企业数据防泄密 (装上企业数据防泄密软件那晚，我把办公室门反锁痛哭了一场！)

近日，市场监管总局公布两起AI领域商业秘密典型案例。杭州孙某在职期间利用配偶公司，窃取原单位AI智能审查模型核心资料用于同类研发，被责令停止侵权并罚款35万元，系全国首例垂类大模型商业秘密案。北京某AI企业核心员工私自拷贝公司商业软件、破解数据库后携密跳槽牟利，被罚10万元，系全市首例AI商业秘密行政处罚案。这两起案件，看得我后背发凉。因为我自己的公司，也差点成为第三起案例的主角。

三个月前，核心研发总监突然提出离职。交接那天我发现，他电脑里近两年的图纸、源码、工艺参数全部被清空。更让人崩溃的是，竞品公司一周后推出的新品，从结构设计到技术参数，和我们的产品几乎一模一样。
当晚，我装上企业数据防泄密软件，把办公室门反锁，痛哭了一场。哭的是自己太天真，以为签了保密协议、装了防火墙就万事大吉。
后来才知道，企业数据防泄密软件要真想发挥作用，光装不够，关键看怎么用。结合安企神软件的落地经验，我建议企业做好以下四件事：
一、文档自动强制加密——让文件离开公司就变成乱码
很多老板以为加密就是把文件锁死、员工处处受限。真正的透明加密可以做到员工正常编辑，正常操作。
安企神软件搭载国密SM4/SM3自研驱动层透明加密技术，员工在公司电脑上新建、编辑、保存文件时，系统在后台自动强制加密，员工照常打开、编辑、保存，不增加任何操作步骤。文件本地自动密文存储，一旦通过U盘、微信、网盘、AI工具私自外传，即刻乱码失效。
二、复制粘贴与剪贴板加密——堵住文字偷运的隐蔽通道
很多企业以为加密了文件就万事大吉，却忽略了文字复制这个隐蔽的泄密通道。员工不拷整个文件，只复制一段文字粘贴到微信上发出去，怎么办？
安企神软件开启剪贴板保护后，当员工复制加密文件里的文字时，粘贴出来不再是原文，而是自动变成：“您复制的内容已被加密处理”。

三、U盘与外设管控——把每一个USB口管住
U盘是数据泄露的重灾区。安企神软件支持USB白名单精准管控，仅企业授权专用U盘可正常读写涉密文件，自动拦截私人U盘、移动硬盘等外设私自拷贝数据。四种模式可选：允许使用、禁止使用、仅读取、仅写入。同时支持将普通U盘制作成“防拷贝U盘”，文件看得见、用得上，但无法拷出。

四、总结
企业数据防泄密软件不是把员工管死，而是让该带走的东西带不走。安企神软件拥有四大安全板块，上网行为审计、终端安全管理、数据防泄密、网络准入控制系统，功能模块200余项。从企业核心IT资产的保护，到计算机桌面安全的防护，再到网络边界和设备边界的防护，全面解决内网安全难题。服务覆盖军工、航空、建筑设计院、高端制造、金融、政务、医药研发等全行业上万家政企客户。
如果你的企业存有图纸、报价、技术方案、客户资料等需要保护的核心文件，担心内部泄露风险。欢迎联系我们，扫码申请产品演示与试用。安企神软件咨询热线：400-666-2563
小编：小杨

企业数据泄密后找不到责任人，谁泄密的，怎么泄密的，靠监控根本查不清楚。

那企业数据泄密后如何快速溯源责任人呢？

今天小编就来教你5个溯源方法，让泄密者无处可逃！

在这之前先来了解一下数据泄密方式有哪些。

一、数据泄密方式有哪些？

内部人员主动外传：员工为了利益，把客户信息、核心方案等偷偷发给竞争对手，或是随手转发给亲友，无意间造成泄密。

外部攻击入侵：黑客通过病毒、钓鱼邮件等手段攻破企业系统，像“小偷撬门”一样偷走数据，比如勒索病毒就常以此牟利。

设备存储泄露：员工用私人U盘、移动硬盘拷贝公司数据，设备丢失或被盗后，数据就可能流入外人手中；废旧电脑没彻底清除数据也会出问题。

网络传输漏洞：在公共WiFi环境下传输敏感数据，容易被他人拦截；用非企业指定的聊天软件、邮箱传文件，也会留下泄密隐患。

系统权限混乱：员工权限设置不合理，普通员工能随意访问核心数据，一旦账号被盗或被滥用，数据安全就没了保障。

二、企业数据泄密后快速溯源责任人的5个方法

传统手段防泄密漏洞太多，专业工具可以全面防护数据安全，适用于各种场景。

下面我们以安企神系统为例，讲解一下这类软件的主要功能，

1. 文件发送记录：谁把敏感文件发出去了一目了然

它能完整记录所有文件的发送情况，包括发送人、接收人、发送时间和文件内容，不管是通过邮件、企业微信还是其他办公软件发送，都能精准定位。

2. U盘拷贝记录：插过U盘拷过数据都有“证据”

它能详细记录每台电脑的U盘使用痕迹，谁插了U盘、什么时候拷的、拷了哪些文件，都记得明明白白，就算U盘拔走了，记录也不会消失。

3. 聊天记录：涉密内容在聊天软件里藏不住

它还能实时监控并留存各类聊天软件的记录，不管是文字、文件还是截图，只要涉及敏感数据，都能完整调取。

4. 屏幕录像和快照：员工电脑操作全程“有录像”

它能自动抓拍电脑屏幕，还能记录完整操作过程，员工什么时候打开了敏感文件、有没有截图外传，都能通过录像和快照还原。

5. 水印溯源泄密人信息：文件流到哪都带着“身份牌”

它能给每个员工打开的文件加上专属水印，包含姓名、工号等信息，水印还防篡改、防去除。

亮点：

速度快，装上也就几分钟的事；它够隐蔽，而且没有图标啥的，也不会不报毒，不用担心杀毒工具误删了；易用，半个小时能上手，实在不懂就问客服，周末和晚上都有人在。

而且它集“审计、监控、加密”于一体，不用装一堆还不兼容的了，帮企业用一个平台搞定全场景问题。

获取：

这就是今天小编要分享的内容了，现在你知道企业数据泄密后如何快速溯源责任人了吗？

维护企业数据安全，保障公司稳步发展，咱明天见！

责编：小雨

文件加密软件之企业数据防泄密

电子文档成为信息数据资料主要存储方式及外部之间进行信息交换的重要载体，它承载了个人知识成果和企业重要的数据资料及效益来源，保护电子文档的安全也成了刻不容缓需要解决的重要问题点。

安企神防泄密软件对机密数据实时智能透明加密,不改变使用者的行为习惯。文件在复制、新建、修改时被系统强制自动加密；对网络和外部设备等可能泄密的渠道加以控制，防止文档外流；完整的文档操作审计帮助管理员发现网内安全的危险趋向，及时做出预防。

1、文档加密： 针对受控终端的文档进行强制加密，无需人工干预，加密文档仅在公司内部授权环境内可以正常使用，拿到外部无法打开。

2、外发文安全： 外发文件对外部接收者使用文档的细密度权限管控；读写、复制、打印、截屏、有效时间、打开次数全管控，失效自动能销毁；绑定U盘、电脑防传播，内置密码口令防偷看；落地生根技术，锁定终端，再传播也无法打开。

3、权限管理： 实现文档精细化权限管控。生成的加密文档根据策略自动加入权限信息，如：文档在不同部门的打开、编辑、打印等控制。

4、应用安全： 实时保护关键业务应用系统的数据安全，实现应用数据文件落地加密，防止有权限的人员导出核心数据扩散到外部。

5、移动安全： 满足用户在移动端使用涉密文档办公的同时，保护移动办公安全性，防止涉密文档扩散泄密；同时支持手机审批涉密申请。

6、内容安全： 保护涉密文档内容安全，防止对文件内容通过复制、拖放、截屏等手段将泄密扩散出去；同时不影响非涉密的正常操作。

7、终端安全： 保护终端安全，对终端的USB、移动存储设备、刻录机及打印等进行管控，防止过度使用，有效管控终端传输，防止泄密。

8、日志审计： 对涉密文档解密、审批及复制、移动、打印等涉密操作行为做详尽记录，便于监督检查和事后追溯。

安企神文件加密软件针对企业信息的安全特点，制定完整的数据信息安全管理体系。利用加密技术、计算机安全技术和用户行为监控技术，为不同规模的企业提供安全集成和简便化安全管理，以巩固信息化成果，降低企业信息安全风险。

数据防泄密系统
数据安全审计
网络安全审计
打印机泄密
信息安全审计
数据泄漏预防

研发人员离职了，技术成果可否打包带走？

负责技术研发的技术副总离职后自立门户，短短几个月内便申请了12项技术专利，并中标原公司重要客户。原公司随后将其告上法庭。那么，他应承担责任吗？研发人员离职后的成果能不能以自己名义申请？

叶某曾任四川成都温江某医疗器械公司技术副总，负责该公司技术研发，在岗多年以后，因与公司其他股东经营理念不同，决定自立门户。叶某成立新公司后，利用在原公司积累的研发技术资料申请了技术专利12项，并中标原公司重要客户川西某大型国企相关采购项目。叶某的前公司认为他的行为泄露了其商业秘密，在技术层面上带来了同业竞争压力，在市场份额上也造成了威胁，主张叶某应承担法律责任。

在诉前调解阶段，通过梳理双方争议焦点，理清双方关于知识产权、产品专利等的诉求，结合产品设计和开发、技术评估和验证、制造工艺改进等相关法律规定，对双方展开纠纷调解。

调解过程中，叶某坚称那些技术成果都是他没日没夜辛勤工作换来的，他付出了心血和劳动，主张理应由他本人去申请专利。调解员解释道，个人在公司期间的研发成果是在执行公司的工作任务过程中产生的。根据相关法律规定，作为员工在履行工作职责时所创造的技术成果属于职务发明。且叶某12项技术成果主要是通过温江某医疗器械公司提供的实验室等硬件条件取得的，该领域是该公司长期深耕的领域，员工个人属于“站在巨人肩膀上”取得了成绩。离职后仅用短短几个月就完成如此庞大的研发工作，这显然难以自圆其说。

综合考虑以上因素，叶某在温江某医疗器械公司任职期间的技术成果应被认定为职务发明。在没有明确约定的情况下，相关职务发明的申请专利权利应归属于温江某医疗器械公司。同时，该项目中的其他技术成果也属于原单位的商业秘密。

经协商，叶某最终意识到了自己的行为已构成侵权，同意将该12件专利转回温江某医疗器械公司，并承诺不再使用原公司的技术资料等商业秘密，以维护双方的合法权益和行业的公平竞争环境。双方调解一致，握手言和。

安企神观点

1、研发人员离职后，相关成果能不能以自己名义申请？

对于离职后一年内的情形，根据《中华人民共和国专利法实施细则》第十三条第三款，若该期间所作的发明创造与前任职单位的本职工作或分配任务有关，则该发明创造仍被视为在职期间的职务发明，相应的专利申请权归前任职单位所有。即便申请获批，专利权也归原单位所有。

然而，对于离职超过一年后的专利申请权利，目前法律并没有明确的规定。因此，在这种情况下，是否可以以个人名义申请专利，可能需要依据具体案件的事实情况和相关法律解释来确定。在实践中，可能涉及对发明创造的独立性、创新性以及与前任职单位工作的关联程度等多方面的考量。

2、职务发明一定当然属于单位吗？

《中华人民共和国专利法》第六条明确指出，利用本单位的物质技术条件所完成的发明创造，单位与发明人或者设计人订有合同，对申请专利的权利和专利权的归属作出约定的，从其约定。

这表明，专利法对利用本单位的物质技术条件所完成的职务发明的权属问题，法律允许通过约定进行灵活安排，以约定从优，这就意味着研发人员可以就相关研发成果进行约定，并非当然属于单位。

3、如果技术成果不能归研发人员，由其掌握的相关试验数据是否可以在新公司继续使用？

根据《中华人民共和国反不正当竞争法》第九条的规定，当试验数据不为公众所知悉、具有商业价值并经权利人采取相应保密措施，这些数据就会被认定为商业秘密，相关权利属于原单位，并受到法律保护。

若研发人员擅自获取、披露、使用或允许他人使用属于原单位的商业秘密，可能构成侵犯商业秘密的行为，一旦造成严重后果，还可能触犯刑法第219条，构成侵犯商业秘密罪。

因此，技术研发人员必须高度重视知识产权相关规定，并纠正认为个人研发的技术自然归个人所有的错误观念。此外，企业在管理技术研发人员时，应加强对技术商业秘密的培训和管理措施，以防止商业秘密的泄露。