|
對IT研發人員來說，有些秘密是不能說的。法律是戰爭爆發的底線。與其事后訴諸法律，不如防范于未然，通過制度和技術保障，讓機密不大白于天下。IT企業已經拉開了守護技術機密的大幕…… 國內某大城市的機場出口處停著一輛普通的商務車，司機坐在駕駛員位置上悠閑地抽著煙。他不時地看看手表，似乎在等著接什么人。半個小時后，一個西裝革履的中年男子從機場出口走出來。司機急忙掐滅香煙，下車迎上前去。當他剛要接過來人手中的行李包，忽然旁邊走出三四個男子，出示的證件表明他們是警察，而且是異地的警察。其中一個警察對中年男子出示了逮捕證，另外幾個警察擋開司機，把中年男子的雙手拷了起來，押著他向不遠處的桑塔納轎車走去。桑塔納快速開往中年男子的住處和辦公室，每到一個地方，警察都把電腦的硬盤拆卸下來。 這不是某個電影或者電視劇的鏡頭，這種場景出現在很多涉嫌侵犯技術商業機密的案子里。往往警察和被侵害公司的相關人員一起突然出現在嫌疑人面前，馬上把嫌疑人所有的電腦資料強制保存，以備將來訴訟所用。 “對于技術機密的守護，法律是最后底線。”富士康集團智權管理處處長傅紹明的說法代表了很多IT企業的心聲。而對于這底線，富士康、華為、微軟等企業都曾觸摸過。當企業被迫采取法律手段的時候，警察、法院、監獄等字眼就紛至沓來。這時，企業和企業前員工之間的恩怨就被放大很多倍，直至前員工鋃鐺入獄，而企業聲譽也受到極大傷害。兩敗俱傷所為何事？這是企業為了守護自己的未來競爭力——先進和核心的技術機密而付出的代價。 隨著市場競爭日漸激烈，很多企業為了鍛造企業競爭力，投入大量資源做技術研發。富士康這樣一個代工企業也在技術研發上投入巨大，單在知識產權創新管理系統創建一項就已花了將近10億元，2006年投入的科研經費就達到13億元，有40000人參與創新研發。截止到2007年底，富士康就申請專利9000件。而華為擁有近3萬名研發人員，其2006年銷售收入為110億美元，其中10%投入到技術研發中。這些投入已經讓華為、富士康等企業快速成長，并讓競爭對手生畏。 對于嘔心瀝血而獲取的技術成果，企業當然要小心守護，誰也不愿意花費數年心血的研究成果卻為他人做嫁衣。為了避免技術成果失竊，它們把研發場所打造成一個水火難進的境地，應用如影隨形般的密碼系統，編撰條款眾多、滴水不漏的保密協議和競業禁止協議，常年進行保密培訓…… 研發牢籠 在一個凄冷的早晨，路成走進華三公司（簡稱H3C）位于北京的研發大樓。大樓的保安警惕地掃視著涌進大門的人群，一旦發現有陌生人，馬上會叫住他，仔細地盤問。而即便是像路成這樣已經在里面工作兩年多的員工，也必須要佩戴胸卡，因為進入辦公區后還有一道門，需要刷卡才能通過。路成笑言：“走進了那扇門，就走進了研發的牢房，在里面的一舉一動都將受到監控，比如門口就有攝像頭在那里虎視眈眈著盯著你。” 如果你進入路成所在部門的辦公室，就會發現，那里清一色的都是臺式電腦。不是H3C沒有錢，買不起筆記本電腦，配備臺式電腦完全是出于防止員工技術泄密的需要�！皢T工是不允許將電腦帶離辦公室的。”路成告訴記者，即便那些給員工配備筆記本電腦的部門，當員工攜帶電腦離開公司時，保安都會檢查筆記本電腦的身份卡，確保是公司的電腦，“如果你拿自己的電腦進入公司，你就別想再拿出公司大門了。”路成還告訴記者，這些臺式機都是沒有USB接口的，也是為了防止員工用閃存盤等移動設備拷貝文件。 如果你正巧認識幾個H3C的研發人員，你會發現當你的MSN或者QQ一天到晚掛在網絡上時，他們的MSN或者QQ頭像永遠是灰色的，因為H3C內部明文規定，不準上MSN或者QQ。普通的上班族所習慣的到公司先打水、開電腦上網看會兒新聞，對像路成這樣的研發工程師來講是奢望：“在公司上班的時候，看新浪、搜狐上的新聞連想都別想�！币驗樵贖3C，公司的內外網是隔離的，一般人根本無法登錄外網。你肯定會說：那如果想查找跟研發相關的資料怎么辦�。坎恢�！公司早就為有需求的研發人員設定了一些特定的系統，研發人員可以登錄H3C統一預置的一些與工作相關的網頁。 對于那些配備筆記本電腦的部門，研發人員即便可以將其攜帶回家，但它只是研發人員工作的延伸，而不會是“工作生活兩用機”�！肮九鋫涞墓P記本電腦不允許安裝與工作無關的軟件，根本不允許用辦公電腦進行炒股、游戲等。”在H3C，有的員工出差，經常會帶兩部電腦：一臺是公司配的，另一臺是自己私用的。在H3C內部，不同部門之間是不能隨意串門的，如果你是一個負責售后技術支持的員工，憑你的胸卡，就只能進與自己工作相關的某幾個部門，而不能進入研發部門。如果誰想跟在別的員工后面溜進去，也很難�！氨０部刹皇菙[設，他們的眼睛可不揉沙子�！彼f道。 H3C為研發人員打造的牢籠已經夠森嚴了，但思智泰克市場部經理張偉告訴記者，還有更恐怖的：在國外某家半導體公司，在每個員工的工位上安裝一個攝像頭，隨時監視員工的一舉一動。 上一把密碼鎖 以上所說的防止技術竊賊措施都是看得見的，其實很多公司都使用了文檔加密技術與權限管理相結合，做到隨時隨地的監控。如在諾基亞-西門子公司，文檔是分密級的，最低密級的文檔是可以提供給客戶的。如果是公司級的保密文檔，公司內部員工可以隨便傳播，但不能傳播給客戶。此外還有更高密級的文檔，例如某些信息或者文件只能在指定的范圍內（例如某個部門或者某幾個員工之間）公開，不得將信息或文件披露給公司其他員工。諾基亞-西門子公司系統工程師蘇強告訴記者，其實我們平時發給客戶的報告，都有意識地注意信息安全問題。如果對其中的某些問題把握不準，一般在發給客戶之前，我們還會將資料發給直接上級確認，如果經理們覺得某些內容不適合，會打回來讓我們修改。新進入IBM的研發工程師李淺告訴記者，IBM內部有比較嚴格的權限管理，“對于機密的文件，像我這種初級技術人員能獲得的很少，即便是公司的內部網站也設置訪問權限，沒有相應權限的人無法瀏覽”。 權限的設置建立在身份認證基礎上。而要保證數據的安全則要用到文檔加密技術，像諾基亞-西門子公司，每個員工剛一進入公司，公司就會預先設置好該員工的IP 和權限。同時公司還對數據進行加密處理，員工電腦里的資料就只能該員工看到，即便電腦不幸丟失或者被偷了，由于電腦硬盤中的數據是經過加密的，別人拿到電腦也讀不出硬盤里的東西。 思智泰克是一家專業提供文檔加密服務的公司，其市場部經理張偉告訴記者，思智泰克的文檔加密軟件是嵌入在微軟的操作系統里的，只要電腦一啟動，該保密軟件就開始起作用。在內部，使用了這種技術，即便某個員工想趁別的同事不在打開其電腦上的文檔也是不可能的，因為文檔被加密過。同時，如果某個員工想把自己電腦上的文檔通過拷貝或者郵件發出去，即便發出去了，別人也打不開文件。這就意味著，內部員工想非法復制、粘貼重要文檔，并通過E-mail、MSN、QQ、USB等方式進行泄密是不可能的。還有，通過系統日志審計子系統，企業可以掌握所有員工文檔操作記錄，為事后追蹤提供依據。“在我們公司，如果你用自己的電腦在辦公區復制相應的文件，服務器會有操作記錄，就是為了防止將來發生糾紛時有根據�！敝袊_灣某手機芯片設計公司的研發工程師周洲告訴記者，它就像一個影子警察一樣，隨時監視著員工的一舉一動。正因如此，很多使用了思智泰克技術的IT廠家都不愿意宣傳自己，怕員工有想法：企業怎么能這么不信任我們呢？ 在合作無所不在的現代商業社會，怎么防止自己公司的機密文件發給某個客戶后導致二次擴散，也是很多公司擔心的問題。張偉告訴記者，這也不是難事。通過思智泰克的技術，文件外發前可以單獨進行安全設置，也支持硬件（USB電子鎖、任意USB存儲設備）與外發文件進行安全綁定。傳輸過程中，外發文件始終保持加密狀態，杜絕各種黑客軟件的竊取和攔截；文件被安全外發后，只有指定的外協廠商能夠以指定的權限（只讀、打印、打開次數、打開時間等）應用。其他任何用戶和廠商在獲取外發文件后將無法應用和解密，有效杜絕了外發文件的二次擴散和泄密。提供此類服務的企業還有華鏢軟件等公司。 不過技術也不是萬能的。張偉承認：比如某個員工把筆記本電腦帶回家后可以打開設有權限的文本。這個時候我們能監測到他在這個時間點打開過這個文本。該員工也不能直接將該文本通過即時通信工具和郵件發出去。不過我們防止不了該員工用數碼相機將該文本拍攝下來，也阻止不了該員工將文件的內容重新輸入到別的文本然后再傳播�！拔覀冎荒苷f技術手段能把泄密的風險降到最低，但不可能完全防范。”張偉告訴記者，使用128位加密技術，一般人解不了密。一個公司的技術總監告訴記者，他的公司從身份認證、設備管理到數據管理都采用了很多先進的技術，但還是不能做到百分之百防范。要防止技術泄密，最有效果的還是要在人力資源上多下功夫。 競業禁止是擺設？ 所有接受我們采訪的研發工程師都講道，他們在入職的時候，都要接受半天到兩天不等的法務培訓，一般是由負責安全的部門來做。微軟研發工程師吳國告訴記者，微軟每年都要對員工進行商業準則方面的強制培訓，其中就有很多被禁止的行為，以防止技術泄密。蘇強也說在諾基亞-西門子公司，培訓人員會告訴新員工文檔要注意密級、進出辦公室要主動出示門卡、在外面工作的時候盡量不要穿有公司Logo的衣服以免引起注意等。周洲告訴記者，我們入職的時候都有法務培訓，主要是涉及到知識產權方面的內容。 不斷灌輸知識產權方面的知識，重要的是讓員工樹立知識是一種財富的意識，既然是財富，而且是企業花了大代價才創造的財富，那么就要尊重而不是隨意竊取�！叭绻S意竊取其他公司的技術機密來賺錢成為一種風氣，那么今天吃虧的是某個公司，明天吃虧的有可能是始作俑者，最后吃虧的是整個國家。這對中國企業甚至是中國的長久發展都沒有好處�！备皇靠导瘓F智權管理處處長傅紹明說。 當然，任何一個企業都明白，光靠精神灌輸是不夠的。很多企業都不約而同地采取跟員工簽定保密協議和競業禁止協議來對員工進行法律約束。“我們就是依據保密協議和競業禁止協議來告比亞迪的�！备到B明說。不過對于幾乎是滴水不漏的保密協議，很多工程師壓根沒有放在心上，周洲就告訴記者他一點都不記得條款的內容了。而對于競業禁止協議，很多公司的研發人員也不放在心上。網易研發工程師楊擇告訴記者，競業禁止協議能否生效還有個前提：那就是公司要支付競業禁止補償。比如它要求我離開公司一年內不能到搜狐、百度等公司工作，那么就必須按照現在的工資標準額外支付一年的薪水給我。中興公司的做法則是不同級別的保密協議，會規定員工將來離職后競業限制的時間長短，對應的有不同數額的保密津貼，大概是700~1400元/月。“如果公司不支付這筆錢，那么我們還是可以到相應的公司工作，只不過我們不能直接使用從原公司竊取的關鍵源代碼，因為那可能會涉及到官司�！睏顡裾f。周洲更直接地說：“跳槽一般只在行業內跳槽，那新公司或多或少都會跟原來公司構成競爭關系。如果不到競爭對手那里，我們怎么找到工作？” 而根據業內人士的介紹，摩托羅拉公司手機部門的研發人員有跳槽到其他手機企業的，并幫助新公司做出類似的手機。“不過，這些手機小廠根本無法和摩托羅拉抗爭，所以他們誰也沒有成為被告。”“微軟有一些人去了Google，他們在微軟積累的經驗應該對Google拼音輸入法的研發很有幫助，但很難說清楚這是否屬于技術泄露，況且也沒有給微軟造成什么損失，就更難追究責任了�！眳菄硎�。他在微軟工作很多年了，還從來沒有聽說過微軟因為技術泄露而遭受損失，更沒有聽說過微軟將哪個工程師告上法庭了。 盡管競業禁止協議是防止技術泄密的最后的防線了，但要將該防線突破也不難。傅紹明認為，所謂的挖角就是某個公司針對它需要的關鍵技術管理人員，開出3倍甚至更高的薪水把人挖走，甚至可以墊付競業禁止的違約金，“因為它沒有這方面的關鍵人才，它就覺得值。而原來的公司有一批這樣的人，不可能以同樣的待遇來留住對方�！� 它們為什么不設防？ 與威盛、華為、中興、諾基亞－西門子等公司對技術機密嚴陣以待不同，微軟、Adobe、網易等軟件和互聯網公司卻并沒有太把守住技術秘密放在心上，它們更強調共享為贏。吳國告訴記者，其實在微軟內部沒有采取很多具體措施來防范技術資料的流失，“如果我想的話，我可以拿到很多Windows的源代碼，而且可以很容易地把這些資料拷貝出來”。如果他想在離職的時候帶走自己所在研究團隊的研究成果，也是一件輕而易舉的事情。他舉例說，比如某人在Office的某個項目研發團隊，他就有權限看Office項目的所有技術資料，當然也可以將資料拷貝到自己的筆記本電腦中，以方便自己隨時學習、參考。如果工作需，他也可以申請其他項目的資料查看權限，只要相關負責人審批通過，就可以閱讀相關資料了。雖說這個權限一般半年就到期了，但到時候如果需要，還可以再次申請。 微軟非常鼓勵員工共享知識，“只有這樣，研發人員才能不斷提高技術水平，而且能在別人的基礎上做出創新性的成果”。吳國認為微軟靠的是一流的研發環境和較高的工資來吸引研發人員，不可能把高價招聘來的員工當賊來防。 楊擇也表示，在網易也是可以隨意攜帶電腦進入辦公室，不會有人檢查�！捌鋵嵨覀儾粨哪骋粋�網易的員工跳出去跟網易競爭。因為即便你拿到源代碼，還要有龐大的硬件支持才能做起一個搜索引擎。而代碼是不斷變化的，它需要根據運行過程中碰到的問題不斷做修改，這就需要一大群工程師來維護。”他認為軟件領域之所以很少技術方面的官司，主要原因是國內軟件公司的產品很多是基于國外的開放源代碼做一定的修改而得到。況且像Google的工程師還經常把其研究所得寫成論文公開發表，而代碼不過是論文的實踐，因此難以定性為竊取技術機密。 Adobe研發工程師郭嘉告訴記者，他沒有感覺公司在防止技術泄密方面采取了什么特別的措施。他認為，一方面，像Adobe這樣的大型軟件公司，其產品不是幾個人能完成的，每個研發團隊的成員都只是完成其中的一部分工作，一些重要的、核心的研發工作甚至放在國外，國內研發人員即便拿到部分研發資料，并不能給哪個公司帶來直接的經濟效益；另一方面，Adobe的很多軟件，在研發過程中要用到很多以前的研究成果或者專利技術，如果誰直接竊取了這些軟件用于商品化，很容易被發現是侵犯了專利權的產品。此外，研發人員很多都是技術高手，簡單防范研發成果泄露的方法，在這些高手面前，無異于螳臂擋車；如果采用很復雜的技術，設置很多控制點，顯然又會阻礙研發人員之間的知識共享與交流，甚至阻礙項目的研發進程。 當然不是說威盛、華為、中興、諾基亞-西門子等公司就不重視知識共享了，在這些公司都有專門的技術交流平臺，但這些平臺是建立在“不要在上面泄露技術機密”的小心翼翼基礎上的，其開放度和交流度都要差不少。技術永遠是在進步的，或者讓自己永遠跑得比對手快要比回頭給對手設置障礙更好？ |
|
在所謂的“技術保密”上搞的越多，其實越是標明這家公司是一家失敗的公司——其運營管理體制很失�。� 真正的高科技公司，靠的是研發的制度、創新的模式、管理的體系等制度性的手段，來確保其產品的品質的。換了一家沒有同樣制度保證的企業，你就是把全套的圖紙交給他，他也做不出同樣的產品來。 記得以前曾有考察過波音公司的中科院院士說過：就是波音把全套設計資料交給我們，我們也生產不出波音飛機來——因為缺乏波音的那套嚴密、精細的管理體制。 |
|
決絕成為技術螺絲釘, 也是我不去國內所謂大公司的原因. 我認為, 本人的觀點代表了絕大多數有信仰的工程師的觀點. |
| 關鍵是這些參與研發的人員從這些技術中獲得了多少好處，有的老板太黑了！ |
| NOKIA的保密制度做的很好，但是沒有強化到硬件上，他們電腦的USB口是開放的，我當時在那邊做外派的時候，自己有很多權限可以看到他們的資料。 |
| 呵呵，這個... 有吸引力的地方，人家會安心的工作. 靠吸引力留住人., 沒吸引力地方,把人家時刻盯著怕人家跑路.靠威脅和忽悠留住人. 前者不要說，后者讓人聯想到偷渡... |
| 呵呵，這個... 有吸引力的地方，人家會安心的工作. 靠吸引力留住人., 沒吸引力地方,把人家時刻盯著怕人家跑路.靠威脅和忽悠留住人. 前者不要說，后者讓人聯想到偷渡... |
