为协助企业以资安管理为基础,强化营业秘密法律遵循,资策会科法所创智中心与SGS Taiwan,於6月20日在台大集思会议中心,举办「保密管理新观念研讨会法遵面·制度面·技术面整合保护企业核心竞争力」。
|
资策会科法所创智中心2016年发布首部适合我国产业叁考的营业秘密管理指针,涵盖四大管理构面,兼具法遵符合度、实务利用度与诉讼准备度。 |
鉴於资安事件频传,资料保护日益受到重视,从导入加密软体、筛选E-mail传送内容等资安「技术」,或实施禁带手机、封锁USB埠等管理「制度」,都有企业执行。但要确保营业秘密不外泄,「法遵」完备也是不可或缺的面向。
以「跳槽被控泄机密 面板大厂前??理获判无罪」新闻事件为例,法院指出,「过去该面板大厂已明确公开主张受营业秘密保护的制程叁数,因此难以认定具有秘密性。」此即营业秘密「法遵」对於资安管理的重要性。当「法遵」出现漏洞,纵使投入再多资源强化资安技术,营业秘密终将无法获得保护,巩固企业核心竞争力,法遵、制度、技术三者缺一不可。
资策会科法所创智中心施品安组长以「营业秘密法遵与诉讼实务趋势 ━ 资安管理常见的泄密风险与因应」为题,分享资安技术下的营业秘密法遵两大风险,一是「未具体营业秘密标的/不具秘密性」、二是「资安保密管理欠缺法律要求的合理程度」,并指出以资安管理为基础,应该由「管理政策」、「内容管理」、「人员管理」、「环境设备管理」四大构面(*注),强化营业秘密法遵重点。
施品安组长最後依据企业资安管理现况与需求,提出三项因应措施与执行方式,供企业从中选择、着手改变。他同时强调,绝不是要大家重建一套营业秘密管理制度,而是聚焦资安管理泄密缺囗,强化营业秘密法遵,再评估需要的技术辅助管理。
*注:营业秘密管理指针https://stli.iii.org.tw/publish-detail.aspx?no=71&d=7171