企业社交媒体运营的保密红线——公众号短视频不是法外之地
市场部的小黄在自己运营的短视频账号上发了一条展示公司新车间投入使用的视频，配文是公司发展越来越好。这条视频获得了不错的播放量，小黄还收到了部门领导的点赞。然而一周后，技术部的同事发现，这条视频的画面里拍到了车间里正在调试的一台新设备，有经验的人可以通过设备的外观、布局、操作面板参数推测出公司的技术路线。更糟糕的是，视频背景里出现了一小块白板，上面写了几个工艺参数的关键字。技术总监看到这条视频后直接炸了，要求立刻下架。
社交媒体运营已经成为企业营销的重要阵地，但社交媒体的公开属性决定了每一条信息发布之后，它的传播范围和信息价值就完全超出了企业的控制范围。很多企业的员工和管理者对社交媒体的泄密风险认识不足，认为只要不写具体的数字和名字就没事，但实际上，一张照片、一段视频、几行文字中可能隐藏着大量的可推导信息。
朋友圈晒工作已经成为一个普遍但非常隐蔽的泄密渠道。有的员工在工作中取得了阶段性成果，高兴地在朋友圈发一张实验室照片，配文庆祝一下。照片里可能拍到了实验设备上的型号标签、桌面上的技术文档、白板上写的关键数据。一条朋友圈下来，有心人就能分析出这家企业目前的技术研发方向、使用的设备型号和部分技术参数。企业的社交媒体管理规范应当明确，涉及研发区域、生产车间、检测实验区等工作场所的照片，未经部门负责人审批不得发布到个人社交媒体。即使是在开放的办公区域拍照片，也要注意背景中有没有出现不合适的文件、屏幕和标识。更重要的是，企业应当对全体员工进行社交平台信息发布的保密培训，让每个人都知道，你无意中发出去的一张照片，可能就是竞品分析师最喜欢的情报素材。
短视频平台的内容运营是另一个高风险领域。很多企业在运营官方短视频账号的时候，为了追求内容的真实感和吸引力，会深入拍摄生产车���、研发实验室、设备操作等场景。这些内容放到短视频平台上是公开的，任何人都可以看到并且下载。短视频内容在拍摄和剪辑阶段就应当建立审核机制，所有涉及企业生产现场、技术设备、经营信息的短视频，在发布前必须经过保密审查。保密审查的内容包括：画面中是否出现了不该出现的设备标识、技术参数、操作界面和文件内容；声音中是否包含了不该出现的背景对话或操作口令；字幕中是否不小心写入了产品和项目名称。对于确实需要展示企业生产实力但不想暴露技术细节的内容，可以采用局部特写拍摄、背景模糊化处理等技巧来降低泄密风险。
微信公众号的案例文章也是容易出问题的地方。市场部写客户案例的时候，为了增加内容的说服力，习惯性地把项目的技术参数、实施细节、解决方案写得非常详细。这些细节如果包含了企业的技术路线或客户的关键业务数据，一旦发布到公众号上，就等于把商业秘密公开了。公众号案例文章应当遵循写案例不写机密的原则，案例中可以描述项目背景、解决的问题类型、带来的业务价值，但不透露具体的实施细节、技术参数、数据指标。案例文章中涉及客户信息的部分，也需要征得客户同意，并且在发布前请客户确认文中没有涉及客户的商业敏感信息。
除了企业官方的社交媒体账号，企业内部员工的个人社交媒体账号同样是企业信息安全的薄弱环节。员工可能在个人微博、豆瓣、知乎上发表工作相关的内容，这些内容往往没有经过企业审核，但同样可能暴露企业的商业信息。企业应当通过保密制度和培训来明确员工个人社交媒体的行为红线，比如不能透露工作中的具体项目名称、客户名称、内部会议内容、未公开的产品信息等。对于社交媒体活跃度很高的员工，可以安排专门的保密风险提醒，让员工知道社交媒体的公开属性意味着什么。
社交媒体账号本身的账号安全和发布权限管理也值得注意。很多企业的公众号、短视频账号只有一个密码，掌握在少数几个人手里。如果这些人的账号被黑客攻破，攻击者就可以用企业账号发布内容。账号的登录密码应当定期更换，开启双因素认证，发布权限分配给经过培训的专人，不使用公共设备登录企业社媒账号。
北京企密安信息安全技术有限公司提供企业保密培训课程，其中包含了社交媒体保密管理的专项内容，帮助企业员工了解社交平台发布中常见的泄密风险，掌握内容发布前的自检方法。同时，我们提供社交媒体保密管理规范制度搭建服务，协助企业制定统一的社媒内容发布审核机制和员工个人社交媒体行为准则，让企业在借助社交媒体进行品牌传播的同时，守住信息安全的红线。
