以外的第三方討論、傳播、散布、比對(duì)薪資。
五、無(wú)論乙方以何種形式離職或被甲方辭退，雙方解除或終止勞動(dòng)合同后，乙方仍然不得向其在甲方任職期間接觸、知悉的屬于甲方公司就職人員及其有關(guān)親朋好友披露自己曾在公司就職的公司機(jī)密文件內(nèi)容及工作待遇情況。
六、違約責(zé)任約定：
1、如乙方違反本協(xié)議第二條、第三條、第四條所約定的保密義務(wù)，應(yīng)當(dāng)承擔(dān)違約責(zé)任，一次向甲方支付違約金人民幣500元，并賠償因此給甲方造成的一切損失，包括因追究該違約責(zé)任所產(chǎn)生的合理費(fèi)用等。
2、在勞動(dòng)合同期限內(nèi)，乙方違反本協(xié)議約定或有關(guān)法律規(guī)定，甲方按乙方自動(dòng)離職處理，或者視情況給予降薪、降職甚至作出開(kāi)除的處分決定。
五、爭(zhēng)議解決辦法：因履行本協(xié)議而發(fā)生糾紛，可以由雙方協(xié)商解決。協(xié)商不成時(shí)，提交甲方所在地勞動(dòng)仲裁或向甲方所在地人民法院提起訴訟。
六、本協(xié)議正本一式兩份，甲、乙雙方各執(zhí)一份，具有同等法律效力。
七、本協(xié)議經(jīng)甲、乙雙方簽字或蓋章之日起生效。
八、本協(xié)議為甲、乙雙方簽訂的《勞動(dòng)合同》的附件，與《勞動(dòng)合同》具有同等法律效力，本協(xié)議有效期限同甲、乙雙方《勞動(dòng)合同》一致。
甲方(蓋章) ：乙方(蓋章)
法定代表人：簽名：
日期： 日期：
