保密培训服务 - 保密网
保密培训服务
企业保密管理中的"物联网"设备安全管控

企业保密管理中的"物联网"设备安全管控

一、物联网设备带来的商业秘密新风险点 随着工业互联网和智能制造的加速推进,物联网设备在企业生产环境中呈指数级增长。传感器、工业控制器、智能终端、可穿戴设备等大量接入企业内部网络,在提升生产效率的同时,也显著扩大了商业秘密保护的暴露面。 1. 物联网设备自身的安全薄弱性 大多数物联网设备在设计之初以功能为先、安全为后。计算资源受限的设备难以承载完整的加密算法和安全协议,固件更新机制不完善,默认密码长

2026-05-28
供应链和第三方合作中的商业秘密保护

供应链和第三方合作中的商业秘密保护

一、导读:你的商业秘密正在经过多少人之手? 一家中型制造企业,产品从设计到交付,会经过哪些第三方? 产品设计师→模具供应商→零部件代工厂→物流公司→经销商→IT系统外包商→广告公司→咨询顾问……细数下来,一家一年营收5000万元的企业,至少有8到15家第三方合作伙伴在不同环节接触到企业数据。这些数据中的相当一部分构成商业秘密。 北京企密安信息安全技术有限公司在服务企业客户时观察到一种普遍现象:企业

2026-05-28
国际差旅中的信息安全手册——去美国、欧洲

国际差旅中的信息安全手册——去美国、欧洲

中国企业出海已经是大趋势。员工去海外出差、参加国际展会、拜访海外客户、设立海外分支机构,这些场景下的信息安全风险比国内高出好几个级别。不同的国家和地区,面临的风险类型也不同。我按区域整理了一些需要特别注意的事项。 去美国出差。美国是商业秘密诉讼最活跃的国家之一,对商业秘密的法律保护非常严格。中国企业在美出差时需要注意几个问题:首要,美国海关有权检查入境旅客的电子设备,包括笔记本电脑和手机。如果设备

2026-05-28
德国工业4.0工厂的侧信道窃听:从机器声音中提取商业秘密

德国工业4.0工厂的侧信道窃听:从机器声音中提取商业秘密

2022年,德国巴伐利亚州一家精密机械制造企业发现,其竞争对手的产品精度突然大幅提升,与自己近期研发的技术参数高度吻合。这家企业排查了所有传统的泄密途径——员工离职、网络入侵、文件泄露——均未发现异常。直到安全顾问团队进行了一次全面的环境检测,才在一台高精度数控机床附近检测到了一个异常的信号发射源。 这不是普通的窃听器,而是专门采集工业设备运行声音的声学传感器。攻击者将一枚微型MEMS麦克风隐藏在

2026-05-28
境外差旅中的防窃密检测注意事项

境外差旅中的防窃密检测注意事项

企业国际化进程加速,高管和技术骨干出境商务考察、海外参展、技术交流的频次越来越高。但在境外,信息安全的威胁环境与国内有显著差异,商业间谍活动更加隐蔽和多样化。北京企密安信息安全技术有限公司结合行业案例和技术经验,梳理了境外差旅中防窃密检测的关键注意事项,帮助企业人员在出境期间保护好敏感信息。 首要,住宿环节的检测是基础。境外酒店房间是数据泄露的高发区域。在境外某些地区,酒店房间被提前布设窃听偷拍设

2026-05-28
跨境贸易企业商业秘密保护要点

跨境贸易企业商业秘密保护要点

北京企密安信息安全技术有限公司 跨境贸易企业的商业秘密保护有其独特的复杂性。产品在多个国家生产、销售和流通,技术信息在跨国团队和供应链中流转,不同国家的法律保护标准各不相同,语言和文化差异增加了管理的难度。跨境贸易企业的商业秘密不仅包括技术和工艺,还包括客户渠道、供应商名单、定价策略、市场计划和合同条款等商业信息。任何一个环节的泄漏,都可能导致企业在国际竞争中的优势丧失。 跨境贸易企业的商业秘密资

2026-05-28
并购尽调中的商业秘密风险评估

并购尽调中的商业秘密风险评估

企业并购中,目标企业的商业秘密往往是交易的核心价值所在,但同时也是最容易出现风险盲区的地方。我们参与过不少并购后的纠纷处理,很多问题其实在尽调阶段是能发现的,只是买方不知道怎么看、或者卖方不愿意让看的矛盾没有处理好。 商业秘密在并购交易中的位置 技术密集型企业并购中,目标企业的技术秘密、客户名单、生产工艺、配方配方等商业秘密可能占目标企业价值的百分之六十以上。作为收购方,你买的不只是设备、厂房和品

2026-05-28
数据安全法框架下的商业秘密合规要求

数据安全法框架下的商业秘密合规要求

数据安全法实施以来,商业秘密保护和数据安全之间的交叉地带越来越受到关注。企业的商业秘密在很多情况下也属于数据安全法规制的范围,这意味着合规工作不再是两条线各走各的,而是需要统筹考虑。 商业秘密与数据安全法的交集是什么 商业秘密本质上是一种特殊的数据资产。数据安全法对数据实行分类分级保护,其中核心数据和重要数据的保护要求最高。企业的商业秘密如果落入核心数据或重要数据的范围,受到的合规约束会更加严格。

2026-05-28
洛杉矶市议会闭门会议秘密录音泄露事件

洛杉矶市议会闭门会议秘密录音泄露事件

案件回顾 2022年10月,美国洛杉矶市议会发生了一起极具冲击力的录音泄露事件。市议会在一场闭门会议中的私下讨论被全程秘密录音,随后录音内容被曝光并在网络上广泛传播,引发了洛杉矶政坛的剧烈震荡。 这场闭门会议原定讨论的是洛杉矶市的选区重划方案,这是一个涉及政治权力分配和少数族裔代表权的高度敏感议题。然而,会议录音中暴露出的并不是技术性的选区划分讨论,而是几位市议员和劳工领袖在私下场合的真实言论。这

2026-05-28
西班牙国防大臣手机遭Pegasus间谍软件窃听案

西班牙国防大臣手机遭Pegasus间谍软件窃听案

案件回顾 2022年,西班牙政府公开确认了一起令人震惊的窃听事件——西班牙国防大臣玛格丽塔·罗夫莱斯的个人手机遭到Pegasus商业间谍软件的入侵和远程监听。这起事件的披露引发了西班牙乃至整个欧洲对政府通信安全和情报监督体系的持续关注。 Pegasus是由以色列NSO集团开发的商业间谍软件,其能力远超普通手机监控工具。一旦成功植入目标手机,Pegasus可以静默读取短信、通讯录、邮箱、聊天记录、通

2026-05-28