一、文件加密管理

1、關(guān)于企業(yè)內(nèi)部的商業(yè)性質(zhì)文件，應(yīng)當建立機密等級制度，也就是把文件依據(jù)重要性分為數(shù)階機密等級，并且徹底建立標示制度，例如：“絕密”、“機密”、“秘密”、“普通”等。

2、針對公司人員設(shè)定查閱權(quán)限。即應(yīng)規(guī)范何人可以存取、查閱哪種等級的文件，無權(quán)查閱的人員，需通過審批流程才能查閱。

二、電子數(shù)據(jù)管理

凡是列為機密的電子數(shù)據(jù)必須能夠等同紙質(zhì)文本文件那樣的效力與作用，才能符合商業(yè)秘密管理的要求。因此電子數(shù)據(jù)必須具備下列一些特性：

機密性：要能夠防止不應(yīng)知悉者得知已受保護之機密數(shù)據(jù)的內(nèi)容。

真實性：指確保電子數(shù)據(jù)在儲存、傳輸或運送過程中與原來的信息一致，不會遭到篡改或偽造。

可利用性：數(shù)據(jù)與系統(tǒng)必須能及時應(yīng)對并且公平配置資源，具有容錯能力。

鑒別性：確保網(wǎng)絡(luò)中之個體的身份確實如他所表明的，或由網(wǎng)絡(luò)所接收的數(shù)據(jù)確實為該傳送者所傳送。

不可否認性：指藉由某種機制的存在，人們不能否認自己發(fā)送信息的行為和信息的內(nèi)容。

三、信息安全管理

企業(yè)應(yīng)采取相應(yīng)措施確保商業(yè)信息安全，市場上安全措施很多，筆者針對企業(yè)信息安全提供如下參考意見：

每個員工必須只有唯一的登錄賬號和密碼，他們必須輸入才能進入系統(tǒng)。

員工股的登錄賬號和密碼必須受到不被攔截或竊聽的保護。

在windows環(huán)境之登錄對話框下，令切入操作系統(tǒng)之熱鍵失效，是防御特洛伊木馬病毒企圖竊取用戶賬號和密碼的第一道防線。

資源或?qū)ο蟮膿碛姓呖梢栽S可其他用戶或用戶群組存取該資源或?qū)ο蟮臋?quán)限，而所有未經(jīng)許可的資源或?qū)ο笫遣荒鼙淮嫒〉摹?/p>

已被刪除的對象或檔案是無法被恢復(fù)的。

系統(tǒng)管理者對于擁有者不是他的對象或檔案沒有私自存取的權(quán)利，如果他存取這些對象或檔案，擁有者必須能夠知曉。

四、人員管理

1、與員工、合作單位簽訂保密協(xié)議。

2、在員工離職前，應(yīng)清點曾借閱過的數(shù)據(jù)、文件，并消除所有相關(guān)賬號和密碼。

五、工作場所管理

對存取商業(yè)秘密的工作場所應(yīng)當采取保密措施，比如針對訪客，應(yīng)當從訪客到達場所后，直到離開為止，整個流線都必須加以考慮，接待訪客部分應(yīng)包括門禁管理、訪客進出登記、佩戴識別證制度等。同時從大門至會議室的動線與企業(yè)內(nèi)部的區(qū)域應(yīng)當加以區(qū)隔，而不需要穿越工作場所才能進入會議室。會議室本身的隔音效果也應(yīng)予以考慮，并且應(yīng)制訂會議室使用規(guī)則。

六、廢棄物品管理規(guī)范

企業(yè)應(yīng)當對廢棄物品制訂相應(yīng)的管理機制，如單面打印紙的再利用管理、藉由碎紙機的粉碎后廢棄回收管理流程。生產(chǎn)廢料的回收管理流程。

以上就是關(guān)于這方面的法律知識，希望能對您有所幫助。如果您不幸遇到一些比較棘手的法律問題，而您又有委托律師的想法，我們律霸網(wǎng)有許多律師可以給你提供服務(wù)，并且我們律霸還支持線上指定地區(qū)篩選律師，并且都有相關(guān)律師的詳細資料。