一分鐘毀滅你的公司

1、30個(gè)細(xì)節(jié) 一分鐘毀滅你的公司這是一個(gè)以1%、2%決勝負(fù)的商業(yè)時(shí)代，一個(gè)信息就可以左右企業(yè)的成敗。這個(gè)信息在自己手里是王牌，在對(duì)手手里是炸彈。如此重要的信息，可能在老板的大腦里、公司電腦里、一個(gè)打印稿的背面，甚至在一個(gè)垃圾筐里。隨時(shí)都有泄漏的可能，泄漏的結(jié)果輕則使公司蒙受損失，重則毀滅公司。你要怎么防備？ 讓信息安全“不就是安裝殺毒軟件，在電腦上設(shè)設(shè)密碼嗎？”當(dāng)你這樣想，你就和全世界95%的人一樣，都錯(cuò)估、低估了信息對(duì)公司的致命影響；好在全世界還有5%的人，恐懼、震懾、急著應(yīng)變于信息對(duì)商業(yè)世界爆炸性的影響力，他們是誰(shuí)諾基亞、微軟，還有可口可樂(lè) 當(dāng)你讀讀這篇文文章的時(shí)時(shí)候，全全世界又又有2個(gè)個(gè)企

2、業(yè)因因?yàn)樾畔⑾踩珕?wèn)問(wèn)題倒閉閉，有111個(gè)企企業(yè)因?yàn)闉樾畔舶踩珕?wèn)題題造成大大概8000多萬(wàn)萬(wàn)的直接接經(jīng)濟(jì)損損失。本本文通過(guò)過(guò)對(duì)1000個(gè)經(jīng)經(jīng)理人的的調(diào)查總總結(jié)300個(gè)致命命細(xì)節(jié)，讓讓您快速速成為信信息安全全專家。 1、打印機(jī)機(jī)10秒秒延遲帶帶來(lái)信息息漏洞。即即使是激激光打印印機(jī)，也也有100秒以上上的延遲遲，如果果你不在在第9秒秒守在打打印機(jī)的的旁邊，第第一個(gè)看看到文件件的人可可能就不不是你了了。大部部分的現(xiàn)現(xiàn)代化公公司都使使用公用用的打印印機(jī)，并并且將打打印機(jī)、復(fù)復(fù)印機(jī)等等器材放放在一個(gè)個(gè)相對(duì)獨(dú)獨(dú)立的空空間里。于于是，部部門之間間的機(jī)密密文件就就可以從從設(shè)備室室開(kāi)始，在在其他部部門傳播播，

3、當(dāng)部部門之間間沒(méi)有秘秘密，公公司也就就沒(méi)有秘秘密了。 22、打印印紙背面面好習(xí)慣慣換取的的大損失失。節(jié)約約用紙是是很多公公司的好好習(xí)慣，員員工往往往會(huì)以使使用背面面打印紙紙為榮。其其實(shí)，將將擁有這這種習(xí)慣慣公司的的“廢紙紙”收集集在一起起，你會(huì)會(huì)發(fā)現(xiàn)打打印、復(fù)復(fù)印造成成的廢紙紙所包含含公司機(jī)機(jī)密竟然然如此全全面，連連執(zhí)行副副總都會(huì)會(huì)覺(jué)得汗汗顏，因因?yàn)閺U紙紙記載了了公司里里比他的的工作日日記都全全面的內(nèi)內(nèi)容。 33、電腦腦易手新新員工真真正的入入職導(dǎo)師師。我們們相信，所所有的職職業(yè)經(jīng)理理人都有有過(guò)這樣樣的經(jīng)歷歷：如果果自己新新到一家家公司工工作，在在自己前前任的電電腦里漫漫游是了了解新公公司最好

4、好的渠道道。在一一種近似似“窺探探”的狀狀態(tài)下，公公司里曾曾經(jīng)發(fā)生生過(guò)的事事情“盡盡收眼底底”，從從公司以以往的客客戶記錄錄、獎(jiǎng)懲懲制度，甚甚至你還還有幸閱閱讀前任任的辭呈呈。如果果是其他他部門的的電腦，自自然也是是另有一一番樂(lè)趣趣。 4、共共享做好好文件。局局域網(wǎng)中中的共享享是獲得得公司內(nèi)內(nèi)部機(jī)密密最后的的通道。有有的公司司為了杜杜絕內(nèi)部部網(wǎng)絡(luò)泄泄密，規(guī)規(guī)定所有有人在共共享以后后一定要要馬上取取消。實(shí)實(shí)際上越越是這樣樣，企業(yè)業(yè)通過(guò)共共享泄露露機(jī)密的的風(fēng)險(xiǎn)越越大。因因?yàn)楫?dāng)人人們這樣樣做的時(shí)時(shí)候，會(huì)會(huì)無(wú)所顧顧忌地利利用共享享方式傳傳播信息息，人們們習(xí)慣的的方式是是在開(kāi)放放式辦公公間的這這邊對(duì)著著

5、另一邊邊的同事事喊：“我我放在共共享里了了，你來(lái)來(lái)拿吧”沒(méi)沒(méi)錯(cuò)，會(huì)會(huì)有人去去拿的，卻卻往往不不只是你你期望的的人。 55、指數(shù)數(shù)對(duì)比聰聰明反被被聰明誤誤。在傳傳統(tǒng)的生生產(chǎn)型企企業(yè)之間間，經(jīng)常常要推測(cè)測(cè)競(jìng)爭(zhēng)對(duì)對(duì)手的銷銷售數(shù)量量、生產(chǎn)產(chǎn)數(shù)量。于于是，人人們?yōu)榱肆穗[藏自自己的實(shí)實(shí)際數(shù)量量，而引引入了統(tǒng)統(tǒng)計(jì)學(xué)里里的指數(shù)數(shù)，通過(guò)過(guò)對(duì)實(shí)際際數(shù)量的的加權(quán)，保保護(hù)自己己的機(jī)密密信息。唯唯一讓人人遺憾的的是，通通常采取取的簡(jiǎn)單單基期加加權(quán)，如如果被對(duì)對(duì)方了解解到幾年年內(nèi)任何何一個(gè)月月的真實(shí)實(shí)數(shù)量，所所有的真真實(shí)數(shù)量量就一覽覽無(wú)余地地出現(xiàn)在在競(jìng)爭(zhēng)對(duì)對(duì)手的辦辦公桌上上了。 66、培訓(xùn)訓(xùn)信息保保衛(wèi)戰(zhàn)從從此被動(dòng)動(dòng)。新員

6、員工進(jìn)入入公司，大大部分的的企業(yè)會(huì)會(huì)對(duì)新員員工坦誠(chéng)誠(chéng)相見(jiàn)。從從培訓(xùn)的的第一天天開(kāi)始，新新員工以以“更快快融入團(tuán)團(tuán)隊(duì)”的的名義，接接觸公司司除財(cái)務(wù)務(wù)以外所所有的作作業(yè)部門門，從公公司戰(zhàn)略略到正在在采取的的戰(zhàn)術(shù)方方法，從從公司的的核心客客戶到關(guān)關(guān)鍵技術(shù)術(shù)。但事事實(shí)上，總總有超過(guò)過(guò)1/55的員工工會(huì)在入入職三個(gè)個(gè)月以后后離開(kāi)公公司。同同時(shí)，他他們中的的大部分分沒(méi)有離離開(kāi)現(xiàn)在在從事的的行業(yè)，或或許正在在向你的的競(jìng)爭(zhēng)對(duì)對(duì)手眉飛飛色舞地地描述你你公司的的一草一一木。 77、傳真真機(jī)你總總是在半半小時(shí)后后才拿到到發(fā)給你你的傳真真?？傆杏袀髡媸鞘恰皼](méi)有有人領(lǐng)取取”的，每每周一定定有人收收不到重重要的傳傳真；人

7、人們總是是“驚奇奇地”發(fā)發(fā)現(xiàn)，自自己傳真真紙的最最后一頁(yè)頁(yè)是別人人的開(kāi)頭頭，而你你的開(kāi)頭頭卻怎么么也找不不到了。 88、公用用設(shè)備不不等于公公用信息息。在小小型公司司或者一一個(gè)獨(dú)立立的部門門里，人人們經(jīng)常常公用UU盤(pán)、軟軟盤(pán)或手手提電腦腦。如果果有機(jī)會(huì)會(huì)把U盤(pán)盤(pán)借給公公司的新新會(huì)計(jì)用用，也就就有可能能在對(duì)方方歸還的的時(shí)候輕輕易獲得得本月的的公司損損益表。 99、攝像像頭揮手手之間斷斷送的競(jìng)競(jìng)標(biāo)機(jī)會(huì)會(huì)?？偛坎吭谏虾：５囊患壹覈?guó)內(nèi)大大型廣告告公司，在在20004年33月出現(xiàn)現(xiàn)的那一一次信息息泄露，導(dǎo)導(dǎo)致競(jìng)標(biāo)標(biāo)前一天天，廣告告創(chuàng)意被被競(jìng)爭(zhēng)對(duì)對(duì)手竊取取，原因因竟然是是主創(chuàng)人人員的OOICQQ上安裝裝了

8、視頻頻，揮手手之間，斷斷送的或或許并不不僅僅是是一次合合作的機(jī)機(jī)會(huì)。 110、產(chǎn)產(chǎn)品痕跡跡靠靠“痕跡跡”了解解你的未未來(lái)。在在市場(chǎng)調(diào)調(diào)查領(lǐng)域域，分析析產(chǎn)品痕痕跡來(lái)推推斷競(jìng)爭(zhēng)爭(zhēng)對(duì)手營(yíng)營(yíng)銷效果果和營(yíng)銷銷策略是是通用的的方法。產(chǎn)產(chǎn)品的運(yùn)運(yùn)輸、倉(cāng)倉(cāng)儲(chǔ)、廢廢棄的包包裝，都都可以在在競(jìng)爭(zhēng)對(duì)對(duì)手購(gòu)買買的調(diào)研研報(bào)告中中出現(xiàn)，因因?yàn)椤昂酆圹E分析析”已經(jīng)經(jīng)是商業(yè)業(yè)情報(bào)收收集的常常規(guī)手段段。 111、壓縮縮軟件對(duì)信信息安全全威脅最最大的軟軟件。ZZIP、RRAR是是威脅企企業(yè)信息息安全最最大的軟軟件。33寸軟盤(pán)盤(pán)的存儲(chǔ)儲(chǔ)空間是是1.44M，壓壓縮軟件件可以讓讓大型的的WORRD文件件輕松存存入一張張軟盤(pán)，把把各種資

9、資料輕松松帶出公公司。 112、光光盤(pán)刻錄錄資資料在備備份過(guò)程程中流失失。如果果想要拿拿走公司司的資料料，最好好的辦法法是申請(qǐng)請(qǐng)光盤(pán)備備份，把把文件做做成特定定的格式式，交給給網(wǎng)絡(luò)管管理員備備份，然然后聲稱稱不能正正常打開(kāi)開(kāi)，要求求重新備備份，大大多情況況下，留留在光驅(qū)驅(qū)里的“廢廢盤(pán)”就就可以在在下班后后大大方方方帶出出公司。 113、郵郵箱信息竊竊取的中中轉(zhuǎn)站。利利用電子子郵件轉(zhuǎn)轉(zhuǎn)移竊取取的公司司資料占占所有信信息竊取取的八成成以上。很很多企業(yè)業(yè)不裝軟軟驅(qū)、光光驅(qū)、UUSB接接口，卻卻沒(méi)有辦辦法避免免員工通通過(guò)電子子郵件竊竊取信息息，相比比之下，以以上方法法顯得有有些幼稚稚、可笑笑。 144

10、、隱藏藏分區(qū)長(zhǎng)期期竊取公公司資料料必備手手法。長(zhǎng)長(zhǎng)期在公公司內(nèi)搜搜集資料料，用來(lái)來(lái)出售或或保留，總總是件危危險(xiǎn)的事事情。自自己的電電腦總是是不免被被別人使使用，發(fā)發(fā)現(xiàn)電腦腦里有不不該有的的東西怎怎么行。于于是隱藏藏在硬盤(pán)盤(pán)分區(qū)就就成了最最佳選擇擇，本來(lái)來(lái)有C、DD、E三三個(gè)虛擬擬分區(qū)，可可以把EE隱藏起起來(lái)，只只有自己己可以訪訪問(wèn)。當(dāng)當(dāng)然，如如果遇到到行家，合合計(jì)一下下所有磁磁盤(pán)的總總空間，可可就露餡餡了。 115、私私人電腦腦大大量竊取取資料常常用手段段。壓縮縮軟件的的作用畢畢竟是有有限的，如如果把自自己的筆筆記本電電腦拿到到單位來(lái)來(lái)，連上上局域網(wǎng)網(wǎng)，只要要半小時(shí)時(shí)，就是是有1個(gè)個(gè)G的文文件

11、也可可以輕松松帶走。 116、會(huì)會(huì)議記錄錄被被忽視的的公司機(jī)機(jī)密。秘秘書(shū)往往往把會(huì)議議記錄看看得很平平常，他他們不知知道一次次高層的的會(huì)議記記錄對(duì)于于競(jìng)爭(zhēng)對(duì)對(duì)手意味味著什么么，公司司里經(jīng)常?？梢钥纯匆?jiàn)有人人把會(huì)議議記錄當(dāng)當(dāng)成廢紙紙丟來(lái)丟丟去，任任由公司司最新的的戰(zhàn)略信信息在企企業(yè)的任任何角落落出現(xiàn)。 117、未未被采納納的策劃劃案放棄也也是一種種選擇。策策劃人員員知道被被采納的的策劃是是公司機(jī)機(jī)密，卻卻往往不不知道被被放棄的的策劃也也是公司司機(jī)密。有有時(shí)還會(huì)會(huì)對(duì)客戶戶或媒體體談起，而而競(jìng)爭(zhēng)對(duì)對(duì)手可以以輕松判判斷：你你沒(méi)有做做這些，就就一定選選擇做了了那些！ 18、客客戶你的機(jī)機(jī)密只是是盟友的的

12、談資。經(jīng)經(jīng)?？梢砸栽诰W(wǎng)絡(luò)絡(luò)上看到到著名咨咨詢公司司的客戶戶提案，這這些精心心制作的的PPTT，凝聚聚了咨詢?cè)児緢F(tuán)團(tuán)隊(duì)的汗汗水和無(wú)無(wú)數(shù)個(gè)不不眠之夜夜，在一一些信用用較差的的客戶手手里可能能只是一一些隨意意傳播的的談資。 119、招招聘活動(dòng)動(dòng)你你的公司司竟然在在招聘總總監(jiān)？在在招聘過(guò)過(guò)程中，成成熟的企企業(yè)不會(huì)會(huì)把用人人的單位位登在一一張廣告告里，因因?yàn)槟菬o(wú)無(wú)異于告告訴你的的競(jìng)爭(zhēng)對(duì)對(duì)手：剛剛剛發(fā)生生過(guò)人事事震蕩，人人力匱乏乏。 200、招標(biāo)標(biāo)前兩分分鐘最后的的底價(jià)總總是在最最后“出出爐”。如如果投標(biāo)標(biāo)的底價(jià)價(jià)內(nèi)部公公開(kāi)越早早，出現(xiàn)現(xiàn)泄露的的風(fēng)險(xiǎn)越越大，在在招標(biāo)開(kāi)開(kāi)始前兩兩分鐘，面面對(duì)關(guān)掉掉手機(jī)的的

13、參會(huì)者者，可以以公布底底價(jià)了！ 21、解解聘后半半小時(shí)不要要給他最最后的機(jī)機(jī)會(huì)。如如果被解解雇的員員工是今今天才得得到這個(gè)個(gè)消息，那那么，不不要讓他他再回到到他的電電腦旁。半半個(gè)小時(shí)時(shí)的時(shí)間間，剛好好可以讓讓他收拾拾自己的的用品，和和老同事事做簡(jiǎn)短短的告別別，天下下沒(méi)有不不散的筵筵席，半半小時(shí)足足夠了，為為了離職職員工的的清白，更更為了信信息安全全。 222、入職職后一星星期新人在在第一個(gè)個(gè)星期里里收集的的資料是是平時(shí)的的5倍。只只有在這這一個(gè)星星期里，他他是隨時(shí)時(shí)準(zhǔn)備離離開(kāi)的，他他時(shí)刻處處在瘋狂狂的拷貝貝和傳送送狀態(tài)，提提防你的的新員工工，無(wú)論論你多么么欣賞他他。 233、合作作后半個(gè)個(gè)月競(jìng)

14、爭(zhēng)爭(zhēng)對(duì)手竊竊取情報(bào)報(bào)的慣用用手法是是：假冒冒客戶。在在初次合合作的半半個(gè)月里里，你對(duì)對(duì)信息安安全的謹(jǐn)謹(jǐn)慎只能能表明企企業(yè)做事事的嚴(yán)謹(jǐn)謹(jǐn)，可以以贏得大大部分客客戶的諒諒解和尊尊敬。除除非，他他是你的的競(jìng)爭(zhēng)對(duì)對(duì)手。 224、離離職后330天危險(xiǎn)險(xiǎn)來(lái)自公公司以外外。一般般情況下下，一個(gè)個(gè)為企業(yè)業(yè)服務(wù)半半年以上上的員工工，離職職后300日之內(nèi)內(nèi)會(huì)和公公司現(xiàn)有有員工保保持頻繁繁的聯(lián)系系，并且且對(duì)公司司的資料料和狀況況表現(xiàn)出出極度的的熱情。如如果是被被限時(shí)離離開(kāi)，那那么，在在離職330天內(nèi)內(nèi)通過(guò)老老同事竊竊取公司司信息的的可能性性就更大大。 255、明確確對(duì)外提提案原則則能能不留東東西的就就不給打打印稿，

15、能能不給電電子檔的的就盡量量給打印印稿，能能用電子子書(shū)就不不用通用用格式。 226、保保密協(xié)議議無(wú)論作作用大小小，和員員工簽定定清晰的的保密協(xié)協(xié)議還是是必要的的。無(wú)規(guī)規(guī)矩不成成方圓，明明確什么么是對(duì)的的，人們們才可以以杜絕錯(cuò)錯(cuò)的。保保密協(xié)議議的內(nèi)容容越詳細(xì)細(xì)越好，如如果對(duì)方方心胸坦坦白，自自然會(huì)欣欣然同意意。 277、責(zé)任任分解明明確每個(gè)個(gè)人對(duì)相相關(guān)信息息的安全全責(zé)任。所所有的機(jī)機(jī)密文件件如果出出現(xiàn)泄露露，可以以根據(jù)規(guī)規(guī)定找到到責(zé)任人人，追究究是次要要的，相相互監(jiān)督督和防范范才是責(zé)責(zé)任分解解的最終終目的。 228、設(shè)設(shè)立信息息級(jí)別對(duì)對(duì)公司的的機(jī)密文文件進(jìn)行行級(jí)別劃劃分。比比如合同同、客戶戶交往

16、、股股東情況況列為一一級(jí)，確確定機(jī)密密傳播的的范圍，讓讓所有人人了解信信息的傳傳播界限限，避免免因?yàn)閷?duì)對(duì)信息的的不了解解而導(dǎo)致致的信息息安全事事故。 229、異異地保存存別把雞雞蛋放在在同一個(gè)個(gè)籃子里里。所有有備份資資料盡量量做到異異地保存存，避免免因?yàn)橹刂卮笫鹿使剩ㄈ缁鸹馂?zāi)、地地震、戰(zhàn)戰(zhàn)爭(zhēng)等）對(duì)對(duì)企業(yè)信信息帶來(lái)來(lái)致命的的打擊。 330、認(rèn)認(rèn)為自己己的企業(yè)業(yè)在信息息安全上上無(wú)懈可可擊。 也也許你會(huì)會(huì)認(rèn)為，“99111”這種種事情離離自己太太過(guò)遙遠(yuǎn)遠(yuǎn)，發(fā)生生的幾率率為0.1%?？煽墒窃凇?9111”之前前，誰(shuí)又又能想到到世界標(biāo)標(biāo)志性建建筑世貿(mào)貿(mào)大廈竟竟然在瞬瞬間被毀毀滅?！?9111”使美美國(guó)許

17、多多企業(yè)遭遭受重創(chuàng)創(chuàng)，同樣樣，紐約約大停電電也給美美國(guó)經(jīng)濟(jì)濟(jì)造成3300億億美元的的損失。 從商商業(yè)周刊刊看保保護(hù)信息息安全 美美國(guó)時(shí)間間20003年88月144日下午午四點(diǎn)，北北美大部部分地區(qū)區(qū)突然停停電。誰(shuí)誰(shuí)也沒(méi)有有料到這這一停就就是200多個(gè)小小時(shí)，而而8月115日恰恰好是麥麥格勞希希爾公司司旗下商商業(yè)周刊刊的出出版日麥麥格勞希希爾公司司全球首首席信息息官M(fèi)oostaafaMMehrrabaani講講述了他他們紐約約大停電電時(shí)的親親身經(jīng)歷歷。 “當(dāng)當(dāng)時(shí)情況況非常緊緊急，許許多人不不斷詢問(wèn)問(wèn)公司的的業(yè)務(wù)情情況，而而且第二二天商商業(yè)周刊刊能否否正常出出版更是是得到人人們的普普遍關(guān)注注。而實(shí)實(shí)

18、際上，在在停電瞬瞬間，我我們已經(jīng)經(jīng)把出版版業(yè)務(wù)全全部轉(zhuǎn)移移到新澤澤西州，因因?yàn)樵谀悄俏覀冇杏幸惶讉鋫溆迷O(shè)備備?！?“我我們的電電力系統(tǒng)統(tǒng)很穩(wěn)定定，備用用發(fā)電機(jī)機(jī)可以在在沒(méi)有電電的情況況下持續(xù)續(xù)工作好好幾天，所所以我們們的出版版工作沒(méi)沒(méi)有受到到任何影影響。第第二天，商商業(yè)周刊刊如期期出版?！丙滬湼駝谙Ｏ柟舅咀鳛樾判畔⒎?wù)務(wù)提供商商，保護(hù)護(hù)信息安安全成為為頭等重重要之事事。 對(duì)于于中小企企業(yè)來(lái)說(shuō)說(shuō)，出于于成本考考慮建立立一個(gè)數(shù)數(shù)據(jù)備份份中心并并不是最最恰當(dāng)?shù)牡慕鉀Q方方案，但但在離自自己電腦腦一段距距離的地地方做一一個(gè)數(shù)據(jù)據(jù)備份，花花費(fèi)的成成本幾乎乎為零，而而許多企企業(yè)尚沒(méi)沒(méi)有這種種意識(shí)，直直到一場(chǎng)場(chǎng)意外的的雷擊摧摧毀了公公司CEEO的電電腦為止止。 那那些即將將離職的的員工是是極度危危險(xiǎn)的 因因?yàn)椴徽撜摮鲇谑彩?/p>