（二）业界信息案例汇编

1宝洁和联合利华公司的情报纠纷事件

【事件描述】2001年初，宝洁公司和联合利华公司之间爆发了情报纠纷事件。
面对主要竞争对手联合利华的强烈质疑，宝洁公司公开承认，该公司员工通过一些不太光明正大的途径获取了联合利华的产品资料，而这80多份重要的机密文件中居然有相当比例是宝洁的情报人员从联合利华扔出的“垃圾”里找到的。后来，宝洁公司归还了那些文件，并保证不会使用得来的情报，沸沸扬扬的“间谍案”就此不了了之。
【事件点评】因为这些机密文件是从联合利华扔出的“垃圾”里找到的，所以联合利华无法起诉宝洁公司。任何关于侵犯商业秘密的案子，很重要的一点就是要提供证据证明商业秘密的持有人对商业秘密采取了保密措施。联合利华扔到垃圾桶里的东西怎么能证明它采取了保密措施呢。所以。联合利华这是“打掉牙齿和血吞，有苦说不出啊”。现在各个部门都有碎纸机，如果是包含机密信息的纸件，一定要用碎纸机碎掉，千万不要直接扔进垃圾桶里，不然，我们也会重蹈联合利华的覆辙的。

2可口可乐秘方泄漏事件

【事件描述】美国联邦调查局（FBI）于2006年7月5日逮捕了3名涉嫌从可口可乐公司偷盗饮料配方、并尝试将其卖给可口可乐公司宿敌百事可乐的疑犯。令人震惊的是，其中一名嫌疑人竟是亚特兰大可口可乐公司的高级行政助理若亚·威廉斯。据检察官透露，嫌犯之一迪姆松准备卖给百事可乐的机密信息是可口可乐公司内部人士威廉斯提供的。
可口可乐公司的监视录像拍下了威廉斯盗取公司机密的情况。威廉斯在可口可乐公司总部翻阅大量文件，然后把一些文件装进袋子里，还拿走了一个贴有白色标签的容器，容器中的液体看起来和可口可乐新产品的样本相似。可口可乐公司随后证实，威廉斯拿走的液体正是可口可乐公司正在研发的新产品。
【事件点评】虽然当今的竞争如此激烈，但盗取并售卖公司商业机密的人，也是不会被其他有良知的公司所接纳的，因为这是完全没有职业道德的表现。
据报道，跻身世界500强的大公司，几乎每一家都设有保护商业机密的部门，专门从事商业情报的保密工作。比如：通用电气和英特尔等公司，委派公司中最优秀的人负责保密工作；摩托罗拉公司还从美国中央情报局挖来专业的情报人员，组建起公司的情报部门，以保护自己的商业机密；安永会计师事务所则组建了拥有２５名员工的竞争情报部。美国硅谷一直被誉为世界高科技的“风向标”。尖端科技蕴含着极高的商业价值，因此，防范商业间谍、保护公司核心机密就成了硅谷中每家公司的头等大事。有报道说，几乎垄断了全球芯片市场的英特尔公司，甚至把前来采访的记者当成商业间谍严加防范，公司里处处都有保安人员“盯梢”以杜绝拍照，除了企业大门口和餐厅等无关紧要的地方，其他任何地点都不准拍照。公司的所有员工，在进出时都要进行安检并验明证件。

3网络内外窃贼猖狂，各大公司防不胜防

【事件描述】2006年2月，安永会计师事务所一名职员放在车里的便携机被盗，电脑中存有公司3.8万名客户的个人资料。案发后，安永会计师事务所开始采取行动，对大约3万名员工的笔记本电脑资料进行加密保护。
2006年3月，美国信诚投资公司的一台便携机遭遇“网上窃贼”，致使惠普公司19.6万名员工的个人资料泄漏。此后，信诚投资公司加紧对公司员工的笔记本电脑资料进行加密。
2006年4月，安泰保险公司一名员工放在车里的便携机被盗，上面存有5.9万名客户的姓名、住址和身份证号码。案发后，安泰保险公司采取了一系列防范措施，防止电脑资料泄漏。公司要求员工对电脑上文件和资料重新进行加密。公司对每一台电脑进行检查，确保电脑上的文件设置有必要的加密保护。此外，安泰保险公司还对备份和保存资料用的外部存储器进行严格管理。
【事件点评】据一个美国公司的调查，从2005年2月到现在，约有8800万美国人曾遭遇身份证号码和其他个人隐私资料被窃取的风险。而随着越来越多的人开始把资料保存在便于携带的便携机上，窃贼们也把目标对准了便携机。甚至就像上面案例里面的窃贼那样，直接从车里窃取便携机，真的是“一点技术含量都没有”，但成功率无疑是加大了。随着资料失窃案的频频发生，一些窃贼甚至还开始在网络上兜售自己窃取的资料。
我们公司在保护资料方面一直都有采取措施。像大部分公司一样，我们也要求员工对计算机上的资料都进行加密，这样就减少了因为网络窃贼窃取资料而造成泄密的可能性。公司现在要求所有员工使用RMS对文档进行授权保护，也是出于这方面的考虑。这样一来，即使窃贼拿到了文档，只要他无法通过身份认证（通过认证需要将正确的域帐号和密码通过网络发送到公司的域服务器，并且还需要文档中已经给这个域帐号设置权限），也无法查看文档。
对于便携机，除要求对文档加密和操作系统、应用系统设置口令之外，还要求对硬盘口令进行设置，这样也降低了因便携机丢失而发生信息泄漏的可能性。另外，同安泰保险公司一样，我们公司对外部存储器的使用也是严格控制的。
信息安全无小事！只有大家一起来关注安全问题，防患于未然，才能更好的保护信息资产，保障所有员工的利益。

4恶意软件要当心

【事件描述】赛门铁克(Symantec)公司日前公布的半年度互联网安全威胁报告显示，黑客近来从传播病毒转向牟取钱财。2005年下半年，在排名前50例的黑客攻击事件中，有88%是以金钱为目的。这一比例比2005年上半年的77%有明显增加。
报告称，黑客牟财途径主要有两种：恶意软件和“钓鱼”骗局邮件。从2005年7月1日至12月31日，互联网上最流行的恶意软件的用途是收集个人电脑用户机密信息，黑客窃取个人信息的目的在于“捞钱”。在排名前50位的攻击软件中，有80%是用于收集用户个人信息的，2005年上半年这一比例是74%。
赛门铁克公司自称能够跟踪世界1/4的电子邮件。2005年下半年，每119份电子邮件中就有一例是“钓鱼”骗局邮件，而在2005年上半年是125份邮件发现一例。 所谓“钓鱼”就是欺骗用户下载能够偷取密码和信用卡号码的软件。而黑客传播的新病毒和蠕虫数量比以往明显减少。针对微软公司视窗平台的新病毒和蠕虫数量在2005年下半年下降了39%，2005年全年只出现5种比较严重的病毒和蠕虫，数量比2004年的减少了50%。
【事件点评】网络安全部针对这一问题，提供了一项“在线扫描”的服务，大家在公司内网可以登录站点http://scan.huawei.com 来扫描自己的计算机看看有没有被植入恶意程序。使用中碰到任何问题，可以咨询IT热线（+86-755-28560160）。当您收到“钓鱼”骗局邮件（建立假冒网站或发送含有欺诈信息的电子邮件，以盗取网上银行、网上证券或其他电子商务用户的账户密码一类邮件）一定不要直接点击邮件内提供的网址，或者对邮件进行回复，应该使用该金融中心的服务电话联系确认相关信息，也不要使用邮件中提供的联系电话进行联系。时刻保持警惕是防范被骗的最佳法宝。