第八章企業(yè)反競(jìng)爭(zhēng)情報(bào)

第八章企業(yè)反競(jìng)爭(zhēng)情報(bào)

學(xué)習(xí)目標(biāo)通過本章學(xué)習(xí)，了解反競(jìng)爭(zhēng)情報(bào)的特點(diǎn)和工作內(nèi)容，掌握常見的反競(jìng)爭(zhēng)情報(bào)的策略和管理措施，知曉主流的反競(jìng)爭(zhēng)情報(bào)的技術(shù)和方法，了解開展反競(jìng)爭(zhēng)情報(bào)工作可以利用和必須遵守的法律法規(guī)。能力目標(biāo)（1）能根據(jù)企業(yè)需求制定反競(jìng)爭(zhēng)情報(bào)的策略和管理措施（2）能根據(jù)企業(yè)需求選擇合適的反競(jìng)爭(zhēng)情報(bào)的技術(shù)和方法（3）能為企業(yè)構(gòu)建有效的反競(jìng)爭(zhēng)情報(bào)體系食品公司Blimpie和ICAMeny

Foretagen之間的商業(yè)秘密情報(bào)之爭(zhēng)案例8-1

1997年，美國(guó)Blimpie公司起訴瑞典ICAMeny

Foretagen公司盜用他們的商業(yè)秘密，這里的商業(yè)秘密特指一種被稱作“GrabinGo”的經(jīng)營(yíng)方式。

ICA試圖拓展他們?cè)谌鸬涞目觳蜆I(yè)務(wù)，為此不斷向瑞典的美國(guó)商會(huì)以及兩家在美國(guó)的便利店咨詢公司尋求幫助，其中一個(gè)便利店咨詢公司便安排了ICA和Blimpie的相關(guān)主管人員會(huì)面商討了Blimpie的特許經(jīng)營(yíng)方案。

Blimpie和ICA雙方說法不一，Blimpie方堅(jiān)持認(rèn)為他們向ICA人員透露了機(jī)密的商業(yè)情報(bào)，包括與“GrabinGo”經(jīng)營(yíng)方式相關(guān)的戰(zhàn)略計(jì)劃和市場(chǎng)營(yíng)銷戰(zhàn)略；但I(xiàn)CA方則認(rèn)為他們沒有得到任何商業(yè)秘密，也沒有承諾要保護(hù)Blimpie所提供信息的機(jī)密性。

但在此次會(huì)面之后，ICA成立了一個(gè)經(jīng)營(yíng)方式形同“GrabinGo”理念的子公司，甚至申請(qǐng)了“GrabinGo”注冊(cè)商標(biāo)。審判法庭駁回了Blimpie公司的上訴，理由是，就整個(gè)過程來看，Blimpie公司沒有足夠的證據(jù)說明ICA公司有關(guān)人員盜取了信息，而且所謂的“秘密情報(bào)”也沒有被申請(qǐng)專利來加以保護(hù)。

雖然ICA公司贏得了這場(chǎng)商戰(zhàn)的最終勝利，但分析人員認(rèn)為，ICA公司是抓住了多次與Blimpie公司接觸與談判的機(jī)會(huì)、捕捉對(duì)手信息，通過多種不同的渠道獲取了對(duì)商業(yè)秘密的最終使用權(quán)。第一節(jié)企業(yè)反競(jìng)爭(zhēng)情報(bào)概述一、反競(jìng)爭(zhēng)情報(bào)的概念在國(guó)外，反競(jìng)爭(zhēng)情報(bào)主要有兩種表述，一是counterintelligence，認(rèn)為反競(jìng)爭(zhēng)情報(bào)是針對(duì)競(jìng)爭(zhēng)情報(bào)活動(dòng)而開展的一種對(duì)企業(yè)自身信息，尤其是秘密信息，如商業(yè)秘密、竟?fàn)幥閳?bào)等的保護(hù)方法，是企業(yè)采取的一種積極防御措施，通過預(yù)先采取措施抵消競(jìng)爭(zhēng)對(duì)手的情報(bào)收集活動(dòng)，保護(hù)企業(yè)的秘密和正常經(jīng)營(yíng)。

另一種是defensivecompetitiveintelligence，提出反竟?fàn)幥閳?bào)是模仿競(jìng)爭(zhēng)對(duì)手監(jiān)測(cè)和分析企業(yè)自身商業(yè)活動(dòng)的過程，即在對(duì)手的競(jìng)爭(zhēng)情報(bào)活動(dòng)中保護(hù)企業(yè)的核心信息。二、反競(jìng)爭(zhēng)情報(bào)的特點(diǎn)反競(jìng)爭(zhēng)情報(bào)的特點(diǎn)主要有風(fēng)險(xiǎn)管理而非風(fēng)險(xiǎn)避免、積極防御為主、針對(duì)性、時(shí)效性。風(fēng)險(xiǎn)管理而非風(fēng)險(xiǎn)避免。反競(jìng)爭(zhēng)情報(bào)保護(hù)方法亦被稱為風(fēng)險(xiǎn)管理保護(hù)模式，這種模式與傳統(tǒng)的風(fēng)險(xiǎn)避免保護(hù)模式最根本的不同在于，認(rèn)為為了避免風(fēng)險(xiǎn)而將企業(yè)的秘密信息或情報(bào)存放于保險(xiǎn)柜的做法是不足取的。因而更強(qiáng)調(diào)對(duì)信息交流過程中，自身秘密信息被外界，尤其是競(jìng)爭(zhēng)對(duì)手獲取風(fēng)險(xiǎn)的管理，而不是避免。積極防御為主。反競(jìng)爭(zhēng)情報(bào)活動(dòng)不同于競(jìng)爭(zhēng)情報(bào)工作，競(jìng)爭(zhēng)情報(bào)是一種主動(dòng)的帶有謀略性的情報(bào)活動(dòng)，競(jìng)爭(zhēng)雙方都必須在角逐中制定自己的戰(zhàn)略和策略，以積極獲取對(duì)方的情報(bào)為主。而反競(jìng)爭(zhēng)情報(bào)是極力保護(hù)本企業(yè)的信息，防御競(jìng)爭(zhēng)者對(duì)本企業(yè)展開的信息收集活動(dòng)。針對(duì)性。反競(jìng)爭(zhēng)情報(bào)的核心任務(wù)是監(jiān)控本企業(yè)的信息流動(dòng)和監(jiān)視競(jìng)爭(zhēng)對(duì)手的情報(bào)活動(dòng)，從這里我們可以看出反競(jìng)爭(zhēng)情報(bào)的針對(duì)性是非常明確的，就是針對(duì)競(jìng)爭(zhēng)對(duì)手的競(jìng)爭(zhēng)情報(bào)活動(dòng)，保護(hù)本企業(yè)的核心信息。時(shí)效性。由于國(guó)際競(jìng)爭(zhēng)的加劇，企業(yè)對(duì)競(jìng)爭(zhēng)情報(bào)表現(xiàn)出強(qiáng)烈的需求，要求信息獲取迅速、及時(shí)，必須開拓第一情報(bào)資源，及時(shí)掌握可靠情報(bào)。因此，隨著科學(xué)技術(shù)的發(fā)展，所采用的競(jìng)爭(zhēng)情報(bào)的獲取方式也呈多樣化的發(fā)展趨勢(shì)，競(jìng)爭(zhēng)對(duì)手、競(jìng)爭(zhēng)環(huán)境是隨時(shí)間變化的，反競(jìng)爭(zhēng)情報(bào)也應(yīng)具有競(jìng)爭(zhēng)情報(bào)的諸多特性。三、反競(jìng)爭(zhēng)情報(bào)的工作內(nèi)容（一）定義反競(jìng)爭(zhēng)情報(bào)的需求（二）評(píng)估競(jìng)爭(zhēng)對(duì)手競(jìng)爭(zhēng)情報(bào)能力（三）評(píng)估自身薄弱環(huán)節(jié)企業(yè)員工

競(jìng)爭(zhēng)對(duì)手從本企業(yè)員工角度獲取核心機(jī)密信息的主要途徑有：人才流動(dòng)帶動(dòng)本企業(yè)的秘密信息；招聘在職人員從事其第二職業(yè)或高薪聘其為顧問；用不法手段竊取圖紙、資料及尚處于開發(fā)研制階段的樣品等實(shí)物；金錢收買、物質(zhì)利誘及威嚇脅迫本企業(yè)知密者。企業(yè)整體

企業(yè)整體方面，企業(yè)整體進(jìn)行信息釋放易給對(duì)手造成機(jī)會(huì)的薄弱環(huán)節(jié)有：競(jìng)爭(zhēng)對(duì)手以用戶身份參加企業(yè)展覽會(huì)、新產(chǎn)品發(fā)布會(huì)；競(jìng)爭(zhēng)對(duì)手可以利用企業(yè)對(duì)經(jīng)營(yíng)、技術(shù)檔案管理不善的機(jī)會(huì)，如對(duì)手稿、文件、實(shí)驗(yàn)原理記錄、產(chǎn)品廢品處理不當(dāng)，先進(jìn)的通信和辦公室自動(dòng)化設(shè)備保護(hù)措施不利來獲取機(jī)密信息；另外，企業(yè)在網(wǎng)絡(luò)上發(fā)布的信息，如企業(yè)的門戶網(wǎng)站、商業(yè)信息網(wǎng)站、企業(yè)在求職網(wǎng)站張貼的招聘廣告，競(jìng)爭(zhēng)對(duì)手可以根據(jù)這些內(nèi)容分析出本企業(yè)的最新動(dòng)態(tài)。第三方

第三方方面；第三方與企業(yè)各工作流程密切相關(guān)，不可避免地成為競(jìng)爭(zhēng)對(duì)手搜集信息的對(duì)象，如競(jìng)爭(zhēng)對(duì)手有可能從本企業(yè)洽談生意、技術(shù)合作、來料加工等活動(dòng)中，從本企業(yè)的客戶、合作伙伴、供應(yīng)商等途徑獲取信息。另外，一些社會(huì)媒體、行業(yè)組織和政府機(jī)構(gòu)也是競(jìng)爭(zhēng)對(duì)手收集競(jìng)爭(zhēng)情報(bào)的途徑，如電視、廣播、書報(bào)、雜志、展銷會(huì)、廣告、專利、情報(bào)所資料、網(wǎng)上欄目及各種數(shù)據(jù)庫、行業(yè)協(xié)會(huì)出版物等。（四）制定反競(jìng)爭(zhēng)情報(bào)對(duì)策針對(duì)薄弱環(huán)節(jié)，制定防范措施，上報(bào)企業(yè)決策層審批通過后，經(jīng)由企業(yè)各部門分別實(shí)施。并能夠根據(jù)實(shí)際情況的變化不斷地改變對(duì)策，重新制定新的反競(jìng)爭(zhēng)情報(bào)需求。第二節(jié)企業(yè)反競(jìng)爭(zhēng)情報(bào)的策略與管理一、反競(jìng)爭(zhēng)情報(bào)的策略（一）收費(fèi)信息優(yōu)于免費(fèi)信息

（二）人源情報(bào)優(yōu)于物源情報(bào)（三）群體情報(bào)優(yōu)于個(gè)體情報(bào)（四）信息保密重在細(xì)節(jié)（五）自身情報(bào)保護(hù)重于對(duì)手情報(bào)獲取二、企業(yè)反競(jìng)爭(zhēng)情報(bào)的管理措施（一）在企業(yè)內(nèi)部加強(qiáng)競(jìng)爭(zhēng)情報(bào)意識(shí)宣傳企業(yè)應(yīng)對(duì)內(nèi)部員工進(jìn)行保密教育，使員工都具有保密意識(shí)。（二）與有關(guān)人員簽訂保密協(xié)定由于競(jìng)爭(zhēng)對(duì)手經(jīng)常利用反聘“跳槽人”獲得企業(yè)關(guān)鍵信息，這就需要對(duì)企業(yè)中的離職人員今后的行為進(jìn)行有關(guān)的限定。

（三）建立廢品處理制度，釋放虛假信息企業(yè)競(jìng)爭(zhēng)對(duì)手常常從“信息廢品”、“墻外的垃圾”里，分析獲得有價(jià)值的情報(bào)，這就要求企業(yè)必須建立信息處理制度，對(duì)所有無用的信息、報(bào)廢產(chǎn)品粉碎或銷毀。（四）培養(yǎng)反競(jìng)爭(zhēng)情報(bào)人才企業(yè)要想真正實(shí)現(xiàn)反競(jìng)爭(zhēng)情報(bào)的成功必須擁有一批優(yōu)秀的反競(jìng)爭(zhēng)情報(bào)人才，這些反競(jìng)爭(zhēng)情報(bào)人才觀察力強(qiáng)

（五）建立策略性的專利申請(qǐng)方法企業(yè)專利申請(qǐng)會(huì)產(chǎn)生競(jìng)爭(zhēng)對(duì)手的技術(shù)跟蹤，使企業(yè)處于相對(duì)不利的地位。這就要求企業(yè)在申請(qǐng)專利時(shí)要進(jìn)行多方面的考慮。

（六）利用相關(guān)法律進(jìn)行反競(jìng)爭(zhēng)情報(bào)收集企業(yè)應(yīng)該充分利用現(xiàn)有的法律進(jìn)行反競(jìng)爭(zhēng)情報(bào)收集，維護(hù)其企業(yè)利益。企業(yè)依法與員工、第三方簽訂的保密協(xié)議是具有法律效力的，對(duì)其簽署方有一定的約束力。第三節(jié)企業(yè)反競(jìng)爭(zhēng)情報(bào)的技術(shù)與方法一、反競(jìng)爭(zhēng)情報(bào)的技術(shù)科技日新月異，企業(yè)反競(jìng)爭(zhēng)情報(bào)的技術(shù)也隨之不斷發(fā)展，傳統(tǒng)技術(shù)依然實(shí)用，新技術(shù)不斷涌現(xiàn)。（一）反竊聽技術(shù)（二）反竊照、防復(fù)制技術(shù)（三）網(wǎng)絡(luò)安全技術(shù)（四）網(wǎng)上反搜索技術(shù)（五）反技術(shù)監(jiān)視（TSCM）技術(shù)二、企業(yè)反競(jìng)爭(zhēng)情報(bào)的方法國(guó)外比較流行的企業(yè)反競(jìng)爭(zhēng)情報(bào)的方法有phoenix模型、米勒模型和OPSEC模型；國(guó)內(nèi)學(xué)術(shù)界先后提出了基于信息安全、控制論、知識(shí)流動(dòng)、知識(shí)產(chǎn)權(quán)保護(hù)的企業(yè)反競(jìng)爭(zhēng)情報(bào)的方法，但這些方法目前僅處于理論階段。這些方法對(duì)企業(yè)反競(jìng)爭(zhēng)情報(bào)的業(yè)務(wù)內(nèi)容、工作流程、人員組織、工作機(jī)制、管理措施進(jìn)行了界定。

（一）phoenix模型該模型認(rèn)為反競(jìng)爭(zhēng)情報(bào)活動(dòng)是一個(gè)循環(huán)過程，由任務(wù)、定義保護(hù)需求、評(píng)估弱點(diǎn)、制定對(duì)策、分析和發(fā)布六個(gè)環(huán)節(jié)構(gòu)成。

（1）確定哪些信息是企業(yè)需要保護(hù)的信息。

（2）分析自身存在的弱點(diǎn)，確定企業(yè)最容易泄露信息的環(huán)節(jié)在哪里，通過哪些部門或哪些員工泄漏。

（3）針對(duì)自身存在的弱點(diǎn)，提出反競(jìng)爭(zhēng)情報(bào)對(duì)策，并對(duì)這些對(duì)策進(jìn)行比較和評(píng)價(jià)，最后選擇一種最好的實(shí)施對(duì)策。

（4）對(duì)策略實(shí)施的有效性、需要改善的地方、競(jìng)爭(zhēng)對(duì)手情報(bào)手段發(fā)生的變化等進(jìn)行分析，并組織人力、物力和財(cái)力。

（二）米勒模型由確定關(guān)鍵信息、威脅分析、脆弱性分析、風(fēng)險(xiǎn)評(píng)估、適當(dāng)防范措施的運(yùn)用組成。

（三）OPSEC模型

OPSEC模型從信息泄漏源頭入手，對(duì)所有潛在威脅都進(jìn)行分析，標(biāo)識(shí)出揭示了企業(yè)行動(dòng)、能力、局限性、活動(dòng)和動(dòng)機(jī)的那些信息，通過控制這些信息的“可見性”，防止競(jìng)爭(zhēng)對(duì)手進(jìn)行有效預(yù)測(cè)。

OPSEC方法具有工作程序嚴(yán)密、符合企業(yè)實(shí)際等特點(diǎn)，其具體工作環(huán)節(jié)如下所述：（1)識(shí)別關(guān)鍵信息（2)分析威脅

（3)分析薄弱點(diǎn)

（4)風(fēng)險(xiǎn)評(píng)估，這一環(huán)節(jié)的中心任務(wù)是評(píng)價(jià)競(jìng)爭(zhēng)對(duì)手得到信息以后會(huì)對(duì)本企業(yè)產(chǎn)生什么影響，企業(yè)會(huì)失去市場(chǎng)份額、顧客、技術(shù)優(yōu)勢(shì)嗎?（5)采取對(duì)策，在這一環(huán)節(jié)，決策者根據(jù)前面分析的風(fēng)險(xiǎn)排序，將對(duì)策的成本(可用對(duì)業(yè)務(wù)的沖擊表示)同資產(chǎn)的價(jià)值對(duì)照，以判斷對(duì)該資產(chǎn)進(jìn)行相關(guān)保護(hù)是否值得（四）基于信息安全的方法秦鐵輝等將信息安全的BS7799管理體系和OPSEC模型引入反競(jìng)爭(zhēng)情報(bào)體系，構(gòu)建了基于信息安全的反競(jìng)爭(zhēng)情報(bào)方法[13]。該方法首先建構(gòu)符合企業(yè)運(yùn)營(yíng)規(guī)范，可操作性更強(qiáng)的框架模型，該框架模型由反競(jìng)爭(zhēng)情報(bào)體系建設(shè)方針、反競(jìng)爭(zhēng)情報(bào)組織、信息資產(chǎn)分級(jí)與訪問控制、反競(jìng)爭(zhēng)情報(bào)策略、保障性規(guī)章五大模塊構(gòu)成。

（五）基于控制論的方法反競(jìng)爭(zhēng)情報(bào)的實(shí)質(zhì)是對(duì)本企業(yè)競(jìng)爭(zhēng)情報(bào)的保護(hù)，控制一切能獲得競(jìng)爭(zhēng)情報(bào)的途徑，這涉及到四個(gè)方面的控制：情報(bào)自身的控制、情報(bào)過程的控制、人的控制和情報(bào)系統(tǒng)的控制，這四方面的控制是密切相關(guān)的。（六）基于知識(shí)流動(dòng)的方法張翠英教授從知識(shí)、知識(shí)流、知識(shí)流動(dòng)的角度深入剖析了企業(yè)反競(jìng)爭(zhēng)情報(bào)活動(dòng)，并提出了基于知識(shí)流動(dòng)的企業(yè)反競(jìng)爭(zhēng)情報(bào)的方法。她根據(jù)知識(shí)生命周期即孕育期、成長(zhǎng)期、成熟期和衰退期的特點(diǎn)，提出企業(yè)反競(jìng)爭(zhēng)情報(bào)應(yīng)監(jiān)視孕育期知識(shí)流、控制成長(zhǎng)期知識(shí)流、保護(hù)成熟期知識(shí)流、避免知識(shí)未老先衰，全面開展反競(jìng)爭(zhēng)情報(bào)工作，保護(hù)本企業(yè)的核心情報(bào)。（七）基于知識(shí)產(chǎn)權(quán)保護(hù)的方法該模型由定義保護(hù)需求、反競(jìng)爭(zhēng)情報(bào)分析、風(fēng)險(xiǎn)評(píng)估、知識(shí)產(chǎn)權(quán)保護(hù)策略、反競(jìng)爭(zhēng)情報(bào)評(píng)估與實(shí)施等組成?；谥R(shí)產(chǎn)權(quán)保護(hù)的反競(jìng)爭(zhēng)情報(bào)體系，對(duì)于企業(yè)在利用知識(shí)保護(hù)本企業(yè)秘密信息時(shí)，避免過多地暴露企業(yè)秘密信息，具有借鑒意義，但是反競(jìng)爭(zhēng)情報(bào)工作是一個(gè)嶄新的研究領(lǐng)域，還需對(duì)該體系進(jìn)行實(shí)踐性的檢驗(yàn)和不斷的完善。第四節(jié)企業(yè)反競(jìng)爭(zhēng)情報(bào)的保障體系反競(jìng)爭(zhēng)情報(bào)的各個(gè)環(huán)節(jié)都涉及到法律，企業(yè)作為法人主體，必須遵守相應(yīng)的法律法規(guī)，同時(shí)，當(dāng)自身的權(quán)益受到侵害時(shí)又要善于運(yùn)用法律武器保護(hù)自己。

一、規(guī)章制度層面企業(yè)可以依照法律程序整章建制，約束內(nèi)部職工的行為，規(guī)范企業(yè)信息工作的流程，包括信息的獲取、存儲(chǔ)、整序、分析、利用、發(fā)布等行為。鑒于企業(yè)反競(jìng)爭(zhēng)情報(bào)工作的重要性，可以在信息部門專設(shè)分支機(jī)構(gòu)比如，反情報(bào)處從事反工業(yè)間諜的活動(dòng)，并直接由企業(yè)的首席信息主管領(lǐng)導(dǎo)。二、信息產(chǎn)權(quán)層面信息產(chǎn)權(quán)是一種私權(quán)利，它和公權(quán)利存在著利益沖突，因此并不是企業(yè)產(chǎn)生的所有信息都享有產(chǎn)權(quán)，國(guó)家為了規(guī)范和促進(jìn)經(jīng)濟(jì)的健康發(fā)展，要求企業(yè)根據(jù)統(tǒng)計(jì)法、公司法、證券法、專利法等相關(guān)法律法規(guī)必須提供的信息不享有產(chǎn)權(quán)。目前，我國(guó)企業(yè)的信息產(chǎn)權(quán)主要包括專利權(quán)、著作權(quán)、商業(yè)秘密權(quán)等知識(shí)產(chǎn)權(quán)。隨著信息經(jīng)濟(jì)的到來，人們對(duì)信息重視程度的增加，法律會(huì)逐步擴(kuò)大信息產(chǎn)權(quán)的保護(hù)客體。既然企業(yè)對(duì)自己所產(chǎn)生的信息享有信息產(chǎn)權(quán)，就有權(quán)對(duì)這些信息管理和使用，這就是企業(yè)反競(jìng)爭(zhēng)情報(bào)在信息產(chǎn)權(quán)層面上的法理依據(jù)。三、契約關(guān)系層面企業(yè)可以與內(nèi)部職工包括在職人員和離職人員以及第三人簽訂保密協(xié)議，一旦內(nèi)部職工或第三人泄露了本企業(yè)商業(yè)秘密，可依據(jù)雙方訂