反竞争情报的讲义

反竞争情报的讲义案例1美国施乐VS日本佳能施乐公司在20世纪60年代首次推出办公用复印机，垄断了世界复印机行业长达10多年之久。随着佳能、理光等日本企业先后进入复印机市场，行业竞争日益激烈，忽视了全球性的竞争威胁情报研究。至20世纪80年代初，施乐公司全球市场份额由82%下降到35%。为了夺回自己失去的市场份额，施乐公司加强了对竞争对手情报的搜集、处理和分析工作。企业反竞争情报概述1企业竞争情报泄露2企业竞争情报保护3企业商业秘密及其保护4主要内容保护信息的OPSEC策略5一、企业反竞争情报概述1企业反竞争情报基本内涵2企业反竞争情报特点3竞争情报与反竞争情报关系4企业反竞争情报内容5企业反竞争情报流程1.什么是反竞争情报企业反竞争情报是专门针对现实的或潜在的竞争对手对本企业所进行的竞争情报活动而展开的一种通过对企业自身商业活动的监测与分析来对本企业的核心信息加以保护的活动。其实质就是企业通过正当的、合法的手段积极抵御竞争对手对本企业核心信息的情报搜集活动。由定义可见，反竞争情报具有丰富的内涵：从对象上来看，反竞争情报的对象是竞争对手或者第三方组织。从目的上来看，企业反竞争情报的目的之一是保护本企业的重要信息不为竞争对手或第三方所知悉、窃取。从手段上来看，企业反竞争情报的主要手段是掩蔽和迷惑。反竞争情报可以分为：积极性反竞争情报主动的消极性反竞争情报被动的2.反竞争情报的特点对抗性灵活性连续性风险性防御性3.竞争情报与反竞争情报的关系出发点和目的相同：根本目的都是提高企业的竞争优势。工作的起点和重点相同：都源于企业决策者的信息需求。执行主体一致：人员是企业竞争情报和反竞争情报的最终执行主体。4.反竞争情报的内容企业信息监测与分析关注自己所产生的信息以及相应信息的接受者，了解企业产生信息的传播渠道以及竞争对手获得信息的可能途径。可请外部的竞争情报专家以竞争对手的身份对自身进行充分的竞争情报模拟分析。

对手的竞争情报活动分析根据企业发展要求，对竞争对手的竞争情报活动、竞争情报信息源、竞争情报产品、竞争情报系统等进行详细分析。制定并实施防御措施重点关注企业员工、第三方、企业经营活动，这三者是对手竞争情报活动的焦点。根据竞争对手的活动做出相应的防御措施。5.反竞争情报流程1、竞争对手及竞争环境评估对手分析情报搜集途径分析情报能力分析信息分析2、定义保护需求根据竞争对手及竞争环境的分析评估提出反竞争情报需求，明确哪些情报需要保护。在此基础上，确定情报保护的时间以及防范对象等具体保护要求。3、自身弱点评估评估组织自身的弱点，主要针对竞争对手的情报搜集手段和情报源应用，发现自身情报保护的敏感部分和薄弱环节。企业信息保护弱势、漏洞分析就是从竞争对手的角度出发，开发出一个信息搜集策略或方案，通过模拟执行这种方案，确定己方信息保护的中漏洞。4、对策制定与实施反竞争情报对策的确定要以上述内容为基础，制定出有利于企业竞争的反情报对策。这些对策既要有效地保护核心信息，也要能歪曲或误导对手搜集到的信息的价值和性质。5、信息跟踪与分析根据所做出的反竞争情报决策，进行信息跟踪与分析，从而判断哪些决策和方法是正确的、可以继续实施。对手的搜集活动在哪些方面会更有威胁、据此修订相应的反竞争情报措施。6、结果反馈反馈阶段主要是将反竞争情报的结果传递给决策者。二、企业竞争情报泄露1.企业竞争情报泄露的代价按照信息泄露后果的严重程度，企业竞争情报泄露的后果可以分为以下三种：信息泄露、丧失优势、惨遭淘汰信息泄露对于企业来讲，信息泄露层面基本不会造成什么损失，泄露的竞争情报大多是第三方的机构所致，大多为一些公开的、非核心情报，这些情报在信息化时代是企业参与市场竞争的基本条件。丧失优势竞争情报泄露在这个层面对于企业的危害比较严重，泄露的竞争情报大多是由企业员工主动或者被动所致，大多为一些保密的、关键性的情报。惨遭淘汰这个层面的竞争情报泄露，对于企业的危害相当严重，泄露的竞争情报大多是由企业员工主动或者被动所致，多为一些机密的、至关重要的情报。2.企业竞争情报泄露途径员工泄密企业自身第三方外部信源废弃物反求工程企业无意或有意的泄密企业进行生产经营活动时，出于自身宣传以及与外界交往的需要，会通过各种方式释放出大量信息。企业员工泄密如果员工缺少安全意识，他们会在不经意之间成为竞争对手的竞争情报组织的同谋。企业信息的泄密很大一部分是由于企业员工无意中透露的。案例：梅特勒——托利多公司客户信息泄露企业的废弃物（商业垃圾）竞争情报人员获取信息的另一个合法并可选的手段就是通过对竞争对手公司倾倒的垃圾的筛选而找出对自身来说是“宝藏”的东西。案例：宝洁、联合利华：垃圾里的机密争夺战企业外部公开信息源企业外部公开信息源主要包括政府部门、学术机构、新闻媒体、各种会议等。例如，根据国家法律法规规定，政府部门要求企业提供相关信息，并定期公布其中一部分资料。案例第三方所谓第三方，即与企业发生联系的组织或个人，包括供应商、销售商、客户企业主管部门、银行、咨询机构、行业协会、广告商等。他们了解企业的广告战略、资本结构、产品结构、销售渠道乃至经营等方面情况。反求工程反求工程是指以现代设计理论和方法为基础，通过反求分析、反求设计、探索消化、吸收他人的先进技术和设计理念的一种产品生产方法。在情报泄露与分析的众多手段中，反求工程常常是对手运用的一个重要的信息获取渠道。三、企业竞争情报保护企业竞争情报大致可分为两类，一部分是可以公开的，另一部分是非公开并需要加密保护的。公开情报包括：企业的各类报刊、产品样本手册、技术论文、行业协会出版物、产品研究报告等。非公开情报有：技术秘密情报、经营秘密情报、交易秘密情报、管理秘密情报、财务秘密情报、组织规划秘密情报、人事管理秘密情报和法律文件等。企业竞争情报保护措施

<1>思想意识层面

<2>技术层面

<3>制度层面

<4>操作层面

<5>法律层面

<6>人员培训层面

<7>组织保障层面

<8>非常规方法思想意识层面：首先要强化宣传教育，提高企业员工的保密意识与反竞争情报意识。可以以经济手段对于接触、使用商业秘密的职工进行有效的保密控制，根据其掌握秘密的密级给予相应的工资、奖金待遇。重视企业文化的建设，培养员工的团队精神，增加保密的自觉性，避免内部员工恶意泄露机密事件的发生。技术层面:

在网络时代，对竞争者网站的挖掘和检测已成为企业参与竞争的基本功，企业应利用先进的网络信息技术防范对手，主要的防范技术有：设置企业数据库访问权限采用定位技术监视关注本企业的访问者的网页点击情况，记录其访问全过程严格审查网上发布的信息防范黑客及竞争对手对本企业电子商务网站的攻击制度层面：企业内部信息保密政策与规范保密制度分为产品、技术、有形载体、废品处理和财务等几个方面的制度措施。对外宣传、信息发布保密制度

操作层面：配备反竞争情报设施新闻审查保护好企业的信息载体对企业的废弃物进行妥善处理对企业科技人员在学术会议上发表的论文进行审查对参观访问活动进行把关对企业的广告加以防范与企业员工签订保密合同法律层面：信息产权层面契约关系层面市场秩序层面司法救济层面人员培训层面：外部引进内部培养组织保障层面：设置反竞争情报组织，为企业反竞争情报工作提供组织保障。明确主管信息保密责任，建立监测委员会。强化反竞争情报规划。建立反竞争情报协调机制。非常规方法：在实际操作中，企业还可能采用一些非常规的方法来提升本企业的反竞争情报工作水平，例如，传播虚假信息。四、商业秘密及其保护1.概述商业秘密的基本内涵

《中华人民共和国反不正当竞争法》“不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息”商业秘密具有以下特征：秘密性价值性保密性新颖性商业秘密作为无形资产能够给企业带来巨大的经济利益。其中，技术信息可以帮助企业打造产品和品牌的特色与优势，而经营信息在很大程度上能保证企业生产经营活动的顺利开展。在市场竞争日益加剧的情况下，商业秘密逐渐成为企业核心竞争力的组成部分，一旦被泄露损失难以估量，因此，商业秘密的保护已经成为企业关注的重要问题。侵犯商业秘密的类型侵犯商业秘密行为的表现主要表现为以下三类：

<1>直接以不正当手段获取商业秘密主要指以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密。

<2>违背信任关系或合同约定披露商业秘密主要指行为人违反约定或违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用所掌握的商业秘密。<3>第三人故意使用不正当泄露的商业秘密指第三人明知或者应知是他人违法行为泄露的商业秘密，仍然使用、允许他人使用或者披露的商业秘密。2.企业商业秘密的保护原则

当企业信息资源的共享与商业秘密的保护产生一般意义上的矛盾冲突时，企业可以自主决定采取何种措施予以解决。但是当公共利益与私有利益的产生冲突时应该如何解决，这就涉及公共利益与商业秘密保护的平衡问题，针对这类特殊的矛盾冲突，宜采用以下两项原则。公共利益至上原则当企业信息资源共享与商业秘密保护产生严重的公共利益与私有利益的矛盾冲突时，企业应遵从基本的社会道德，遵循公共利益至上的原则。案例：抗非典检测试剂、药品、疫苗和医疗器械的研发效用权衡原则公共利益至上原则并不意味着企业不能考虑自身的利益，我们需要进一步探讨的是，企业如何在维护公共利益的同时，尽量避免或减少可能的损失。企业应遵循效用权衡原则，即以定性方式为主，定量方式为辅，分析信息资源的共享可能带来的利益和造成的损失。3.企业商业秘密的保护措施<1>加强法治宣传教育工作企业商业秘密保护的首要工作是提高员工商业秘密保护意识。坚持对全体员工进行社会主义法治教育、增强员工的守法意识和法治观念。加强职业道德和企业文化建设，使涉密人员树立爱岗敬业的意识，使全体员工认识到自己是企业的主人，从而自觉维护企业的商业秘密。

…………<2>建立商业秘密管理规章制度结合本单位的实际建立相应的管理办法和制度，商业秘密资料使用和销毁办法、商业秘密密级确定及保密期限管理办法、职工保守秘密管理办法

…………实行保密奖惩制度，对严守秘密者给予精神和物质奖励，对泄密者及时严肃处理，以儆效尤。<3>法律保护根据我国现行法律的规定，对侵犯商业秘密的法律保护途径主要有三种：第一，民法上的救济第二，行政法上的救济第三，刑法上的救济另外，还可以利用劳动合同约定保密责任。<4>签订竞业限制协议竞业限制协议又称竞业避止合同，俗称不竞争合同。在职期间不得在竞争企业任职、不得自行组织新单位与原单位竞争，在离职、离退休之前不得抢夺原单位客户、不得引诱其他人员与其在同一集体离开原单位为其服务或为新单位服务等。<5>严格商业秘密的档案管理商业秘密作为保密状态下的技术信息和经营信息，除了知悉人员这种活载体之外，主要表现为文件、资料、图纸、磁盘等物化载体。企业对物化载体应从打印、校对、存档、保管、借阅等诸多环节制定一系列管理制度，严防泄露商业秘密。五、保护信息的OPSEC策略1.OPSEC策略的内涵

OPSEC是英文OperationSecurity(安全保障策略)的缩写。美国“国家军事行动安全文件”的定义，“OPSEC是利用系统的分析过程确定敌对力量如何及时获得有价值的信息的一种手段”。

OPSEC方法的实质是一种通过保护企业关键信息而应对竞争对手竞争情报工作的策略。OPSEC方法具有如下一些特点：重点保护公开信息对信息进行选择性保护保护方法的一致性能够降低保护信息的成本2.OPSEC策略流程确定关键信息分析威胁弱点分析评价风险运用适当的对策确定关键信息关键信息包括企业的定价方法、进货渠道、关键客户、产品配方、收购计划等。这些关键信息可能涉及有关关键人员、关键设备、关键设施、关键活动、关键作业等。有时候关键信息也可能是拼凑在一起或加以解释就能发现重要线索的“OPSEC指标”。分析威胁评估竞争对手得到该信息以后可能对企业造成的伤害，包括确认竞争对手能在多大程度上得到企业的信息并利用该信息。弱点分析在决定如何保护某一信息中的弱点或缺陷时，需要确定企业的信息有多么敏感？该信息有多高的价值？企业最容易泄露信息的地方在哪里？通过哪些部门或哪些员工泄露？员工了解这些问题吗？应该保密的地