史蒂夫奥斯汀和特朗普:足以一分钟毁灭公司的３０个细节

这是一个以1%、2%决胜负的商业时代，一个信息就可以左右企业的成败。这个信息
在自己手里是王牌，在对手手里是炸弹。如此重要的信息，可能在老板的大脑里、
公司电脑里、一个打印稿的背面，甚至在一个垃圾筐里。随时都有泄漏的可能，泄
漏的结果轻则使公司蒙受损失，重则毁灭公司。你要怎么防备？让信息安全 “不就
是安装杀毒软件，在电脑上设设密码吗？”当你这样想，你就和全世界95%的人一样
，都错估、低估了信息对公司的致命影响；好在全世界还有 5%的人，恐惧、震慑、
急着应变于信息对商业世界爆炸性的影响力，他们是谁———诺基亚、微软，还有
可口可乐……

　　当你读这篇文章的时候，全世界又有2个企业因为信息安全问题倒闭，有11个企
业因为信息安全问题造成大概800多万的直接经济损失。本文通过对100个经理人的
调查总结30个致命细节，让您快速成为信息安全专家。

　　1、打印机———10秒延迟带来信息漏洞。即使是激光打印机，也有10秒以上的
延迟，如果你不在第9秒守在打印机的旁边，第一个看到文件的人可能就不是你了。
大部分的现代化公司都使用公用的打印机，并且将打印机、复印机等器材放在一个
相对独立的空间里。于是，部门之间的机密文件就可以从设备室开始，在其他部门
传播，当部门之间没有秘密，公司也就没有秘密了。

　　2、打印纸背面———好习惯换取的大损失。节约用纸是很多公司的好习惯，员
工往往会以使用背面打印纸为荣。其实，将拥有这种习惯公司的“废纸”收集在一
起，你会发现打印、复印造成的废纸所包含公司机密竟然如此全面，连执行副总都
会觉得汗颜，因为废纸记载了公司里比他的工作日记都全面的内容。

　　3、电脑易手———新员工真正的入职导师。我们相信，所有的职业经理人都有
过这样的经历：如果自己新到一家公司工作，在自己前任的电脑里漫游是了解新公
司最好的渠道。在一种近似“窥探”的状态下，公司里曾经发生过的事情“尽收眼
底”，从公司以往的客户记录、奖惩制度，甚至你还有幸阅读前任的辞呈。如果是
其他部门的电脑，自然也是另有一番乐趣。

　　4、共享———做好文件。局域网中的共享是获得公司内部机密最后的通道。有
的公司为了杜绝内部网络泄密，规定所有人在共享以后一定要马上取消。实际上越
是这样，企业通过共享泄露机密的风险越大。因为当人们这样做的时候，会无所顾
忌地利用共享方式传播信息，人们习惯的方式是在开放式办公间的这边对着另一边
的同事喊：“我放在共享里了，你来拿吧———”没错，会有人去拿的，却往往不
只是你期望的人。

　　5、指数对比———聪明反被聪明误。在传统的生产型企业之间，经常要推测竞
争对手的销售数量、生产数量。于是，人们为了隐藏自己的实际数量，而引入了统
计学里的指数，通过对实际数量的加权，保护自己的机密信息。唯一让人遗憾的是
，通常采取的简单基期加权，如果被对方了解到几年内任何一个月的真实数量，所
有的真实数量就一览无余地出现在竞争对手的办公桌上了。

　　6、培训———信息保卫战从此被动。新员工进入公司，大部分的企业会对新员
工坦诚相见。从培训的第一天开始，新员工以“更快融入团队”的名义，接触公司
除财务以外所有的作业部门，从公司战略到正在采取的战术方法，从公司的核心客
户到关键技术。但事实上，总有超过1/5的员工会在入职三个月以后离开公司。同时
，他们中的大部分没有离开现在从事的行业，或许正在向你的竞争对手眉飞色舞地
描述你公司的一草一木。

　　7、传真机———你总是在半小时后才拿到发给你的传真。总有传真是“没有人
领取”的，每周一定有人收不到重要的传真；人们总是“惊奇地”发现，自己传真
纸的最后一页是别人的开头，而你的开头却怎么也找不到了。

　　8、公用设备———不等于公用信息。在小型公司或者一个独立的部门里，人们
经常公用U盘、软盘或手提电脑。如果有机会把U盘借给公司的新会计用，也就有可
能在对方归还的时候轻易获得本月的公司损益表。

　　9、摄像头———挥手之间断送的竞标机会。总部在上海的一家国内大型广告公
司，在2004年3月出现的那一次信息泄露，导致竞标前一天，广告创意被竞争对手窃
取，原因竟然是主创人员的OICQ上安装了视频，挥手之间，断送的或许并不仅仅是
一次合作的机会。

　　10、产品痕迹——靠“痕迹”了解你的未来。在市场调查领域，分析产品痕迹
来推断竞争对手营销效果和营销策略是通用的方法。产品的运输、仓储、废弃的包
装，都可以在竞争对手购买的调研报告中出现，因为“痕迹分析”已经是商业情报
收集的常规手段。

　　11、压缩软件——对信息安全威胁最大的软件。ZIP、RAR是威胁企业信息安全
最大的软件。3寸软盘的存储空间是1.4M，压缩软件可以让大型的WORD文件轻松存入
一张软盘，把各种资料轻松带出公司。

　　12、光盘刻录——资料在备份过程中流失。如果想要拿走公司的资料，最好的
办法是申请光盘备份，把文件做成特定的格式，交给网络管理员备份，然后声称不
能正常打开，要求重新备份，大多情况下，留在光驱里的“废盘”就可以在下班后
大大方方带出公司。

　　13、邮箱——信息窃取的中转站。利用电子邮件转移窃取的公司资料占所有信
息窃取的八成以上。很多企业不装软驱、光驱、USB接口，却没有办法避免员工通过
电子邮件窃取信息，相比之下，以上方法显得有些幼稚、可笑。

　　14、隐藏分区——长期窃取公司资料必备手法。长期在公司内搜集资料，用来
出售或保留，总是件危险的事情。自己的电脑总是不免被别人使用，发现电脑里有
不该有的东西怎么行。于是隐藏在硬盘分区就成了最佳选择，本来有C、D、E三个虚
拟分区，可以把E隐藏起来，只有自己可以访问。当然，如果遇到行家，合计一下所
有磁盘的总空间，可就露馅了。

　　15、私人电脑——大量窃取资料常用手段。压缩软件的作用毕竟是有限的，如
果把自己的笔记本电脑拿到单位来，连上局域网，只要半小时，就是有1个G的文件
也可以轻松带走。

　　16、会议记录——被忽视的公司机密。秘书往往把会议记录看得很平常，他们
不知道一次高层的会议记录对于竞争对手意味着什么，公司里经常可以看见有人把
会议记录当成废纸丢来丢去，任由公司最新的战略信息在企业的任何角落出现。

　　17、未被采纳的策划案——放弃也是一种选择。策划人员知道被采纳的策划是
公司机密，却往往不知道被放弃的策划也是公司机密。有时还会对客户或媒体谈起
，而竞争对手可以轻松判断：你没有做这些，就一定选择做了那些！

　　18、客户——你的机密只是盟友的谈资。经常可以在网络上看到著名咨询公司
的客户提案，这些精心制作的PPT，凝聚了咨询公司团队的汗水和无数个不眠之夜，
在一些信用较差的客户手里可能只是一些随意传播的谈资。

　　19、招聘活动——你的公司竟然在招聘总监？在招聘过程中，成熟的企业不会
把用人的单位登在一张广告里，因为那无异于告诉你的竞争对手：刚刚发生过人事
震荡，人力匮乏。

　　20、招标前两分钟——最后的底价总是在最后“出炉”。如果投标的底价内部
公开越早，出现泄露的风险越大，在招标开始前两分钟，面对关掉手机的参会者，
可以公布底价了！

　　21、解聘后半小时——不要给他最后的机会。如果被解雇的员工是今天才得到
这个消息，那么，不要让他再回到他的电脑旁。半个小时的时间，刚好可以让他收
拾自己的用品，和老同事做简短的告别，天下没有不散的筵席，半小时足够了，为
了离职员工的清白，更为了信息安全。 　　22、入职后一星期——新人在第一个星
期里收集的资料是平时的5倍。只有在这一个星期里，他是随时准备离开的，他时刻
处在疯狂的拷贝和传送状态，提防你的新员工，无论你多么欣赏他。

　　23、合作后半个月———竞争对手窃取情报的惯用手法是：假冒客户。在初次
合作的半个月里，你对信息安全的谨慎只能表明企业做事的严谨，可以赢得大部分
客户的谅解和尊敬。除非，他是你的竞争对手。

　　24、离职后30天——危险来自公司以外。一般情况下，一个为企业服务半年以
上的员工，离职后30日之内会和公司现有员工保持频繁的联系，并且对公司的资料
和状况表现出极度的热情。如果是被限时离开，那么，在离职30天内通过老同事窃
取公司信息的可能性就更大。

　　25、明确对外提案原则——能不留东西的就不给打印稿，能不给电子档的就尽
量给打印稿，能用电子书就不用通用格式。

　　26、保密协议———无论作用大小，和员工签定清晰的保密协议还是必要的。
无规矩不成方圆，明确什么是对的，人们才可以杜绝错的。保密协议的内容越详细
越好，如果对方心胸坦白，自然会欣然同意。

　　27、责任分解———明确每个人对相关信息的安全责任。所有的机密文件如果
出现泄露，可以根据规定找到责任人，追究是次要的，相互监督和防范才是责任分
解的最终目的。

　　28、设立信息级别———对公司的机密文件进行级别划分。比如合同、客户交
往、股东情况列为一级，确定机密传播的范围，让所有人了解信息的传播界限，避
免因为对信息的不了解而导致的信息安全事故。

　　29、异地保存———别把鸡蛋放在同一个篮子里。所有备份资料尽量做到异地
保存，避免因为重大事故（如火灾、地震、战争等）对企业信息带来致命的打击。


　　30、认为自己的企业在信息安全上无懈可击。

　　也许你会认为，“9·11”这种事情离自己太过遥远，发生的几率为0.1%。可是
在“9·11”之前，谁又能想到世界标志性建筑世贸大厦竟然在瞬间被毁灭。“9·
11”使美国许多企业遭受重创，同样，纽约大停电也给美国经济造成300亿美元的损
失。

　　·从《商业周刊》看保护信息安全

　　美国时间2003年8月14日下午四点，北美大部分地区突然停电。谁也没有料到这
一停就是20多个小时，而8月15日恰好是麦格劳希尔公司旗下《商业周刊》的出版日
———麦格劳希尔公司全球首席信息官MostafaMehrabani讲述了他们纽约大停电时
的亲身经历。

　　“当时情况非常紧急，许多人不断询问公司的业务情况，而且第二天《商业周
刊》能否正常出版更是得到人们的普遍关注。而实际上，在停电瞬间，我们已经把
出版业务全部转移到新泽西州，因为在那我们有一套备用设备。”

　　“我们的电力系统很稳定，备用发电机可以在没有电的情况下持续工作好几天
，所以我们的出版工作没有受到任何影响。第二天，《商业周刊》如期出版。”麦
格劳希尔公司作为信息服务提供商，保护信息安全成为头等重要之事。

　　对于中小企业来说，出于成本考虑建立一个数据备份中心并不是最恰当的解决
方案，但在离自己电脑一段距离的地方做一个数据备份，花费的成本几乎为零，而
许多企业尚没有这种意识，直到一场意外的雷击摧毁了公司CEO的电脑为止。

　　·那些即将离职的员工是极度危险的

　　因为不论出于什么原因，他们都希望能够为自己以后的工作获取必要的资源。
“实际上，离职员工通过各

种手段从原公司拿走一些资料已经成为一种习惯，当然这些资料只是方便以后工作
，而不是直接用来出售。”一位离职员工很坦然地说。“我们的雇员可以在下班之
后申请加班两小时，两小时后他们会去刷门卡，让电脑系统显示此人已经离开。但
是实际上，员工却可以通过通向卫生间的那道不锁的门出入公司，而不留下在公司
超时逗留的证据。于是，他们会以最快的速度从同事的电脑上找到自己所需要的资
料，就可以大大方方的带走了。”这位离职员工毫不避讳地讲到。

　　有些员工为了在应聘时博得新雇主的喜爱，总是很积极地回答雇主的每一个问
题，而其中有许多问题都是新雇主为了获取竞争对手的资料故意设置的。

　　·微软公司查看资料会被严格记录

　　微软、西门子等公司则是从硬件设备上防止员工拷贝公司资料，因为根据级别
区分，他们大部分的员工电脑是不能安装软驱和移动硬盘接口的。这在跨国公司内
是非常普遍的做法。另外，IBM公司规定每个员工只有三次查阅同一文档的机会，并
且这三次查看的时间、地点、原因都会被严格记录下来。