【正文】 設(shè)備就可竊取這些介質(zhì)中的重要數(shù)據(jù)。內(nèi)容可能涉及本企業(yè)的交易資料、生產(chǎn)規(guī)劃、市場策略、技術(shù)秘密、企業(yè)擴(kuò)張、兼并和重組計劃、招投標(biāo)信息、產(chǎn)品配方、原材料供應(yīng)商信息、核心工藝流程等，這將危及企業(yè)生存和發(fā)展。本章主要對網(wǎng)絡(luò)環(huán)境下企業(yè)在信息暴露區(qū)(Internet)、商務(wù)通道(Extranet)和企業(yè)實體(Intranet)中存在的競爭情報脆弱點和面臨的競爭對手情報活動威脅進(jìn)行分析。通過分析，我們對企業(yè)自身情報脆弱點及威脅有了較為深入的認(rèn)識，也給網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報工作敲響了警鐘。第4章 網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報工作流程網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報工作流程分析，目的在于從戰(zhàn)略上把握網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報全過程，也為網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報體系構(gòu)建提供指導(dǎo)。從宏觀上看，網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報工作是一個動態(tài)循環(huán)過程。它主要包括以下五大環(huán)節(jié)：①網(wǎng)絡(luò)環(huán)境下企業(yè)關(guān)鍵信息識別；②網(wǎng)絡(luò)環(huán)境下企業(yè)自身競爭情報脆弱點分析；③網(wǎng)絡(luò)環(huán)境下企業(yè)面臨的競爭對手情報活動威脅分析；④網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報策略制定和實施；⑤網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報工作反饋與改進(jìn)。下面對整個流程進(jìn)行分析，以期對網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報工作形成整體認(rèn)識。從信息的價值角度考慮，企業(yè)不應(yīng)該把所有的信息都保護(hù)起來 John J. McGonagle. Protecting Your Company Against Competitive Intelligence[M].Quorum Books,1998(1)，網(wǎng)絡(luò)環(huán)境下這是不大可能做到，更是沒有必要。因此，企業(yè)開展反競爭情報工作必須先對內(nèi)部關(guān)鍵信息進(jìn)行有效識別。為了提高識別的有效性，一般從自身和競爭對手雙重視角對網(wǎng)絡(luò)環(huán)境下企業(yè)關(guān)鍵信息進(jìn)行全面識別。網(wǎng)絡(luò)環(huán)境下企業(yè)自身關(guān)鍵信息識別主要以本企業(yè)信息的價值大小、異質(zhì)性、延展性、整合性為依據(jù)。①價值大小。它是指能夠持續(xù)不斷地創(chuàng)造價值的蘊(yùn)含企業(yè)核心競爭力的重要信息，能夠提高生產(chǎn)效率與產(chǎn)品質(zhì)量，還有助于保護(hù)本企業(yè)的低成本優(yōu)勢；②異質(zhì)性。這主要是指具有核心競爭力的秘密信息集聚后產(chǎn)生的差異。企業(yè)在產(chǎn)品研發(fā)時，利用研發(fā)產(chǎn)品與眾不同的特性形成的技術(shù)信息，能使企業(yè)突破競爭對手原有的市場優(yōu)勢；③延展性。只有具備延展性，才能使企業(yè)獲得核心專長，從而獲得一系列能力和競爭力；④整合性。單一的某種機(jī)密信息的強(qiáng)大不足以構(gòu)成核心競爭力，如知識產(chǎn)權(quán)必須能與其他能力相互配合才能實現(xiàn)企業(yè)的整體協(xié)調(diào) [J].圖書情報工作,2009(4):7983 。在此基礎(chǔ)上，企業(yè)反競爭情報人員可以根據(jù)網(wǎng)絡(luò)環(huán)境下企業(yè)關(guān)鍵信息產(chǎn)生過程及分布特點，從企業(yè)實體(Intranet)→商務(wù)通道(Extranet)→信息暴露區(qū)(Internet)進(jìn)行自身關(guān)鍵信息識別。在這過程中企業(yè)反競爭情報人員要與研發(fā)、決策、人事、知識產(chǎn)權(quán)、安全等部門專家組成網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報收集與分析小組。這個小組能更好對內(nèi)部的組織機(jī)構(gòu)、關(guān)鍵資源、經(jīng)營戰(zhàn)略、組織目標(biāo)和企業(yè)文化等信息進(jìn)行全面分析。以此了解和掌握企業(yè)自身優(yōu)勢和弱勢，確定企業(yè)實體(Intranet)、商務(wù)通道(Extranet)及信息暴露區(qū)(Internet)中可能涉及哪些關(guān)鍵信息。(1)企業(yè)實體(Intranet)中主要涉及的關(guān)鍵信息企業(yè)實體(Intranet)中主要包括本企業(yè)的商業(yè)秘密和核心機(jī)密等關(guān)鍵信息。其中，商業(yè)秘密是指不為公眾所知悉、能為權(quán)利人帶來經(jīng)濟(jì)利益、具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息 中華人民共和國反不正當(dāng)競爭法.[20100103]. 。如產(chǎn)品制作方法、產(chǎn)品制作技術(shù)、產(chǎn)品制作工藝、產(chǎn)品制作配方、產(chǎn)品制作數(shù)據(jù)、產(chǎn)品制作程序、產(chǎn)品設(shè)計、客戶名單、貨源情報、價格行情、招投標(biāo)文件等。(2)企業(yè)商務(wù)通道(Extranet)中主要涉及的關(guān)鍵信息企業(yè)商務(wù)通道(Extranet)是企業(yè)與第三方進(jìn)行商務(wù)活動的區(qū)間，其中流動的一般為半公開的信息。主要包括以下三大類：①企業(yè)與供應(yīng)商、經(jīng)銷商及客戶業(yè)務(wù)往來中涉及的本企業(yè)關(guān)鍵信息，如原材料價格、原材料供應(yīng)地與供應(yīng)量、產(chǎn)品出廠價格、新產(chǎn)品品種、產(chǎn)品營銷渠道、交易數(shù)據(jù)、未來市場規(guī)劃、新產(chǎn)品性能等；②企業(yè)與銀行機(jī)構(gòu)、政府主管部門、咨詢公司、大學(xué)科研機(jī)構(gòu)、廣告公司等特殊業(yè)務(wù)往來中涉及的本企業(yè)關(guān)鍵信息，如公司財物狀況、營虧情況、員工工資信息、稅費(fèi)支付信息、進(jìn)出口數(shù)據(jù)、市場調(diào)研報告、研究綜述、重大項目合作、產(chǎn)品結(jié)構(gòu)、市場戰(zhàn)略、研發(fā)方向等信息；③企業(yè)與戰(zhàn)略聯(lián)盟、合作伙伴及虛擬企業(yè)成員合作中可能涉及的關(guān)鍵信息，如本企業(yè)生產(chǎn)流程、關(guān)鍵技術(shù)、關(guān)鍵流程、研發(fā)資料、產(chǎn)品設(shè)計、崗位設(shè)計、經(jīng)營細(xì)節(jié)、貿(mào)易數(shù)據(jù)、工廠規(guī)模、商務(wù)活動機(jī)密等。(3)信息暴露區(qū)(Internet)中主要涉及的關(guān)鍵信息信息暴露區(qū)(Internet)是企業(yè)自身宣傳和日常經(jīng)營活動的主要區(qū)域，其中流動的一般為公開信息。但若處理不當(dāng)，這里也很可能蘊(yùn)含著本企業(yè)的關(guān)鍵信息。這個信息區(qū)間中的公司主頁、網(wǎng)絡(luò)數(shù)據(jù)庫、各類網(wǎng)頁、各種專門網(wǎng)站、網(wǎng)絡(luò)互動工具、網(wǎng)絡(luò)新聞媒體及地方新聞報紙雜志網(wǎng)站等區(qū)域都可能涉及本企業(yè)關(guān)鍵信息。①公司主頁在進(jìn)行自身宣傳和生產(chǎn)經(jīng)營活動中可能公開的本企業(yè)關(guān)鍵信息，如年度報告、銷售報表、合作伙伴名單、內(nèi)部出版物、公關(guān)活動、招聘信息、新產(chǎn)品等信息；②網(wǎng)絡(luò)數(shù)據(jù)庫中可能涉及本企業(yè)關(guān)鍵信息，如產(chǎn)品、綜述、統(tǒng)計數(shù)據(jù)、技術(shù)研究等信息；③企業(yè)通過各類網(wǎng)頁向用戶、業(yè)務(wù)伙伴及合作伙伴等傳遞的重要信息，如合同詳細(xì)資料、關(guān)鍵生產(chǎn)經(jīng)營設(shè)施、設(shè)備說明書、企業(yè)兼并聯(lián)盟信息、市場策略信息、擴(kuò)張計劃、工廠產(chǎn)量、合作方式及客戶名單等；④各種網(wǎng)站涉及的本企業(yè)關(guān)鍵信息。如政府網(wǎng)站上公開的本企業(yè)相關(guān)信息及敏感數(shù)據(jù)，專利商標(biāo)網(wǎng)上公開的專利申請文件、專利說明書，企業(yè)在履行相關(guān)法律手續(xù)時提供的企業(yè)合同及證據(jù)等；④企業(yè)員工通過網(wǎng)絡(luò)互動工具，如、MSN、Blog、FaceBook、SlideShare等進(jìn)行信息發(fā)布時有意無意泄漏的本企業(yè)重要信息，如企業(yè)的新產(chǎn)品設(shè)計、關(guān)鍵工作環(huán)節(jié)、研發(fā)焦點等；⑤網(wǎng)絡(luò)新聞媒體及地方新聞報紙雜志網(wǎng)站等報道和出版的本企業(yè)重要信息及相關(guān)視頻音頻文件。總之，網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報分析小組人員需要對企業(yè)在這個信息公開區(qū)域中發(fā)布的信息進(jìn)行實時監(jiān)測，及時發(fā)現(xiàn)與識別。當(dāng)然這里只是對每個信息區(qū)間中可能涉及的關(guān)鍵信息內(nèi)容作簡單闡述，企業(yè)在具體操作中，還要結(jié)合自身特點和行業(yè)競爭狀況而定。通過上述工作，企業(yè)完成了從自身角度全面審視內(nèi)部重要信息。但是反競爭情報是針對競爭對手情報活動的反應(yīng)，為了確保識別的有效性和準(zhǔn)確性還需要結(jié)合競爭對手立場來考慮。從競爭對手視角識別本企業(yè)的關(guān)鍵情報，即競爭對手對本企業(yè)情報的需求。它主要通過以下途徑進(jìn)行：①分析競爭對手長遠(yuǎn)目標(biāo)、現(xiàn)行戰(zhàn)略、Ramp。D能力、專利及版權(quán)情況，并對其內(nèi)部人員創(chuàng)新能力、綜合素質(zhì)、可靠性、技能及策略等信息進(jìn)行分析，掌握網(wǎng)絡(luò)環(huán)境下競爭對手的意圖、目的和能力，并推測出其真正想獲取的本企業(yè)情報；②企業(yè)可以運(yùn)用競爭情報系統(tǒng)，監(jiān)測和分析競爭對手可能已經(jīng)獲得己方哪些情報，推測出還需要哪些情報，對何種情報最感興趣，從而確定企業(yè)應(yīng)保護(hù)的重要信息；③企業(yè)還可以利用自身情報需求來推測競爭對手的情報需求。因為競爭雙方同處一個特定的競爭環(huán)境，這使彼此的目標(biāo)市場和競爭策略可能趨向一致，從而在情報需求上也具有高度的相似性 [J].圖書情報工作,2009(4):7983，這也有助于企業(yè)發(fā)現(xiàn)自身重要信息。完成了企業(yè)關(guān)鍵信息識別，也為接下來的網(wǎng)絡(luò)環(huán)境下企業(yè)自身競爭情報脆弱點及面臨的競爭對手情報威脅的發(fā)現(xiàn)起到導(dǎo)向作用。如何發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境下企業(yè)自身競爭情報脆弱點？這一環(huán)節(jié)要求企業(yè)分析自身在信息暴露區(qū)(Internet)、商務(wù)通道(Extranet)及企業(yè)實體(Intranet)中最容易泄露信息的地方；哪些部門或哪些員工最可能泄漏本企業(yè)關(guān)鍵信息以及應(yīng)該保密的系統(tǒng)是否不必要地透露了過多的信息等問題，從而發(fā)現(xiàn)企業(yè)在這些地方存在的自身競爭情報脆弱點。發(fā)現(xiàn)企業(yè)競爭情報脆弱點的方法是換位思考，站在競爭對手的角度，全面檢查企業(yè)自身在信息暴露區(qū)(Internet)、商務(wù)通道(Extranet)及企業(yè)實體(Intranet)中活動或作業(yè)所有環(huán)節(jié)。(1)信息暴露區(qū)(Internet)競爭情報脆弱點確定企業(yè)信息暴露區(qū)(Internet)中可能存在的競爭情報脆弱點，反競爭情報人員需要對信息暴露區(qū)(Internet)的公司主頁、網(wǎng)絡(luò)數(shù)據(jù)庫、各種網(wǎng)頁/專門網(wǎng)站、網(wǎng)絡(luò)互動社區(qū)、網(wǎng)絡(luò)博客及網(wǎng)絡(luò)新聞媒體等途徑進(jìn)行逐一檢查，發(fā)現(xiàn)企業(yè)自身在信息暴露區(qū)(Internet)中最容易泄露關(guān)鍵信息的地方，也即企業(yè)在這一信息區(qū)間可能存在的競爭情報脆弱點。(2)商務(wù)通道(Extranet)競爭情報脆弱點商務(wù)通道(Extranet)主要是分析企業(yè)與第三方商務(wù)往來過程中滋生的競爭情報脆弱點，確定企業(yè)不同第三方人員可能觸及和泄露本企業(yè)哪些關(guān)鍵信息。企業(yè)第三方主要包括：①供應(yīng)商、銷售商、客戶；②銀行、廣告公司、咨詢機(jī)構(gòu)、運(yùn)輸部門、政府主管部門、大學(xué)科研機(jī)構(gòu)及合作伙伴；③企業(yè)戰(zhàn)略聯(lián)盟、合作伙伴及虛擬企業(yè)成員等。由于業(yè)務(wù)上的聯(lián)系，他們了解本企業(yè)大量敏感信息。但是沒有必要的約束機(jī)制，這些第三方也很容易泄露本企業(yè)重要信息。因此，反競爭情報人員可以根據(jù)這些第三方各自的特點，再對他們分別分析，推測其可能帶來的競爭情報脆弱點。(3)企業(yè)實體(Intranet)競爭情報脆弱點企業(yè)實體中的競爭情報脆弱點可能源自：①員管理不當(dāng)，反競爭情報意識不強(qiáng)；②內(nèi)部系統(tǒng)及相關(guān)數(shù)據(jù)庫未能進(jìn)行嚴(yán)格的訪問權(quán)限限制，內(nèi)外網(wǎng)沒有必要的物理隔離及相關(guān)安全設(shè)施；③企業(yè)辦公設(shè)備管理不當(dāng)?shù)取Ｒ虼耍髽I(yè)需要針對上述各種因素進(jìn)行一一檢查，發(fā)現(xiàn)企業(yè)實體(Intranet)內(nèi)部可能存在的競爭情報脆弱點。這一環(huán)節(jié)主要是分析和發(fā)現(xiàn)網(wǎng)絡(luò)環(huán)境下企業(yè)在信息暴露區(qū)(Internet)、商務(wù)通道(Extranet)及內(nèi)部實體(Intranet)中蘊(yùn)含的關(guān)鍵信息被競爭對手獲取或竊取后，企業(yè)將面臨哪些損失。(1)企業(yè)信息暴露區(qū)(Internet)面臨的競爭對手情報活動威脅。主要分析和確定企業(yè)信息暴露區(qū)(Internet)的公司主頁、網(wǎng)絡(luò)數(shù)據(jù)庫、各種網(wǎng)頁/專門網(wǎng)站、網(wǎng)絡(luò)互動社區(qū)、網(wǎng)絡(luò)博客及網(wǎng)絡(luò)新聞媒體等區(qū)域中的關(guān)鍵信息被競爭對手獲取后，企業(yè)將面臨哪些威脅。(2)企業(yè)商務(wù)通道(Extranet)面臨的競爭對手情報活動威脅。企業(yè)第三方可能泄露重要信息，使企業(yè)面臨嚴(yán)重威脅。這些第三方主要涉及：①供應(yīng)商、銷售商、客戶；②銀行、政府主管部門、咨詢機(jī)構(gòu)、大學(xué)科研機(jī)構(gòu)、廣告公司；③企業(yè)戰(zhàn)略聯(lián)盟、合作伙伴及虛擬企業(yè)成員等。分析不同第三方可能泄露本企業(yè)哪些關(guān)鍵信息，并發(fā)現(xiàn)這些信息被競爭對手掌握后，企業(yè)將面臨哪些損失。(3)企業(yè)實體(Intranet)面臨的競爭對手情報活動威脅。這主要是針對企業(yè)實體(Intranet)中的人員、系統(tǒng)、網(wǎng)絡(luò)、辦公設(shè)備等因素上存在的漏洞，發(fā)現(xiàn)可能泄露本企業(yè)哪些商業(yè)秘密和核心機(jī)密，以及這些重要情報遭遇競爭對手、網(wǎng)絡(luò)間諜、黑客等非法竊取時，企業(yè)將面臨哪些具體危害。完成了網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報工作中的前面三個環(huán)節(jié)，可以基本上了解和掌握本企業(yè)的關(guān)鍵信息、自身競爭情報脆弱點及面臨威脅。其中，“關(guān)鍵信息識別”使反競爭情報人員了解哪些信息是關(guān)注的重點，“競爭情報脆弱點發(fā)現(xiàn)”是為確保企業(yè)反競爭情報目標(biāo)的正確性，而“企業(yè)面臨的競爭對手情報威脅發(fā)現(xiàn)”主要是確保網(wǎng)絡(luò)環(huán)境下企業(yè)受到的競爭對手情報活動威脅能被有效地識別?；诰W(wǎng)絡(luò)環(huán)境下企業(yè)競爭情報合理保護(hù)的原則，應(yīng)該對這三者進(jìn)行綜合，找到它們之間的交集——網(wǎng)絡(luò)環(huán)境下企業(yè)競爭情報的保護(hù)重點。這一環(huán)節(jié)主要是針對網(wǎng)絡(luò)環(huán)境下企業(yè)競爭情報的保護(hù)重點及存在問題，從管理、技術(shù)、法律及文化等層面上制定和實施企業(yè)實體(Intranet)、商務(wù)通道(Extranet)及信息暴露區(qū)(Internet)的反競爭情報策略。(1)企業(yè)實體(Intranet)的反競爭情報策略制定企業(yè)實體(Intranet)是網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報的關(guān)鍵。企業(yè)需要針對這一信息區(qū)間的保護(hù)重點，制定相應(yīng)的反競爭情報策略。它主要包括：①在管理上，通過加強(qiáng)網(wǎng)絡(luò)反競爭情報意識、縮小知悉秘密人員范圍、內(nèi)部人員訪問權(quán)限管理、內(nèi)部人員保密協(xié)定、員工上網(wǎng)行為監(jiān)督、辦公設(shè)備及網(wǎng)絡(luò)安全管理等措施；②在技術(shù)上，通過防火墻技術(shù)、數(shù)據(jù)加密技術(shù)、信息認(rèn)證技術(shù)、入侵檢測技術(shù)、防病毒技術(shù)、系統(tǒng)日志分析技術(shù)、內(nèi)外網(wǎng)隔離技術(shù)等，提供企業(yè)實體(Intranet)反競爭情報技術(shù)支持；③在法律上，通過反不正當(dāng)競爭法、商業(yè)秘密保護(hù)法、合同法、知識產(chǎn)權(quán)法、民法、版權(quán)法等法律手段保障企業(yè)實體(Intranet)重要情報安全；④通過企業(yè)文化建設(shè)，加強(qiáng)企業(yè)全體員工網(wǎng)絡(luò)環(huán)境下的反競爭情報意識，提高反競爭情報的積極性、主動性。通過上述策略防止企業(yè)實體(Intranet)中的商業(yè)秘密及其他核心機(jī)密流向商務(wù)通道或者直接流到信息暴露區(qū)的競爭對手那里，保障企業(yè)內(nèi)部重要情報安全。(2)企業(yè)商務(wù)通道(Extranet)反競爭情報策略制定針對網(wǎng)絡(luò)環(huán)境下企業(yè)商務(wù)通道(Extranet)的特殊性，企業(yè)在這一信息區(qū)間的反競爭情報策略主要包括：①在管理上，通過第三方資格審查、第三方信息發(fā)布審核、第三方訪問權(quán)限控制、第三方保密協(xié)定、第三方定期安全審查管理制度，規(guī)范商務(wù)通道中的第三方行為；②在技術(shù)上，提出商務(wù)通道反情報跟蹤監(jiān)測技術(shù)、信息審計過濾技術(shù)、第三方訪問權(quán)限控制技術(shù)和建立多個虛擬專用網(wǎng)技術(shù)等措施彌補(bǔ)商務(wù)通道中的技術(shù)缺陷。從而保障網(wǎng)絡(luò)環(huán)境下企業(yè)商務(wù)通道(Extranet)中的競爭情報安全。(3)企業(yè)信息暴露區(qū)(Internet)反競爭情報策略制定針對企業(yè)信息暴露區(qū)(Internet)這一區(qū)間的反競爭情報保護(hù)重點，制定相應(yīng)反競爭情報策略。它主要包括:①從管理上，采取適當(dāng)?shù)男畔⒐_與發(fā)布策略、信息隱藏策略、信息內(nèi)容審核策略、信息提供最小化策略、專利申請策略、虛假情報策略；②從技術(shù)上，以網(wǎng)絡(luò)信息監(jiān)控技術(shù)、訪問權(quán)限控制技術(shù)、網(wǎng)絡(luò)信息內(nèi)容審計技術(shù)、博客監(jiān)測技術(shù)及網(wǎng)絡(luò)安全相關(guān)技術(shù)為支撐，從而達(dá)到公開和保密的均衡。網(wǎng)絡(luò)環(huán)境下企業(yè)反競爭情報策略的實施，主要是組織人力、物力和財力實施企業(yè)實體(Intranet)、商務(wù)通道(Extranet)及信息暴露區(qū)(Internet)的反競爭情報策略。(1)組織人力保障網(wǎng)