企业之声 | 汉科半导体李英龙：以半导体行业为例，如何做好商业秘密保护？

知识产权和商业秘密是企业最重要的资产之一，因此保护它们的安全非常重要。受保护内容包括专利、商标、商业机密、客户数据、研究成果、计划和策略等。在当今信息传播飞快的社会中，泄露机密信息是非常容易的事情，特别是在网络发达的时代，企业必须非常谨慎。

沈阳汉科半导体材料有限公司副董事长、总裁三班纪律委员李英龙在复盘会上分享了企业知识产权管理和商业秘密保护面临的难点、痛点和具体对策。

01 营业秘密三要件

确保秘密性

最基本的安全保护措施之一是确保机密性，即确保您的机密信息不被未经授权的人员或违法渠道获取。

为此，必须实施相关的安全措施，如建立虚拟专用网络（VPN）、限制访问、密码保护、物理安全等等。必须建立保密协议，并在相关的文件中注明机密等级，在文档右上角标注 “机密” 或 “Confidential” 等，确保相关人员明确记得保密。

企业还应当建立信息交流的安全机制，需要在员工之间以及与合作伙伴和供应商之间安全共享信息。敏感文件需要使用安全计算机并定期更换所有密码。

注意经济价值性

企业要意识到，机密信息的泄露将对企业带来重大经济损失，甚至会严重影响企业的竞争力。因此，必须采取措施来保护机密文件和数据。

这些措施包括加密、备份、数据分类和限制访问等，这些措施保障您的数据不被未经授权的人员访问。

由于现在的技术手段愈加先进，攻击变得更加复杂，所以企业要提升技术防御力和数据保护能力。

企业应确保服务器和终端设备设有强密码凭证，并应启用两种或更多种身份验证机制，例如二步验证或指纹识别。

另外，善于使用加密技术进行数据保护，保证数据不被未授权者查阅，重要机密文件也应定期备份，储存备份数据并与实际数据分离，以防止遭受黑客攻击、数据丢失或意外损坏数据。

采取合理保护措施

在保护机密信息时，不仅仅是采取相应的技术措施，还需要采取保护性措施。

公司的管理层应拥有严谨的保密政策，所有员工应该明确公司的保密规定，知道如何保障机密不被攻击者攻破。

员工和高管的安全意识培训至关重要，让他们意识到保护机密信息的重要性，此外，他们还应该进行加密、安全协议等技术课程的学习，以保护机密信息不被黑客侵犯。

企业还应该采取强有力的安全措施，包括实施安全规范、监控员工网络使用、限制员工的访问权限等等。

企业可以设置安全考试而非闯关考试，从而有效监控员工的安全意识培训，并激励他们在保护机密信息方面表现良好。

此外，还可以限制员工和高管的出行和航班等问题。

例如在可口可乐的配方中，他们专门将秘密分成三个部分，并在保险库中以非常严格的方法保存。

此外，支持正规合法程序维持和联合实现数据的标准化，让数据安全的确保在整个过程中不被侵犯。

保护机密信息需要不同的方法，但应采取相应的技术、物理和管理方法。必须建立综合的安全规划并定期进行内部的风险评估。另外，企业应建立突发事件响应计划，以发现和迅速对抗威胁。

02 半导体行业的极致保密方式

在中国台湾的半导体行业，采取的极致保密方式成为了保护商业机密的典范。

为了防止商业机密泄露和产权侵犯，中国台湾的半导体厂设置了多层门禁和电子设备限制。

在门禁方面，进入半导体厂必须先预约，审核通过后才能进入，不允许任何未经许可的人员进入会议室或车间区域。此外，进入这些区域的人员必须接受金属探测和保安检查，不能携带任何可存储文件的物品。

在电子设备方面，智能手机、智能手表、笔记本电脑等设备的使用都受到限制，使用限定的固定IP预约并定期更新密码。

这些极致保密方式虽然较为严格，但却可以有效地防止商业机密泄露和产权侵犯。

此外，为防止员工泄密，中国台湾的半导体行业会限制员工使用USB接口，使用员工行为监控软体来追踪员工所在设备的行踪。 这可以有效地减少电脑资讯外流的机会，从而保护企业的商业机密和知识产权免受外部攻击。

其次，企业内外网分离可以保护内部资讯免受来自外部的攻击，从而减少机密资料的泄露风险，超出工作需要的联网操作也不应实现。

加强防病毒软件的使用也是非常重要的一环，付费的防病毒软件最好，免费的才是最贵的！免费的防病毒软件有可能会造成企业资讯泄露。防病毒软件可以将企业的设备锁上一把锁，防止不明人士进入系统，促进企业的信息安全。

企业内部也应该加强营业秘密保护的意识和能力建设，不断培训和教育员工，让他们理解这个问题的重要性。限制并监控每个人的权限、减少每个员工使用授权机会的次数，这可以将泄密风险降到最低。

为了保护关键团队的秘密，企业可以让他们成为股东，强化员工的归属感，从而增加员工的忠诚度，也减少员工离职带走机密的时间窗口。

最后，对于一些非常关键的制程，要分成多道工序来制作，防止重要信息一次性外泄。

保护商业机密和知识产权是企业的核心战略之一，这不仅是企业自身的生存和发展所需要，也是国家和整个产业链的重要利益。

中国台湾的半导体行业采取的极致保密方式成为了保护商业机密的标杆，这些经验值得其他行业和企业借鉴和学习。

企业应该重视此方面的保护和管理，采取措施加强保密意识和安全技术手段，有效保护自身的知识产权和商业机密。

总之，保护商业机密和知识产权是一项极其重要的任务。

企业应该采取多种方法，如制定科学的保护策略、采用高效可靠的技术手段、完善管理制度、加强培训和教育等多方面的手段保障企业知识产权和商业机密的安全。

在这方面，保密防谍人人有责，每个员工都需要有高度的保密意识和责任心。

注：本篇文章为李英龙同学在“尚贤”专项行动-先进制造总裁深修班南京课程：《科技创新与研发应用》主题课程中的思考分享，仅供学习交流，请勿商用。