【正文】 關鍵信息在多大程度上可能被競爭對手獲取，以及這些信息被競爭對手獲取與利用后，企業(yè)將面臨哪些損失 [J].情報科學, 2006(10):14411450。(3)企業(yè)內部辦公設備管理不當帶來的競爭情報脆弱點網(wǎng)絡環(huán)境下企業(yè)內部日常事務處理中所涉及的辦公室電腦、軟盤、磁盤、硬盤及USB接口等管理不妥當，將給企業(yè)帶來脆弱點。然而，不同應用程序通過網(wǎng)絡進行跨平臺數(shù)據(jù)傳輸時，信息非常容易被競爭對手截取或竊聽，僅僅通過XML、WSDL、SOAP及UDDI技術無法確保所傳遞數(shù)據(jù)的完整性、可靠性、機密性及其它安全屬性。有的員工可能情報意識淡薄，把這些重要機密當作公開信息直接發(fā)布到論壇或博客上；還有部分員工由于某種原因對企業(yè)有不滿情緒，也可能通過Email、MSN等網(wǎng)絡工具出賣本企業(yè)重要情報。由于內部信息系統(tǒng)及相關數(shù)據(jù)庫訪問權限界定模糊或管理不當，任何員工可以隨時訪問本企業(yè)的信息系統(tǒng)，甚至競爭情報系統(tǒng)。若沒有相關的制度約束和審查機制，這些視頻或音頻文件通過內網(wǎng)流向外網(wǎng)，或直接在網(wǎng)絡媒體、網(wǎng)絡互動社區(qū)、博客上發(fā)布，后果將不堪設想。這無形中擴大了重要信息的知悉人員范圍，更是增加了這些信息被攔截和破壞的可能性。然而這部分人員對競爭情報不夠重視，網(wǎng)絡環(huán)境下反競爭情報意識更是淡薄。圖4：企業(yè)實體(Intranet)的主要構成要素(1)內部人員管理不當存在的競爭情報脆弱點①高層領導、研發(fā)人員、部門負責人及其他涉密人員管理不當帶來的競爭情報脆弱點。網(wǎng)絡環(huán)境下它對應于企業(yè)內網(wǎng)Intranet的信息區(qū)間，其中流通的一般是企業(yè)完全可控制的、不公開的信息。①企業(yè)戰(zhàn)略聯(lián)盟、合作伙伴、網(wǎng)絡虛擬企業(yè)成員等如果未能對共享信息做好保護工作，并對涉及本企業(yè)關鍵信息的廢棄電子文件進行隨意處置，將滋生很大的競爭情報脆弱點；②戰(zhàn)略聯(lián)盟、合作伙伴、虛擬企業(yè)成員可能利用專用網(wǎng)頻繁地訪問本企業(yè)信息系統(tǒng)及相關數(shù)據(jù)庫，但若權限設置不當，他們甚至可能訪問到本企業(yè)生產(chǎn)流程、核心技術、經(jīng)營細節(jié)、崗位設計、工廠規(guī)模、產(chǎn)品程序、研發(fā)資料等核心機密，這將給企業(yè)造成嚴重后果；③當這些第三方關系破裂或結束時，他們很有可能成為強大的競爭對手，那給企業(yè)帶來的損失將是災難性的。(3)企業(yè)與戰(zhàn)略聯(lián)盟、合作伙伴及虛擬企業(yè)成員合作存在的競爭情報脆弱點企業(yè)戰(zhàn)略聯(lián)盟、合作伙伴、虛擬企業(yè)成員等是合作競爭理念作用下的產(chǎn)物，這些第三方往往是企業(yè)最容易忽視的對象。另外，當這些第三方關系結束時未能對其登錄賬號、用戶身份進行注銷。在這過程中，他們需要通過網(wǎng)絡平臺與本企業(yè)隨時溝通，訪問本企業(yè)相關系統(tǒng)及數(shù)據(jù)庫。(2)企業(yè)與一些組織特殊業(yè)務往來中存在的競爭情報脆弱點網(wǎng)絡環(huán)境下企業(yè)與銀行機構、政府主管部門、咨詢公司、大學科研機構、廣告公司等存在不同業(yè)務的聯(lián)系。同時，沒有相關約定，這些第三方很可能通過自身主頁或ERP系統(tǒng)中的成功案例展示、在線洽談、產(chǎn)品介紹、主要商務伙伴等信息欄公開本企業(yè)重要信息 中國供應商網(wǎng). 。圖3：企業(yè)商務通道(Extranet)的主要構成要素(1)企業(yè)與供應商、經(jīng)銷商及客戶業(yè)務往來中存在的競爭情報脆弱點由于業(yè)務上的聯(lián)系，網(wǎng)絡環(huán)境下供應商、經(jīng)銷商及客戶可以通過本企業(yè)電子商務平臺、ERP系統(tǒng)及相關數(shù)據(jù)庫訪問相關信息。 基于上述因素，下面主要針對企業(yè)與不同的第三方進行商務往來中可能存在的競爭情報脆弱點進行分析。這一信息區(qū)間中的競爭情報脆弱點主要是由于企業(yè)與第三方商務往來中管理與技術上的不到位造成的。這些都增加了企業(yè)競爭情報脆弱點。在Technorati2008年名為“State of the Blogosphere 2008”第五天的報告“Brands Enter the Blogosphere”中對品牌與博客作了分析，數(shù)據(jù)表明企業(yè)已經(jīng)深入到博客中，有三分之一的博客已經(jīng)成為品牌的倡導者 徐宏宇,[J].情報雜志,2007(5),4648。它的主要類型包括企業(yè)博客、職業(yè)博客及個人博客。⑤新聞組是產(chǎn)業(yè)內的專家進行接觸或聯(lián)系的非常規(guī)手段，是可以看出他們對產(chǎn)業(yè)的一些最新見解和看法，或者是沒有正式公開的信息。你也許會感到詫異，但是在網(wǎng)絡互動時代，加之員工反競爭情報意識淡薄，這些信息跑到這里已經(jīng)不是新鮮事了。③在你的同事中，可能會有一些人在社會網(wǎng)絡中比較活躍、積極。然而，這些文件中包含的案例研究細節(jié)泄露了本企業(yè)最近四年來的財物數(shù)據(jù)，同時還包括本企業(yè)最暢銷產(chǎn)品廣告創(chuàng)新戰(zhàn)略的相關評價及領導傳記等敏感信息。在這個群組中你會發(fā)現(xiàn)群組成員們在討論某種產(chǎn)品存在缺點的話題，并且指出了這種產(chǎn)品多個有待改進方面的關鍵信息。(4)網(wǎng)絡互動社區(qū)中存在的競爭情報脆弱點網(wǎng)絡互動社區(qū)比較流行的有Facebook、SlideShare、Twitter、問卷調查及新聞組等，在這些區(qū)域進行信息交流或發(fā)布也會滋生企業(yè)競爭情報脆弱點。但這些網(wǎng)站上報道的本企業(yè)信息未經(jīng)嚴格審核，內容涉及了本企業(yè)相關的財經(jīng)要聞、股票與證券信息、產(chǎn)品供求信息、促銷活動及市場行情等。通過該站點可以鏈接到全球各國各地區(qū)網(wǎng)站，內容包括企業(yè)的證券交易、進出口數(shù)據(jù)、原料行情、產(chǎn)品價格行情、研究報告、公司名錄及專家評論等資源。因此，這些網(wǎng)站也為企業(yè)競爭情報的間接泄密途徑。⑥商業(yè)網(wǎng)站中存在的競爭情報脆弱點商業(yè)網(wǎng)站內容覆蓋了企業(yè)新聞、財經(jīng)、國際商務等相關信息。⑤行業(yè)協(xié)會網(wǎng)站中存在的競爭情報脆弱點行業(yè)協(xié)會整合了企業(yè)各種數(shù)據(jù)。在信息公開和服務理念的倡導下，這些網(wǎng)站向公眾提供越來越豐富的信息，如官方出版物(地區(qū)年鑒、地方志等)、統(tǒng)計資料、事實數(shù)據(jù)、研究報告、會議文件、企業(yè)注冊登記查詢、政策法律等。④政府網(wǎng)站中存在的競爭情報脆弱點大多數(shù)政府在互聯(lián)網(wǎng)上都設有自己的網(wǎng)站。其中很可能涉及本企業(yè)技術、策略、研發(fā)重點及擴張計劃等敏感信息。③網(wǎng)絡廣告和招聘求職網(wǎng)站存在的競爭情報脆弱點網(wǎng)絡廣告和招聘求職網(wǎng)站是網(wǎng)絡環(huán)境下企業(yè)進行自身宣傳和人才招聘的普遍方式。而且，目前國內企業(yè)過多地關注專利申請帶來的好處，而未考慮時機是否成熟，是否適合申請等問題。經(jīng)過智能化專利工具的分析，本企業(yè)情報將在這里被泄露出來。②專利網(wǎng)站中存在的競爭情報脆弱點據(jù)統(tǒng)計，全世界新技術的90%95%是通過專利文獻公之于世的 [J].(2), 361366。企業(yè)往往通過網(wǎng)頁向用戶、業(yè)務伙伴及合作伙伴等傳遞自身相關信息，如合同詳細資料、設備說明書、企業(yè)兼并聯(lián)盟、市場策略、研發(fā)活動、擴張計劃、工廠產(chǎn)量、合作方式、客戶名單及技術實施等。(3)各種網(wǎng)頁/網(wǎng)站中存在的競爭情報脆弱點由于種種原因，企業(yè)可能在各種網(wǎng)頁、專利網(wǎng)站、網(wǎng)絡廣告與招聘求職網(wǎng)站、政府網(wǎng)站、行業(yè)協(xié)會網(wǎng)站、地方新聞報紙雜志網(wǎng)站以及商貿出版物網(wǎng)站中公開本企業(yè)相關信息，這也產(chǎn)生了很多脆弱點。而在國外聯(lián)機數(shù)據(jù)庫檢索系統(tǒng)如DIALOG、OR—BIT、OCLC、DATA—STAR中包含企業(yè)的專利、商標、版權、標準、科研報告、市場行情、企業(yè)名錄、重要新聞等信息 [M].北京：經(jīng)濟管理出版社，2006（8）。如果企業(yè)在這些環(huán)節(jié)中未能嚴格把關就很可能造成本企業(yè)關鍵信息泄露，這也無形中增加了競爭情報脆弱點。但若描述不當，將適得其反；⑥企業(yè)往往將其組織結構設置顯示于首頁，并將各部門頁面分別開發(fā)，直接匯集到首頁上，這樣公司組織結構很容易暴露出來；⑦公司主頁上的對外鏈接也在不同程度上向外界泄露自身的伙伴關系等。這雖是很好的推銷方法，但若對信息描述深度把握不當，其中可能蘊含著大量本企業(yè)情報；②主頁上的公司服務、主要客戶及戰(zhàn)略聯(lián)盟等信息列表中將公司能夠開展哪些服務，主要客戶和聯(lián)盟信息表達得過于詳細，有的甚至把他們的聯(lián)系方式都列得清清楚楚，這將過多地透露本企業(yè)重要客戶和聯(lián)盟信息；③主頁上的新聞欄大多報道本企業(yè)重要活動及相關信息，有的公司還將領導傳記、重要會議講話的視頻文件作為附件直接上傳至網(wǎng)上。①幾乎所有的公司首頁中都設有公司概覽、產(chǎn)品戰(zhàn)略等信息欄。下面對這些區(qū)域可能存在的競爭情報脆弱點進行分析。(Internet)競爭情報脆弱點網(wǎng)絡環(huán)境下企業(yè)在信息暴露區(qū)(Internet)主要通過公司主頁、網(wǎng)絡數(shù)據(jù)庫、各類網(wǎng)頁/網(wǎng)站、網(wǎng)絡互動社區(qū)、網(wǎng)絡博客、網(wǎng)絡新聞媒體等區(qū)域主動或被動地公開自身信息。而管理不當和技術上的缺陷很可能導致這些信息區(qū)間或其中涉及的人員成為最容易泄露本企業(yè)關鍵信息之處。下面分別對網(wǎng)絡環(huán)境下企業(yè)競爭情報脆弱點及面臨的威脅進行分析。第3章 網(wǎng)絡環(huán)境下企業(yè)競爭情報脆弱點與威脅分析網(wǎng)絡環(huán)境下企業(yè)競爭情報脆弱點及威脅分析，它包括企業(yè)競爭情報脆弱點分析和面臨的競爭對手情報活動威脅分析兩部分。然而，當前國內企業(yè)對競爭情報普遍重視不夠，網(wǎng)絡反競爭情報意識淡薄，保護措施落后。同時，企業(yè)間從競爭開始走向競合，組織結構日趨扁平化，戰(zhàn)略聯(lián)盟、合作伙伴、虛擬公司等應運而生，也因此顛覆了企業(yè)原有的生存環(huán)境。(5)工作連續(xù)化由于網(wǎng)絡環(huán)境下競爭對手（包括企業(yè)的第三方）情報活動更具突發(fā)性，這就要求企業(yè)反競爭情報實時監(jiān)測、更新競爭對手數(shù)據(jù)庫，經(jīng)過連續(xù)的觀察分析，及早發(fā)現(xiàn)競爭對手變化及其常用情報手段和情報源，確保網(wǎng)絡環(huán)境下企業(yè)反競爭情報工作連續(xù)化。以上種種因素致使網(wǎng)絡環(huán)境下企業(yè)反競爭情報工作較傳統(tǒng)更為復雜。面對競爭對手瘋狂的情報掠奪，網(wǎng)絡環(huán)境下企業(yè)要集成信息隱藏技術、網(wǎng)絡信息內容審計技術、網(wǎng)絡信息監(jiān)控技術、虛假情報技術等，并結合本企業(yè)競爭情報系統(tǒng)優(yōu)勢，為出色完成反競爭情報使命做好技術準備。網(wǎng)絡環(huán)境下企業(yè)反競爭情報需要實時監(jiān)控與發(fā)現(xiàn)潛在脆弱點及面臨的威脅，提供反競爭情報預警，以并及時做出反應。(2)反應實時化網(wǎng)絡環(huán)境下信息擴散速度之快，影響范圍之廣，企業(yè)關鍵情報被竊取所造成的損失之大是傳統(tǒng)環(huán)境下所不能及的。同時，網(wǎng)絡環(huán)境下企業(yè)的第三方，如合作伙伴、戰(zhàn)略聯(lián)盟、虛擬企業(yè)成員由于自身利益關系，也是本企業(yè)潛在的競爭對手。除反競爭情報的一般特點外，網(wǎng)絡環(huán)境下企業(yè)反競爭情報的特點主要表現(xiàn)為：對象全球化、反應實時化、手段智能化、策略復雜化、工作連續(xù)化。(3)從方法手段上看，信息安全是通過政策、程序和實踐等方面結合來保護公司內部信息財產(chǎn)的靜態(tài)安全，而反競爭情報則是通過各種富有想象、靈活和主動的措施致使對手的網(wǎng)絡情報收集活動受阻或無效，并且通過實時監(jiān)測和分析，實現(xiàn)本企業(yè)情報的動態(tài)保護。(2)本質屬性或職責上看，假設你的圍墻上破了一個洞，網(wǎng)絡信息安全部門人員的工作是及時把這個漏洞修補好。而后者主要從技術視角，尋求網(wǎng)絡環(huán)境下的信息安全。網(wǎng)絡環(huán)境下企業(yè)反競爭情報與信息安全在各自涉及范圍、本質屬性和方法手段上都存在很大的區(qū)別 John III. Confusing Counterintelligence with Security Can Wreck Your Afternoon. The Phoenix Consulting Group,1997。然而，網(wǎng)絡環(huán)境下企業(yè)反競爭情報不能等同于網(wǎng)絡信息安全，它是網(wǎng)絡競爭情報的另一面。而且，國內有些企業(yè)情報保密工作直接由安全部門負責，保護措施大多偏向于靜態(tài)的計算機軟硬件安全及法律保護。它主要包括兩個層面：首先，網(wǎng)絡環(huán)境下企業(yè)自身的反競爭情報與競爭情報是互補關系，它們是一個完整競爭情報系統(tǒng)的兩大組成部分，并且通過整合可以實現(xiàn)企業(yè)競爭情報系統(tǒng)功能的最大化；另一方面，網(wǎng)絡環(huán)境下企業(yè)反競爭情報是競爭對手網(wǎng)絡競爭情報活動的動態(tài)博弈，它們之間則是一種互逆、對抗關系。進攻是針對競爭對手情報活動給予反擊，即通過企業(yè)自身存在的漏洞向競爭對手發(fā)送虛假情報，以達到迷惑對手或使其情報活動無效，這也是與網(wǎng)絡信息安全理念的本質區(qū)別；防御則是針對網(wǎng)絡環(huán)境下競爭對手情報活動進行實時監(jiān)測與分析，并及時采取相關措施保護好本企業(yè)情報，是積極、主動的防御。從定義上看，網(wǎng)絡環(huán)境下企業(yè)反競爭情報的對象，即競爭對手（含第三方）網(wǎng)絡情報活動及非法竊取活動；保護內容是本企業(yè)的競爭情報；目的是抵御和反擊網(wǎng)絡環(huán)境下競爭對手情報活動及非法間諜活動，保護企業(yè)自身情報安全；態(tài)度是積極的。在此基礎上，及時采取應對措施阻止、妨礙或迷惑競爭對手獲得本企業(yè)情報的一系列活動。(2)網(wǎng)絡環(huán)境下企業(yè)反競爭情報概念通過上述模型分析，筆者認為，網(wǎng)絡環(huán)境下企業(yè)反競爭情報主要是針對競爭對手(含第三方)的網(wǎng)絡競爭情報活動做出積極、快速、有效反應。⑤企業(yè)競爭對手情報信息圈，它不是一個物理意義上的圓圈，而是指企業(yè)競爭對手對該企業(yè)開展競爭情報活動的信息范圍。在該區(qū)域，企業(yè)的信息遲早會通過一定的方式公布或發(fā)布出去；④外部環(huán)境包括企業(yè)外圍的各種因素，分為廣義環(huán)境和競爭性環(huán)境兩大類。網(wǎng)絡環(huán)境下它對應于企業(yè)Extranet的信息區(qū)間，其兩端分別是企業(yè)實體(Intranet)和信息暴露區(qū)(Internet)，因此在該通道內的信息一般屬于半公開的；③信息暴露區(qū)(Internet)是企業(yè)對外的信息發(fā)布系統(tǒng)，也是企業(yè)開展業(yè)務的公開的信息區(qū)間。如企業(yè)技術秘密、重大收購兼并計劃、企業(yè)招投標的標底等。圖1：網(wǎng)絡環(huán)境下企業(yè)競爭情報與反競爭情報單元模型①企業(yè)實體(Intranet)是參與市場競爭的主體，網(wǎng)絡環(huán)境下它對應于企業(yè)Intranet的信息區(qū)間。其中，企業(yè)實體(Intranet)、商務通道(Extranet)、信息暴露區(qū)(Internet)是網(wǎng)絡環(huán)境下競爭對手開展針對己方情報活動的主要區(qū)域。但是，網(wǎng)絡環(huán)境下企業(yè)與外界聯(lián)系存在多維性，信息輻射區(qū)界線已不太明顯，幾乎同信息暴露區(qū)及商務通道的部分區(qū)間重合。 網(wǎng)絡環(huán)境下企業(yè)反競爭情報是競爭對手網(wǎng)絡情報活動的動態(tài)博弈，筆者在此引入企業(yè)競爭情報與反競爭情報單元模型，以便更好地解釋網(wǎng)絡環(huán)境下企業(yè)反競爭情報的含義。對于上述兩種定義，筆者認為后者更具合理性。情報學者康思本認為，網(wǎng)絡競爭情報是計算機技術、通信技術和多媒體技術相互融合而形成的，在網(wǎng)絡上發(fā)布的、可供查詢與存取利用的有關競爭對手、競爭環(huán)境、競爭策略的電子信息資源 康思本. 網(wǎng)絡競爭情報——,3722375。網(wǎng)絡環(huán)境下企業(yè)競爭情報，也稱網(wǎng)絡競爭情報。第2章 網(wǎng)絡環(huán)境下企業(yè)反競爭情報概述網(wǎng)絡環(huán)境下企業(yè)反競爭情報作為競爭情報的另一面，它的順利開展有賴于對網(wǎng)絡環(huán)境下企業(yè)競爭情報、反競爭情報等相關概念及關系的正確理解和認識。但是，由于筆者資力尚淺及時間上的關系，本文尚未對這些相關內容進行深入的研究。如何實現(xiàn)它們之間的有