今年6月，市場監(jiān)管總局在全國范圍內部署開展以“保護商業(yè)秘密 推動強企護鏈”為主題的第二屆“企業(yè)商業(yè)秘密保護能力提升服務月”活動，旨在提高企業(yè)對商業(yè)秘密保護的認識，加強商業(yè)秘密保護的意識和能力。

近年來，研發(fā)成果泄密、競爭對手竊密、隨意跳槽侵權等涉及商業(yè)秘密的泄密事件頻發(fā)，導致企業(yè)寶貴的知識產權和創(chuàng)新成果丟失，直接關系企業(yè)的生存發(fā)展。保護商業(yè)秘密，就是保護企業(yè)的核心競爭力，商業(yè)秘密保護能力的提升，對于企業(yè)激發(fā)創(chuàng)新活力、優(yōu)化營商環(huán)境、促進高質量發(fā)展和國家提高關鍵領域商業(yè)秘密保護水平、增強重點產業(yè)創(chuàng)新能力、助推新質生產力發(fā)展都具有十分重要的意義。

敏捷科技緊貼國家戰(zhàn)略布局和企業(yè)發(fā)展需求，不斷打磨、精進商業(yè)秘密體系建設方案，通過咨詢服務和技術方案相結合，助力企業(yè)打造商業(yè)秘密保護閉環(huán)。

● 梳理商密信息數(shù)據(jù)全生命周期模型

構建“數(shù)據(jù)創(chuàng)建、密級標識、知悉范圍、數(shù)據(jù)存儲、數(shù)據(jù)使用、數(shù)據(jù)共享、數(shù)據(jù)歸檔以及數(shù)據(jù)銷毀”等全生命周期模型，為實現(xiàn)商密信息數(shù)據(jù)全生命周期的安全防護體系建設提供基準和技術應用參考。

● 商密信息數(shù)據(jù)安全基礎架構及安全防護技術方案

對企業(yè)內部的設備和應用系統(tǒng)的基礎架構進行調研分析，從網(wǎng)絡、服務器、終端等方面實現(xiàn)商業(yè)秘密信息數(shù)據(jù)防泄露的細粒度控制，包括對訪問控制、數(shù)據(jù)加密等技術研究，制定防護體系建設方案。

● 制定商密信息數(shù)據(jù)安全管理和應急處置方法

針對企業(yè)的數(shù)據(jù)使用和管理現(xiàn)狀進行調研分析，從數(shù)據(jù)流、業(yè)務流多角度對商業(yè)秘密信息數(shù)據(jù)安全管理手段進行研究，制定和規(guī)劃具體的安全管理規(guī)范和制度，制定商密數(shù)據(jù)泄露應急處置方法對商業(yè)秘密信息泄露事故回溯追蹤、應急處置。

丨形成階段 

通過敏捷數(shù)據(jù)安全系統(tǒng)DGS的加密模塊，可實現(xiàn)自動強制性對指定計算機中的重要、核心商密數(shù)據(jù)進行加密，保證所有商業(yè)秘密涉密文件始終都處于加密狀態(tài)，一旦離開加密環(huán)境，文件無法使用；加密模塊支持文檔起草時進行預定密，預定密后為內部加密文件，能夠保證在單位內部可正常進行使用，非法外出無法使用；

丨流轉階段

通過文件追蹤模塊，可對帶有商密信息的電子文件流轉做記錄，進行相應的追蹤審計和定責；實現(xiàn)對內部商密文件進行細粒度的權限管理，從文件源頭受制作者的權限管控；屏幕水印管控使所有客戶端屏幕上顯示文件歸屬水印，能對拍照、截圖起到追溯作用，同時還能給使用電腦的用戶帶來警示作用；數(shù)據(jù)泄露防護掃描離開企業(yè)的所有商密數(shù)據(jù)，以查看其是否包含敏感信息，使用審計、預警和阻斷相結合的管控策略，使企業(yè)能夠監(jiān)視離開企業(yè)的數(shù)據(jù)。

丨存儲階段

DGS可控制系統(tǒng)服務器文件上傳解密、下載加密。服務器通過應用系統(tǒng)下載文件時，文件自動加密后再下載至終端設備，確保所有終端下載文件都為加密文件，保證所有商業(yè)秘密涉密文件下載安全；支持對移動存儲介質進行認證管控，禁止未授信的私人移動存儲介質接入公司電腦。

丨脫密階段

DGS支持按照文件密級分配審批流程，核心和重要商密文件可建立與內部知密文件的差異化審批流程。；所有涉密數(shù)據(jù)的外發(fā)行為都保留審計記錄，服務器上可記錄所有申請、審批記錄。

敏捷科技多次為中國中車、一汽集團、瀘州老窖等國資央企提供商業(yè)秘密保護咨詢及方案建設，相關商業(yè)秘密保護咨詢項目曾榮獲國家級獎項。作為唯一一家能提供商業(yè)秘密保護咨詢及數(shù)據(jù)安全落地技術的數(shù)據(jù)安全服務廠商，敏捷科技幫助企業(yè)從管理體系建立到技術實施落地，通過技術手段和管理制度的有效結合，提高員工商密保護意識，有效保障公司商業(yè)敏感數(shù)據(jù)安全，提升企業(yè)在數(shù)字時代的核心競爭力。