【正文】 蘋果公司以此來提醒他的雇員，保護信息是多么的簡單，而泄漏信息又是多么的容易。對他而言攬到業(yè)務(wù)是值得自豪的，而對競爭者而言卻意味著公司售銷的增加或其他別的什么。盡管你已與他們簽訂了不得泄漏公司情報的協(xié)議，但更重要的是他們要充分理解為你保守秘密的重要性。參觀時，參觀者應(yīng)有人陪同而不能任其游歷。檢查演講內(nèi)容是否會向競爭方泄漏一些給其帶來競爭優(yōu) ? 參觀工廠 —— 公司為了宣傳或履行某些義務(wù)會讓有關(guān)人員參觀公司的設(shè)施環(huán)境等。 應(yīng)對這些技術(shù)論文進行檢查 ， 確保公司的戰(zhàn)略規(guī)劃或其他秘密信息不被無意識地泄漏出去 。 當(dāng)然要做到這一點確實 是需要技巧和經(jīng)驗的 。 ? 公共檔案 —— 向有關(guān)行政部門提供所需的信息是法律所要求的 ， 但所提供信息的形式應(yīng)該加以控制 ， 以確保沒有比所須信息提供得更多 。 ? 防病毒軟件 ? 備份 ? 防火墻 ? 易受攻擊點掃描和入侵檢測軟件 ? 存取控制和帳戶阻止使用 ? 密碼審查和定期更換密碼 ? 審查日志和鏡像日志 ? 寫保護磁盤 ? 清除 Bug 和竊聽裝置 ? 加密和嵌入數(shù)字簽名 國家信息分析師課程 李艷 146 反情報技術(shù)的新方法 堵塞漏洞 ? 新聞泄漏 —— 競爭情報人員應(yīng)該對敏感的新聞泄漏有所控制 。是一種主動的反情報技術(shù)。 國家信息分析師課程 李艷 125 新情報循環(huán)模型 國家信息分析師課程 李艷 126 新情報循環(huán)模型 ? 新模型在 Herring模型的基礎(chǔ)上添加了許多關(guān)鍵的因素： – 情報整合者 （ intelligence integrator）的概念 – 情報保護者 （ intelligence protector） 的概念 – 活動的知識背景 （ a knowledge background to the activity） 的概念 國家信息分析師課程 李艷 127 反情報的實施 怎樣進行 1. 防止比阻止它更可取 2. 不要忽視簡單的解決方案 3. 注意細節(jié) 在哪里做 泄密 ,就隱藏其中的一部分 2. 如果你不能隱藏 ,就使得到它變得更難或者付出的代價更大 做什么 息 ,而不是所有信息 . 告訴每個人 . 里 CI的來源 3. 保密從上層開始 國家信息分析師課程 李艷 128 反情報工作原則 ?掩蔽 (Cloaking) ?迷惑 (Disinformation) 國家信息分析師課程 李艷 129 掩蔽原則 ? 原則 1 控制關(guān)鍵信息，而非全部 ? 原則 2 不能把所有事情告訴別人 ? 原則 3 始終強化公司情報源頭的保密工作：人的管理 ? 原則 4 預(yù)防泄密要優(yōu)于阻止泄密 ? 原則 5 不要忽視簡單的解決方法 ? 原則 6 注意細節(jié) ? 原則 7 如果你不得不公開的話，那么就把一些關(guān)鍵數(shù)據(jù)隱藏起來 ? 原則 8 如果你不能隱藏數(shù)據(jù)的話，那就讓獲取數(shù)據(jù)變得更為困難或花費更多的成本 ? 原則 9 控制頂部可能要比控制底部更為困難 國家信息分析師課程 李艷 130 迷惑性信息 （ disinformation） 迷惑性信息： 企業(yè)為了參與競爭的需要，故意通過薄弱環(huán)節(jié)，也就是向競爭對手收集目標(biāo)發(fā)布一些 誤導(dǎo)性信息 ，讓競爭對手根據(jù)這些信息做出錯誤的決策。 一旦你的雇員知道自身和公司的脆弱點在哪里 ， 他們就會進行防范以保護他們的關(guān)鍵信息 。 ? 采取對策 —— 使自己的公司不成為對手信息搜集目標(biāo)的簡單辦法 ， 就是向員工說明競爭對手獲得你的信息可能采用的合法和不合法的手段 。 ? 分析威脅 —— 估計出假如對手獲得你的信息 ， 將給你帶來怎樣的損害 。 ? 分析和傳遞 —— 分析對策是否正確 、 實施情況如何 ， 從而能夠根據(jù)情況的變化不斷地改變對策 ， 并將結(jié)果傳遞給決策者 。 ? 評估對手的競爭情報能力 —— 摸清對手常用的情報源和情報收集手段 。 ? 反競爭情報是企業(yè)針對“ 充滿敵意”的情報搜集者，為保護自身的商業(yè)秘密，限制其傳播所采取的步驟 國家信息分析師課程 李艷 118 CI信息的組成 財務(wù)狀況 領(lǐng)導(dǎo)層 研發(fā)情況 原材料供應(yīng) 營銷策略 市場占有率 價格動態(tài) 產(chǎn)銷狀況 企業(yè) CI庫 人力資源 運營模式 國家信息分析師課程 李艷 119 CI獲取途徑：也是泄密的途徑 CI匯總 創(chuàng)造直接 接觸機會 利用公開來源數(shù)據(jù) 參加貿(mào)易展覽與行業(yè)協(xié)會 進行有計劃的訪問 雇傭競爭情報專家 合法獲取競爭者產(chǎn)品 通過顧客收集情報 招聘競爭者公司的關(guān)鍵員工 實施電子監(jiān)控 竊取文檔或展示的資料 從公司廢物箱中收集情報 參加各種公開的論壇 國家信息分析師課程 李艷 120 CI數(shù)據(jù)搜集的焦點：防范的關(guān)鍵 ?誰擁有了我所需的數(shù)據(jù) ？ ?我想要轉(zhuǎn)換的數(shù)據(jù)在那里 ？ ?有誰在搜集我想要的數(shù)據(jù) ？ ?有誰積累了我想要的數(shù)據(jù) ？ ?誰在使用我想要的數(shù)據(jù) ？ ?誰也對我想要的數(shù)據(jù)感興趣 ？ 國家信息分析師課程 李艷 121 反情報技術(shù)的工作步驟 —— Miller模型 ? 明確任務(wù) —— 先要弄清哪些情報需要保護 。 與 傳統(tǒng)的風(fēng)險管理保護模式 的區(qū)別 不是 為了避免風(fēng)險而將企業(yè)的秘密或情報 封存 于保險柜 里，而是在信息交流過程中針對競爭對手可能獲取的風(fēng)險進行有效的管理。 國家信息分析師課程 李艷 114 準(zhǔn)則 國家信息分析師課程 李艷 115 5. 重視反情報工作 ? 反情報的含義 ? 反情報技術(shù)的工作步驟 ? 反情報工作原則 ? 弱點識別以及相應(yīng)對策 ? 網(wǎng)絡(luò)信息發(fā)布時的關(guān)鍵信息保護 ? 反情報技術(shù)的新方法 ? 反情報技術(shù)的發(fā)展趨勢 國家信息分析師課程 李艷 116 反情報的含義 ? 又稱反競爭情報 (Counterintelligence)，其含義是企業(yè)為保護其自身的商業(yè)秘密而采取的一種積極防御方法，通過預(yù)先采取措施抵銷競爭對手的情報收集活動，保護企業(yè)的秘密和正常經(jīng)營。 通過不正當(dāng)?shù)姆绞綇膶κ值膯T工或是 IBM公司的客戶那里誘騙機密數(shù)據(jù)的行為也是錯誤的 。 任何公司都不得通過不正當(dāng)?shù)氖侄潍@取競爭對手的貿(mào)易秘密或其他商業(yè)機密 。 這種活動在一個競爭的環(huán)境中是正當(dāng)?shù)暮捅匦璧?。 事實上 ， IBM公司就非常恰當(dāng)?shù)厮鸭@類信息 ， 用于提高自身聲譽和評估對手實力 。 國家信息分析師課程 李艷 113 IBM公司競爭情報職業(yè)道德準(zhǔn)則 ? 有關(guān)他人信息的獲取和使用 ? 在正常的商業(yè)活動中 ， 獲取包括競爭對手在內(nèi)的其它公司的信息是很尋常的事情 。 國家信息分析師課程 李艷 110 ? 競爭對手的信息可劃分為：可公開傳播信息、有條件傳播信息和秘密信息三類 ? 人們情報行為的法律道德約束可劃分為：道德保險區(qū)、道德風(fēng)險區(qū)和法律禁止區(qū) ? 根據(jù)以最少投資獲取最大產(chǎn)出的經(jīng)濟學(xué)原則，在道德風(fēng)險區(qū)這一 “ 灰色地帶 ” 從事情報活動是企業(yè) CI的一個標(biāo)志性特征 ? 在灰色區(qū)域避免落入道德陷阱是 CI的首要任務(wù)和長期準(zhǔn)則 國家信息分析師課程 李艷 111 Codes of Ethics ? 不斷努力增加人們對該職業(yè)的尊敬和承認 ? 熱情、勤奮地履行自己的職責(zé)，保持高度的專業(yè)化水平，避免所有的非道德做法 ? 忠實地堅持和遵守自己公司的方針、目標(biāo)和指導(dǎo)原則 ? 遵守所有的適用法律 ? 開始訪談之前，準(zhǔn)確地講出所有的相關(guān)信息，包括自己的身份、組織 ? 充分遵守信息保密的所有要求 ? 促進和鼓勵充分遵守本公司的、與合同第三方有關(guān)的及全行業(yè)的行為規(guī)范。 ? 問題不在于這個比例，問題在于公司所需的戰(zhàn)術(shù)信息和戰(zhàn)略信息并不在明確界定的商業(yè)秘密文件中，而是隱含在大量其他的信息源中，需要情報人員去挖掘、分析。竊取商業(yè)秘密屬于另一種性質(zhì)的情報活動，不能扯進競爭情報中來，也不能用競爭情報的概念去覆蓋它，更不能借競爭情報為名，行侵犯他人商業(yè)秘密之實。 國家信息分析師課程 李艷 100 按重要性排列的信息源列表 國家信息分析師課程 李艷 101 準(zhǔn)則 國家信息分析師課程 李艷 102 ? 商業(yè)秘密 ? 灰色地帶 ? 職業(yè)道德規(guī)范 國家信息分析師課程 李艷 103 對美國 175家企業(yè) CI經(jīng)理的調(diào)查 獲取競爭情報的方法 愿意采用的經(jīng)理（％） 不愿意采用的經(jīng)理（％） 查閱商業(yè)、財務(wù)刊物上的文章 99 1 分析財務(wù)報告 98 2 分析對手的廣告戰(zhàn)略、技巧、目標(biāo) 95 5 獲取股票交易機構(gòu)的報告 88 12 查詢第三方在線數(shù)據(jù)庫 88 12 參加交易會、對手的展覽時說明你是誰 88 12 獲取招股說明書 86 14 分析競爭對手的招聘廣告 85 15 雇用大公司咨詢，先了解其獲取信息方法 85 15 國家信息分析師課程 李艷 104 同你和競爭對手共有的供應(yīng)商談話 81 19 對競爭對手的產(chǎn)品進行反求工程 79 21 詢問競爭對手的前雇員 71 29 拜訪你和競爭對手共有的供應(yīng)商以了解是否有不同尋常的活動發(fā)生 69 31 進行專利分析 67 33 參加交易會、競爭對手的展覽時不暴露真實身份 59 41 雇員競爭對手的雇員以獲得專門信息 44 56 參觀競爭對手的工廠，不暴露參觀的目的 40 60 租用飛機飛越競爭對手的新工廠以確定工廠的規(guī)模、用途、使用技術(shù) 19 81 雇用咨詢，不問他們獲取信息的方法 6 94 搜集競爭對手的垃圾 6 94 未經(jīng)許可拿走競爭對手的計劃、圖表或樣品 4 96 國家信息分析師課程 李艷 105 ? 商業(yè)秘密的法律三要素為：信息的新穎性（ Novelty）、 價值性（ Value） 和保密性（ Secrecy） ? 《 反不正當(dāng)競爭法》把商業(yè)秘密定義為 “ 不為公眾所知悉、能為權(quán)利人帶來經(jīng)濟利益、具有實用性并經(jīng)權(quán)利人采取保密措施的技術(shù)信息和經(jīng)營信息 ” 。在搜集公司外的非公開信息時，電話訪談可能是最快捷、最省力的方法。談話中的分析式思維與直覺式思維是互為補充的。 ? 靠直覺還是靠分析不是一個非此即彼式的判斷。 國家信息分析師課程 李艷 94 ? 訪談要動腦子，但是沒有很多時間來思考。凡明確這些問題不會給被訪者帶來心理負擔(dān)，就可以直率地提出問題。一是訪談對象無需經(jīng)歷過多思考與推導(dǎo)便可回答的較為簡單的問題，另一種是需要經(jīng)訪談對象思考、分析、推理方可回答的復(fù)雜問題。通過對 KII的分析，競爭情報人員可以有效地預(yù)測競爭環(huán)境的發(fā)展趨勢，從而進一步對某些 KIQ進行組織與分解，提高KIQ的針對性，降低 KIQ的敏感程度。如競爭對手在推出新產(chǎn)品之前通常會開展市場調(diào)研、購置媒體空間、招聘營銷人員等一系列活動。一個用戶情報需求可能包含多個 KIT， 每個 KIT通常在內(nèi)容上具有一定的獨立性。這一過程可分解為以下兩個步驟。在 這 一 階 段，與企 業(yè) 及其有關(guān)的第三方有直接接觸的人 員 或部 門 是最好的 戰(zhàn)術(shù) 性敏感信息源。在 這 一階 段，企 業(yè) 必 須 同外部 進 行廣泛的合作，因此，敏感信息不 僅 在企 業(yè) 及其合作伙伴內(nèi)部廣泛 傳 播，而且也 為競爭 對 手的某些 業(yè)務(wù) 人 員 或 職 能部 門 所了解，甚至被少數(shù)媒體所披露。此 階段的敏感信息 傳 播范 圍 小、保密性 強 ，競爭 對 手很 難 直接從信息持有者哪里 獲 取，但是由于決策活 動 已 進 行了 較長 的 時間 ，各 類 零散的敏感信息得到了 進 一步的 擴 散。 ?但是， 這 一 階 段企 業(yè) 向外部 擴 散的敏感信息通常是表面、具體和零散的，因而很 難為競 爭 對 手所察 覺 。 ? 利用第三方信息源和會議信息源都要借助訪談方式。 國家信息分析師課程 李艷 79 步驟： 會議前 對會議施 加影響 選擇參加 的會議 發(fā)現(xiàn)最佳 目標(biāo) 成立收集 小組 形成收集 系統(tǒng)方案 會議期間 抓緊任何收集機會 積極進行活動 整理和匯報 ?關(guān)注會議主題演講并恰當(dāng)提問 ?將初次參加或沒有經(jīng)驗的人員作為目標(biāo) ?參觀