商业秘密保护与反竞争情报讲义

商业秘密保护与反竞争情报博锐奕典信息技术有限公司张世平

2

主讲人介绍：

张世平，有多年从事军事情报工作的经验。曾任侦察参谋、情报参谋、特种部队参谋长等职，参加我军多次重大作战和其它他军事任务。98年加盟慧聪国际集团任市场研究院总监兼部门总经理，后任韩国易拓梦百株式会社（Intromobile)中国首席代表，建立中国第一个竞争情报公司——博锐奕典信息技术有限公司。擅长把军事情报手段和思维方法融汇于企业竞争情报应用领域，著有《经济情报决定企业命运》和《信息采集实用技术与方法》等书，毕业于多所军事指挥院校以及社科院和北师大情报学研究生班，获硕士学位。电话：010_64515408手机：E—mail:zhangsp@KVIT.cn

引言——我们生活在一个到处有竞争的年代。这种竞争有一般性竞争、有对抗性竞争，有军事的、政治的、经济的、外交的、科技的。在这样的世界里，信息作为一种资源或武器，已经为社会和企业所必须，我们谁也不能无视它的存在，为了获取有价值的信息——情报。各国和许多国外企业利用它去作为战胜对手的重要武器。一、什么是竞争情报及在国外的应用情况（一）竞争情报的定义

竞争情报是在竞争双方中产生的，是有意识保密并对另一方产生影响的信息。几点要素：彼此竞争中产生有意识保密对方产生影响基本信息竞争情报是关于竞争环境、竞争对手和竞争策略的信息和研究6什么是竞争情报？

简单说：竞争情报是用于商业界的情报。把客户、竞争者、对手、员工、科技以及整个商业环境作为目标，在符合道德、法律前提也的情报搜集活动。案例：摩托罗拉7

正确认识竞争情报——白色手段灰色手段黑色手段公开信息灰色情报秘密情报8

竞争情报活动绝非谍报活动

当竞争情报活动涉及盗窃他人拥有所有权的材料或商业秘密时，企业竞争情报活动就变成了非法的间谍活动。商业秘密是：不为公众所知并且不能通过正当途径获取的信息；秘密的所有者采取了合理的防御措施以防止秘密的泄露。

竞争情报活动的黑色领域——谍报明确情报需求必须了解情报与信息

什么是情报？什么是信息？它的区别谁能真正界定清楚。▼情报是有价信息！什么叫有价？对于谁有价？什么时候有价和情况下有价？电话号码，天气预报，是不是情报？▼情报是经过分析研究后的信息！未加分析的有价信息是不是情报？一手资料是不是情报？案例——（韩国）概括说：信息——发生了什么情报——因何而发生、结果如何、我们应该如何

情报与信息的目的性差异（二）竞争情报在许多国家战略中的地位竞争情报已经成为国家战略的一部分，最突出的一个特征就是，各国情报部门也越来越多地渗透到经济领域各国应应用情情况情报工工作是是经济济领域域中不不可缺缺少的的组成成部分分。经济情情报工工作已已经成成为超超越军军事、、政治治、外外交等等领域域的居居于主主要地地位。。美国——欧洲各各国——日本——韩国——以色列列——我国——一场无无形的的战争争日本人人“从天而而降”战后的的日本本，情情报活活动90%直接接用于于振兴兴经济济。著名情情报公公司：：三菱菱商社社、三三井物物产、、伊藤藤忠商商社、、丸红红、住住友商商社、、日商商岩井井、东东棉、、兼松松江商商和日日棉实实业。。他们们在世世界187个城城市设设有800多家家分支支机构构，其其中三三菱商商社在在全球球有200多个个办公公室，，员工工13000多多人。。每天天搜集集商业业和竟竟争信信息30000全球球条。。在中中国有有21个办办事处处，员员工430多人人。这些办事事处，大大约5——60秒秒即可获获得世界界各地金金融市场场信息；；1—3分钟即即可查询询日本与与世界各各地进出出口贸易易情况；；3—5分钟可可查出国国内外一一万多个个重点公公司的各各年度年年产情况况；5——10分分钟便可可查出各各国政府府的各种种法律、、法令和和国会记记录。竞争情报报专业人人员协会会（SCIP））以下开展展竞争情情报活动动的伦理理准则：：（1）不不断促进进社会各各界认同同与尊重重本地区区、州、、全国范范围内本本组织的的工作。。（2）在在保守职职业规范范和避免免不合伦伦理行为为的同时时，热情情、勤劳劳地履行行他或她她的职责责。（3）忠忠实地坚坚持本公公司的路路线、方方针、目目标、（4）遵遵守各种种可适用用的法律律。（5）准准确地揭揭示所有有相关信信息。对对质询者者要先表表明职业业身份及及组织的的情况。。（6）完完全尊重重所有对对信息保保密的要要求。（7）向向他或她她的公司司、第三三方合同同人、全全行业推推广、鼓鼓励遵守守伦理准准则。美国情报报部门对对私营企企业的支支持美国政府府机构向向私营企企业提供供情报与与反情报报或反间间谍的支支持,如如FBI、DIS、防防务安全全研究所所(DODSI)、商商务部、、国务院院、人员员安全研研究所、、财政部部和海关关.FBI的的'对国国家安全全问题和和反应的的了解(ANSIR)'课程程对美国国企业是是免费的的,为公公司安全全主管、、执法和和其它部部门提供供不保密密的国家家安全威威胁信息息.ANSIR的协协调员定定期与企企业经理理和安全全主管会会面以更更新国家家安全议议题,在在FBI56个个地区办办事处的的每个协协调员都都是美国国工业安安全协会会的成员员,这样样的关系系加强了了双方的的交流与与合作.私营企业业对情报报与反情情报的需需求1995年6月月,国家家情报与与反情报报中心(NACIC)和美国国海外安安全顾问问委员会会(OSAC)出了本本小册子子,名为为‘关于私营营企业对对情报与与反间谍谍活动需需求的调调查’.前一一年NACIC-OSAC对对私营企企业的情情报反情情报工作作及其需需求进行行了研究究,调查查侧重了了关于企企业的情情报需求求与间谍谍威胁的的信息部部分.优秀的情情报是投投资…而非成本本例：世界500强企企业中，，90%以上已已经建立立了较完完善的情情报系统统，据一一些资料料统计，，美国企企业的情情报贡献献率，微微软为17%、、摩托罗罗拉为11%、、IBM为9%、通用用电气为为7%、、可口可可乐5%等；另一家外外国企业业需求（（锅炉情情况调查查）电厂名称称：编号：电力使用用状态：：（如基基本负荷荷）发动机类类型:□□汽轮机机□□其他总总热耗率率：主要燃料料：□煤煤□□沥青□□其其他总总容量：：次要燃料料：建建站时时间：使用状态态：□运运行□□关关闭开开始运营营时间：：锅炉介绍绍:锅炉名称称：编编号：：锅炉类型：容容量：锅炉制造商：：压压力：设计单位：温温度：安装单位：使使用年限：,已经使用用年限：工厂情况介绍绍:母公司名称：：公公司性质质：□国营营□国营营上市企业□上市企业□□私企□□其他公司地址(邮邮编)：办办公室电话:公司网站：办办公室传真:公司负责人/董事长/总总裁:负负责人电话话:传真:手手机：：工厂母公司所所属集团:集集团法人人:集团办公室电电话:传传真真:工厂名称：编编号:工厂邮寄地址址：所所在在园区：实际生产地址址：所所在在区县：办公室电话：：办办公室室传真:员工人数：工工会:□有□□无建建厂时间：：年月工厂基本本联系系方式部门负责人手手机电电话 传真真在在工厂上班班E-Mail生产厂长□□Y□□N维修经理□□Y□□N采购经理□□Y□□N工程经理□□Y□□N环保经理□□Y□□N安全经理□□Y□□N工会主席□Y□□NIT经理□□Y□□NHR经理□□Y□□N一家外国企业业以高价想得得到中国企业业的情报内容容基于以上项目目背景和项目目目的，这部部分进一步就就以上问题提提出解决问题题的具体设计计，包括监测测范围和项目目内容。一、使用部门门：自上而下下各级部门二、监测范围围：1、监测时间间：2006年1月—12月2、监测的范范围(详见附附件：项目拟拟监测媒体范范围，供参考考)1）、报纸、杂志的的媒体电子版版2）、新闻类网站、、门户类网站站、统计部门门网站、政府府网站、行业业专业网站3）、涉及内容：中中国政治及宏宏观经济、能能源业、电信信业三、项目内容容：（即企业业信息系统的的内容栏目设设置）分为三部分依依次介绍，各各部分的主要要功能和内容容如下：（一）中国政政治和宏观经经济信息中国政府重大大人事变动（（包括中央和和地方的，地地方限省长一一级以上的人人事变动）；；中国领导人主主要活动和讲讲话；重大政治事件件；中国政府部门门新颁布的政政策法规、规规章制度、公公告等（如国国务院、发改改委、国资委委、信息产业业部等）。（二）能源业业信息（石油油、化工行业业为主，煤炭炭行业为辅））主要产品：原油及油品市市场|燃料油市场|溶剂油市场|润滑油市场|石油焦市场|化工市场|煤炭市场主要信息内容容：1、行业政策策法规政府对该行业业外资企业限限制政策法规规政府中央及各各部委、地方方发布的行业业政策法规2、行业动态态包括原油进口口及储备、中中外企业的国国际能源合作作、主要产业业发展趋势、、行业要闻、、市场状况分分析及发展动动向、供需状状况、市场开开放情况等3、主要企业业动态中国大型能源源企业、国外外大型能源企企业在华的市市场情况、企企业发展战略略、投资动态态、中外企业业的国际能源源合作及其它它合作动态、、机构及人事事变化、企业业业绩、企业业活动(包括括公益活动)、企业访谈谈情况、技术术动态、产品品动态、企业业产销信息、、进出品情况况等4、主要技术术动态（因为为一般技术信信息都会涉及及具体企业，，在主要企业业动态中已做做体现，可考考虑不再单列列此项）5、统计数据据和研究报告告：石油、化工、、煤炭主要生生产企业产量量统计数据及及相关研究报报告；石油、化工、、煤炭等能源源产品进出口口统计数据，，包括全月总总数量、总金金额、平均价价格、进口按按收货地及原原产地汇总、、出口按发货货地及目的地地汇总；6、能源主管管部门动态，，包括人事变变动、部门重重组、相关活活动等：7、能源在建建拟建项目情情况，包括项项目规模、所所在地、技术术路线，以及及相关的负面面报道；8、能源业重重要展会、会会议、专家研研讨会等会展展信息：9、能源业重重大国际事件件（三）、电信信业信息1、政策法规通信信行业政策法法规、电信行行业政策法规规对外资企业鼓鼓励及限制政政策2、电信业行行业动态，包包括政府在该该产业的计划划、目标及发发展方向，3G牌照发放放、电信业市市场状况、供供需状况、消消费倾向、用用户、普及率率、竞争情况况、市场开放放情况等信息息3、主要企业业动态中国大型电信信运营商、国国外大型电信信运营商在华华的市场情况况、企业发展展战略、投资资动态、合作作动态、机构构及人事变化化、企业业绩绩、企业活动动(包括公益益活动)、企企业访谈情况况、技术动态态、产品动态态、企业产销销信息以及负负面报道等4、技术动态态（因为一般般技术方面信信息都会涉及及具体企业，，在主要企业业动态中已做做体现，可考考虑不再单列列此项）5、统计数据据和研究报告告：电信业主要运运营商相关统统计数据及研研究报告6、电信主管管部门动态，，包括人事变变动、部门重重组、相关活活动等：7、电信业重重要展会、会会议、专家研研讨会等会展展信息：8、电信业重重大国际事件件。二、窃密的主主要途径1、互联网（（内部、外部部）2、对外分开开发布的资料料3、展览会（（四分卫）4、新闻发发布会5、合作方方6、上、下下级7、员工（（主官、经经理、技术术人员、保保洁员、保保安、司机机等）8、采访9、参观学学习10、上级级检查11………竞争品牌研研发中心组织架构战略技术员工组织构架分配价值系统方法竞争品牌研研发中心研发能力I，在华研发发投入及占占全球研发发投入比重重。II，在华研发发人员数量量及占在华华全体员工工比例。III，在华研究究机构分布布及各机构构研发投入入。IV：研发投入入占业务收收入比例。。I，在华研发发所涉及领领域及是否否拥有自主主权。II，在华研发发机构所获获得专利情情况。III，目目前前在在华华研研发发项项目目。。IV：目目前前研研发发机机构构对对外外合合作作情情况况。。I，在在华华研研发发中中心心分分布布，，成成立立时时间间及及基基本本构构架架。。II，在在华华各各研研究究机机构构人人员员现现状状。。III：在在华华研研发发机机构构近近三三年年发发展展状状况况IV、在在华华各各研研究究机机构构投投入入费费用用。。Ⅴ：未未来来发发展展规规划划。。I，在在华华各各研研究究机机构构员员工工素素质质。。II，在在华华各各研研究究机机构构员员工工薪薪资资福福利利。。III：在在华华各各研研究究机机构构员员工工培培训训。。IV：核核心心研研发发人人员员激激励励制制度度。。竞争争品品牌牌在在华华战战略略竞争争品品牌牌研研发发中中心员员工工情情况况（一一））竞竞争争情情报报的的来来源源

公开情报

静态情报

动态情报

秘密情报按性性质质分分为为：：公公开开情情报报、、秘秘密密情情报报1、公开开情情报报公开开情情报报材材料料，，主主要要来来源源于于社社会会上上公公开开传传播播发发行行的的信信息息：：（1））新新闻闻、、报报刊刊，，政政府府公公报报、、表表册册、、文文件件；；（2））网网络络、、数数据据库库；；（3））地地图图、、档档案案（（对对外外分分开开的的档档案案））、、年年鉴鉴、、书书籍籍、、图图表表；；（4））证证件件、、笔笔记记本本、、书书信信、、照照片片、、旅旅游游手手册册；；（5））电电影影、、录录像像、、电电视视；；（6））商商品品、、产产品品介介绍绍，，产产业业研研究究报报告告、、销销售售指指南南、、模模型型实实物物、、宣宣传传广广告告、、工工商商企企业业名名录录、、信信用用调调查查报报告告、、企企业业招招聘聘广广告告等等；；（7））学学术术、、技技术术资资料料等等；；2、、秘秘密密或或半半公公开开情情报报秘密密情情报报是是公公开开情情报报由由情情报报部部门门经经过过筛筛选选、、分分析析研研究究鉴鉴定定整整理理，，作作为为内内部部使使用用的的参参考考材材料料，，就就可可以以转转化化为为秘秘密密情情报报利用用社社会会人人际际网网络络搜搜集集情情报报的的具具体体方方法法交谈谈阅读读观察察倾听听拍照照、、摄摄像像记忆忆法法：：（（博闻闻强强记记））一是是扫扫视视略略读读法法二是是选选择择略略读读法法三是是精精读读法法四是是断断续续复复习习记记忆忆法法五是是联联想想记记忆忆法法（二二））几几种种代代表表性性通通过过情情报报判判断断泄泄密密1、、概概率率分分析析法法帮帮助助企企业业进进行行决决策策；；（（案案例例………）2、、推推理理判判断断；；（（案案例例………）3、、SWOT分分析析；；4、、价价值值链链分分析析；；5、、针针对对企企业业分分析析（四四））反反情情报报活活动动的的内内容容和和方方法法1、、确确定定任任务务；；2、、评评估估竞竞争争对对手手的的竞竞争争情情报报实实力力；；3、、安安全全调调查查；；4、、制制定定有有效效的的保保密密制制度度5、、安安全全保保障障评评估估7、、反反击击措措施施：：被动动和和主主动动1、、确确定定任任务务哪些些是是需需要要保保护护？？具具体体保保护护什什么么？？情情报报保保护护的的时时间间？？以以及及防防范范对对象象？？涉密岗位和和涉密人员员的界定涉密岗位：：核心涉密密岗位、重重要涉密岗岗位和一般般涉密岗位位；涉密人员：：核心涉密密人员、重重要涉密人人员和一般般涉密人员员；确定依据：：涉密层次次、涉密密密级、涉密密幅度、涉涉密数量、、涉密时效效五要素综综合确定。。2、评估竞竞争对手的的竞争情报报实力国家级：相相尖国家对对我们现有有情况掌握握的程度，，关注程度度或已经发发现的某些些活动。企业级：对对手搜集本本企业情报报的来源和和方法，情情报人员素素质。国家与企业业分为：3、安全调调查找出企业的的敏感部门门、部位和和薄弱环节节。也就企企业的涉密密部门、涉涉密人员、、可能的泄泄密渠道、、秘密的流流通渠道、、方向等。。要害部门：：研发中心心、档案室室、财务室室、决策层层；要害部位：：工程师、、研发人员员、技术人人员、涉密密人员你是否需要要一个反情情报战略？？你是否在一一个复杂多多变的社会会或市场中中发展与经经营？对于你的竞竞争者或对对手而言，，关于你的的战略或产产品的信息息有多少价价值？你的竞争者者或对手是是否有效地地使用竞争争情报？你的竞争者者有多遵从从伦理道德德？减低你风险险的合理的的安全措施施锁办公室的的门保护电脑－－保护进入入途径，使使用后关机机建立安全程程序，例如如数码名称称、密码建立监控进进入大楼的的途径的保保安措施对敏感文件件进行分类类和控制限制敏感信信息的传播播秘密销毁文文件风险评估——风险评估要要对你的财财产进行确确认和估价价,对缺陷陷和威胁要要采取的措措施,并对对安全设备备的费效作作出估计.其中也也包括一个个经常被窃窃取的技术术清单.1.对财产产进行确认认和估价2.分析威威胁3.分析缺缺陷4.分析影影响5.给出改改进建议确认和分析析威胁火灾、洪水水、地震、、爆炸、罢罢工、盗窃窃和停电构构成了各种种威胁,多多数都能让让保险(公公司)赔偿偿.不过过你没法为为保护商业业信息购买买保险,你你知道谁会会窃取或破破坏信息吗吗?外国政府(国内)竞竞争对手现在的雇员员前雇员确认和分析析弱点弱点指的是是容易受到到攻击或暴暴露于风险险；而风险险是发生破破坏和损失失的机会或或程度.假设你未做做背景调查查就雇了一一个人，这这样你的企企业或业务务就易受到到威胁。反击措施——被动措施：：是保护应应该保护信信息内容包括：：反情报教教育；发现现企业内部部薄弱敏感感的部门和和员工；建建立企业内内部保密机机制等主动措施：：发布迷惑惑性信息迷惑信息就就是有意识识透露给接接受者，使使其上当的的信息。商业活动中中的反情报报技巧1、警告——任何时候不不要披露你你的协议。。2、保护——你的电子邮邮件，用于于重要联系系的手机或或其它通讯讯工具。3、控制——机房、内部部网、贮存存磁介质4、培训——让你的员工工知道如何何回答问题题，应该说说什么，不不应该说什什么。5、发布——公司宣传过过程中的信信息审计。。6、分析——公司最大价价值分析7、查找——公司的薄弱弱环节8、销毁——文件、磁盘盘、磁带、、光盘等9、回报——不单一讲求求保密成本本具体管理办办法闭环制：就是秘密从从发生源开开始至落地地的一个过过程制度文件、、技术研研发、领领导决策等等产生了了秘密途径保存；；载体：纸纸载体，电电子文件如何控制载载体从从秘密产生生—保存—传播—保存—落地，就就是一个闭闭环进入文档：：就涉及到到人与设备备如：打印复复印复复制各各个环节要要有记录文文件到了了什么方向向也要有记记录落地地也要有记记录如：U盘等等谁带带复印印—记录谁领走，这这就是一个个闭环文件——会上用，汇汇报，留存存，外单位位借阅，交交流等；谁谁批的谁谁带走用用什么带做做什么用用要经经过谁手每每一处都都要有记录录最后是是落地看的人也要要有记录退退回也也要有记录录没有资格看看的也要有有记录人的控制范范围带回来是留留存还是销销毁这样样一个圈就就是闭环出问题：责责任心，发发出领用用人失职，，经手人大大意，管理理人员责任任等，也也是一个闭闭环设备管理办办法国家机密企企业机密密国家机密要要用分类号号区分如如*+机机密所用的线分分为红线和和、黑线红线：涉密密黑线不涉密密如并行要有有安全距离离一米以以上达不到距离离要屏蔽必要时还要要有屏蔽间间防电磁辐辐射所有计算机机不能上网网电源也会泄泄密要有有专用电源源叫绿波波电源插座座所有电源通通过绿波电电源插座才才能进入涉涉密场所或或设备对电脑的要要求：涉密密设备要用用低辐射这是专用设设备普通通电脑也可可用于防辐辐射房间各种设备要要登记涉密场所要要害部位一一般不准带带通信设备备有无线线上网的电电脑进入专专门一个个手机收效效柜涉密计算机机要加一个个辐射干扰扰仪设备使用管管理办法专业软件：：恢复不不了文件专业计算机机：格式式化后恢复复不文件专用办公设设备：复印印机打印印机传真真机有专专用卡自自有记录专业用卡：：用于检测测计算机是是否格式化化后还留文文件复盖：对于于使用过的的计算机也也可用海海量信息复复盖，最最有效的办办法是下载载电影。1、一般的的情报搜集集手段1）合法手手段2）灰色手手段3）非法手手段2、工作步步骤1）监测2）锁定3）追查4）收集证证据（非法法收集者、、幕后指使使者）3、监测重重点1）针对我我方核心机机密，直接接使用内部部人员或收收买相关人人员2）运用较较普遍且有有一定线索索的情报活活动3）针对那那些情报手手段本身特特征进行模模拟4、监测重重点1）针对公公开资料6））合作者2）对外公公开电话7））第三方3）员工8）内部网网4）来访者者9）被被窃听5）媒体采采访10）信息安安全七、企业反反情报工作作组织上的的保障1、建全全组织2、人员选选拔3、建章立立制4、人员培培训5、保密检检查6、工作流流程1、建全组组织按照国家保保密法的规规定，企业业应建立专专门的保密密机构，主主管本单位位的反情报报工作，并并明确规定定要有一名名高级管理理人员负责责。要有一个领领导班子：：主管领导导行政领领导技术术领导及人人员等要有一个定定秘小组：：什么是秘秘密什什么不是不不要把随随意增加秘秘级造成成不必要的的管理成本本定秘很关键键，如：生生产一个杯杯杯本身身没事但但先时设计计花色就就是秘密指标：13大类81项130多条条规定建全组织2、企业反反情报人员员的选拔（1）人品品（2）受教教育程度（3）团队队合作精神神3、建章立立制保密工作要要有保密规规章制度，，它有两个个方面的作作用，一是是告诉大家家应该怎样样做，二是是警告大家家不应该怎怎样做。我我们一定要要充分认识识规章制度度的重要性性，并根据据各自的特特点，制定定有针对性性的规章制制度，严格格执行。具体制度内内容1、保密教教育制度2、涉密人人员管理规规定3、定密和和密级变更更制度4、国家秘秘密载体保保密管理制制度5、要害部部门、部位位保密管理理制度6、涉密通通信、计算算机信息系系统及办公公自动化保保密管理制制度7、重大涉涉密活动和和涉外保密密管理制度度8、保密审审查审批制制度9、泄露国国家秘密事事件报告和和查处制度度10、保密密奖惩制度度11、其它它制度四、相关保保密制度表表格五、保