一、文件加密管理

1、關(guān)于企業(yè)內(nèi)部的商業(yè)性質(zhì)文件，應(yīng)當(dāng)建立機(jī)密等級(jí)制度，也就是把文件依據(jù)重要性分為數(shù)階機(jī)密等級(jí)，并且徹底建立標(biāo)示制度，例如：“絕密”、“機(jī)密”、“秘密”、“普通”等。

2、針對(duì)公司人員設(shè)定查閱權(quán)限。即應(yīng)規(guī)范何人可以存取、查閱哪種等級(jí)的文件，無(wú)權(quán)查閱的人員，需通過(guò)審批流程才能查閱。

二、電子數(shù)據(jù)管理

凡是列為機(jī)密的電子數(shù)據(jù)必須能夠等同紙質(zhì)文本文件那樣的效力與作用，才能符合商業(yè)秘密管理的要求。因此電子數(shù)據(jù)必須具備下列一些特性：

機(jī)密性：要能夠防止不應(yīng)知悉者得知已受保護(hù)之機(jī)密數(shù)據(jù)的內(nèi)容。

真實(shí)性：指確保電子數(shù)據(jù)在儲(chǔ)存、傳輸或運(yùn)送過(guò)程中與原來(lái)的信息一致，不會(huì)遭到篡改或偽造。

可利用性：數(shù)據(jù)與系統(tǒng)必須能及時(shí)應(yīng)對(duì)并且公平配置資源，具有容錯(cuò)能力。

鑒別性：確保網(wǎng)絡(luò)中之個(gè)體的身份確實(shí)如他所表明的，或由網(wǎng)絡(luò)所接收的數(shù)據(jù)確實(shí)為該傳送者所傳送。

不可否認(rèn)性：指藉由某種機(jī)制的存在，人們不能否認(rèn)自己發(fā)送信息的行為和信息的內(nèi)容。

三、信息安全管理

企業(yè)應(yīng)采取相應(yīng)措施確保商業(yè)信息安全，市場(chǎng)上安全措施很多，筆者針對(duì)企業(yè)信息安全提供如下參考意見(jiàn)：

每個(gè)員工必須只有唯一的登錄賬號(hào)和密碼，他們必須輸入才能進(jìn)入系統(tǒng)。

員工股的登錄賬號(hào)和密碼必須受到不被攔截或竊聽(tīng)的保護(hù)。

在windows環(huán)境之登錄對(duì)話框下，令切入操作系統(tǒng)之熱鍵失效，是防御特洛伊木馬病毒企圖竊取用戶賬號(hào)和密碼的第一道防線。

資源或?qū)ο蟮膿碛姓呖梢栽S可其他用戶或用戶群組存取該資源或?qū)ο蟮臋?quán)限，而所有未經(jīng)許可的資源或?qū)ο笫遣荒鼙淮嫒〉摹?/p>

已被刪除的對(duì)象或檔案是無(wú)法被恢復(fù)的。

系統(tǒng)管理者對(duì)于擁有者不是他的對(duì)象或檔案沒(méi)有私自存取的權(quán)利，如果他存取這些對(duì)象或檔案，擁有者必須能夠知曉。

四、人員管理

1、與員工、合作單位簽訂保密協(xié)議。

2、在員工離職前，應(yīng)清點(diǎn)曾借閱過(guò)的數(shù)據(jù)、文件，并消除所有相關(guān)賬號(hào)和密碼。

五、工作場(chǎng)所管理

對(duì)存取商業(yè)秘密的工作場(chǎng)所應(yīng)當(dāng)采取保密措施，比如針對(duì)訪客，應(yīng)當(dāng)從訪客到達(dá)場(chǎng)所后，直到離開(kāi)為止，整個(gè)流線都必須加以考慮，接待訪客部分應(yīng)包括門(mén)禁管理、訪客進(jìn)出登記、佩戴識(shí)別證制度等。同時(shí)從大門(mén)至?xí)h室的動(dòng)線與企業(yè)內(nèi)部的區(qū)域應(yīng)當(dāng)加以區(qū)隔，而不需要穿越工作場(chǎng)所才能進(jìn)入會(huì)議室。會(huì)議室本身的隔音效果也應(yīng)予以考慮，并且應(yīng)制訂會(huì)議室使用規(guī)則。

六、廢棄物品管理規(guī)范

企業(yè)應(yīng)當(dāng)對(duì)廢棄物品制訂相應(yīng)的管理機(jī)制，如單面打印紙的再利用管理、藉由碎紙機(jī)的粉碎后廢棄回收管理流程。生產(chǎn)廢料的回收管理流程。

以上就是關(guān)于這方面的法律知識(shí)，希望能對(duì)您有所幫助。如果您不幸遇到一些比較棘手的法律問(wèn)題，而您又有委托律師的想法，我們律霸網(wǎng)有許多律師可以給你提供服務(wù)，并且我們律霸還支持線上指定地區(qū)篩選律師，并且都有相關(guān)律師的詳細(xì)資料。