今年6月，市場監(jiān)管總局在全國范圍內(nèi)部署開展以“保護(hù)商業(yè)秘密 推動(dòng)強(qiáng)企護(hù)鏈”為主題的第二屆“企業(yè)商業(yè)秘密保護(hù)能力提升服務(wù)月”活動(dòng)，旨在提高企業(yè)對商業(yè)秘密保護(hù)的認(rèn)識(shí)，加強(qiáng)商業(yè)秘密保護(hù)的意識(shí)和能力。

近年來，研發(fā)成果泄密、競爭對手竊密、隨意跳槽侵權(quán)等涉及商業(yè)秘密的泄密事件頻發(fā)，導(dǎo)致企業(yè)寶貴的知識(shí)產(chǎn)權(quán)和創(chuàng)新成果丟失，直接關(guān)系企業(yè)的生存發(fā)展。保護(hù)商業(yè)秘密，就是保護(hù)企業(yè)的核心競爭力，商業(yè)秘密保護(hù)能力的提升，對于企業(yè)激發(fā)創(chuàng)新活力、優(yōu)化營商環(huán)境、促進(jìn)高質(zhì)量發(fā)展和國家提高關(guān)鍵領(lǐng)域商業(yè)秘密保護(hù)水平、增強(qiáng)重點(diǎn)產(chǎn)業(yè)創(chuàng)新能力、助推新質(zhì)生產(chǎn)力發(fā)展都具有十分重要的意義。

敏捷科技緊貼國家戰(zhàn)略布局和企業(yè)發(fā)展需求，不斷打磨、精進(jìn)商業(yè)秘密體系建設(shè)方案，通過咨詢服務(wù)和技術(shù)方案相結(jié)合，助力企業(yè)打造商業(yè)秘密保護(hù)閉環(huán)。

● 梳理商密信息數(shù)據(jù)全生命周期模型

構(gòu)建“數(shù)據(jù)創(chuàng)建、密級標(biāo)識(shí)、知悉范圍、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)使用、數(shù)據(jù)共享、數(shù)據(jù)歸檔以及數(shù)據(jù)銷毀”等全生命周期模型，為實(shí)現(xiàn)商密信息數(shù)據(jù)全生命周期的安全防護(hù)體系建設(shè)提供基準(zhǔn)和技術(shù)應(yīng)用參考。

● 商密信息數(shù)據(jù)安全基礎(chǔ)架構(gòu)及安全防護(hù)技術(shù)方案

對企業(yè)內(nèi)部的設(shè)備和應(yīng)用系統(tǒng)的基礎(chǔ)架構(gòu)進(jìn)行調(diào)研分析，從網(wǎng)絡(luò)、服務(wù)器、終端等方面實(shí)現(xiàn)商業(yè)秘密信息數(shù)據(jù)防泄露的細(xì)粒度控制，包括對訪問控制、數(shù)據(jù)加密等技術(shù)研究，制定防護(hù)體系建設(shè)方案。

● 制定商密信息數(shù)據(jù)安全管理和應(yīng)急處置方法

針對企業(yè)的數(shù)據(jù)使用和管理現(xiàn)狀進(jìn)行調(diào)研分析，從數(shù)據(jù)流、業(yè)務(wù)流多角度對商業(yè)秘密信息數(shù)據(jù)安全管理手段進(jìn)行研究，制定和規(guī)劃具體的安全管理規(guī)范和制度，制定商密數(shù)據(jù)泄露應(yīng)急處置方法對商業(yè)秘密信息泄露事故回溯追蹤、應(yīng)急處置。

丨形成階段 

通過敏捷數(shù)據(jù)安全系統(tǒng)DGS的加密模塊，可實(shí)現(xiàn)自動(dòng)強(qiáng)制性對指定計(jì)算機(jī)中的重要、核心商密數(shù)據(jù)進(jìn)行加密，保證所有商業(yè)秘密涉密文件始終都處于加密狀態(tài)，一旦離開加密環(huán)境，文件無法使用；加密模塊支持文檔起草時(shí)進(jìn)行預(yù)定密，預(yù)定密后為內(nèi)部加密文件，能夠保證在單位內(nèi)部可正常進(jìn)行使用，非法外出無法使用；

丨流轉(zhuǎn)階段

通過文件追蹤模塊，可對帶有商密信息的電子文件流轉(zhuǎn)做記錄，進(jìn)行相應(yīng)的追蹤審計(jì)和定責(zé)；實(shí)現(xiàn)對內(nèi)部商密文件進(jìn)行細(xì)粒度的權(quán)限管理，從文件源頭受制作者的權(quán)限管控；屏幕水印管控使所有客戶端屏幕上顯示文件歸屬水印，能對拍照、截圖起到追溯作用，同時(shí)還能給使用電腦的用戶帶來警示作用；數(shù)據(jù)泄露防護(hù)掃描離開企業(yè)的所有商密數(shù)據(jù)，以查看其是否包含敏感信息，使用審計(jì)、預(yù)警和阻斷相結(jié)合的管控策略，使企業(yè)能夠監(jiān)視離開企業(yè)的數(shù)據(jù)。

丨存儲(chǔ)階段

DGS可控制系統(tǒng)服務(wù)器文件上傳解密、下載加密。服務(wù)器通過應(yīng)用系統(tǒng)下載文件時(shí)，文件自動(dòng)加密后再下載至終端設(shè)備，確保所有終端下載文件都為加密文件，保證所有商業(yè)秘密涉密文件下載安全；支持對移動(dòng)存儲(chǔ)介質(zhì)進(jìn)行認(rèn)證管控，禁止未授信的私人移動(dòng)存儲(chǔ)介質(zhì)接入公司電腦。

丨脫密階段

DGS支持按照文件密級分配審批流程，核心和重要商密文件可建立與內(nèi)部知密文件的差異化審批流程。；所有涉密數(shù)據(jù)的外發(fā)行為都保留審計(jì)記錄，服務(wù)器上可記錄所有申請、審批記錄。

敏捷科技多次為中國中車、一汽集團(tuán)、瀘州老窖等國資央企提供商業(yè)秘密保護(hù)咨詢及方案建設(shè)，相關(guān)商業(yè)秘密保護(hù)咨詢項(xiàng)目曾榮獲國家級獎(jiǎng)項(xiàng)。作為唯一一家能提供商業(yè)秘密保護(hù)咨詢及數(shù)據(jù)安全落地技術(shù)的數(shù)據(jù)安全服務(wù)廠商，敏捷科技幫助企業(yè)從管理體系建立到技術(shù)實(shí)施落地，通過技術(shù)手段和管理制度的有效結(jié)合，提高員工商密保護(hù)意識(shí)，有效保障公司商業(yè)敏感數(shù)據(jù)安全，提升企業(yè)在數(shù)字時(shí)代的核心競爭力。