層層布防：華為商業(yè)機(jī)密管理秘笈

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

也許是“滬科案”讓華為有了說不出的痛，也許是由此深刻意識(shí)到了商業(yè)秘密緣系企業(yè)的生存之本，華為對(duì)商業(yè)秘密的重視與保護(hù)超出了一般企業(yè)所能想象的程度。

“華為每年銷售額的10%要投入到研發(fā)當(dāng)中，2007年華為銷售額在160億美金左右，其中10%即16億美金要投入到研發(fā)當(dāng)中，而研發(fā)成果的絕大部分是以商業(yè)秘密的形式存在的，這些商業(yè)秘密，不但是企業(yè)最重要的價(jià)值，而且是企業(yè)發(fā)展的根基?！?深圳華為副總裁宋柳平說。

“在華為公司，我們有一個(gè)部門就叫信息安全部，將近200個(gè)人從事這項(xiàng)業(yè)務(wù)，主要工作內(nèi)容就是商業(yè)秘密的保護(hù)，我們采取的保護(hù)商業(yè)秘密的制度比美國都要嚴(yán)格很多?！?/P>

事實(shí)上，不只是這200多人的信息安全部工作人員，華為還擁有令國內(nèi)其他企業(yè)頗為羨慕的強(qiáng)大知識(shí)產(chǎn)權(quán)部門，“該部門不但囊括了國內(nèi)知識(shí)產(chǎn)權(quán)界的精英，而且其從業(yè)人數(shù)的比例達(dá)到甚至超過了國際企業(yè)對(duì)法務(wù)人員要求的員工比例，足見企業(yè)的重視程度。”路偉國際律師事務(wù)所北京代表處首席合伙人呂立山律師評(píng)價(jià)說。

于是，作為知識(shí)產(chǎn)權(quán)保護(hù)重要內(nèi)容的“商業(yè)秘密”，也就得到了雙層甚至多層架構(gòu)上的保護(hù)。

產(chǎn)品開發(fā)：軟件捆綁硬件

在華為的產(chǎn)品戰(zhàn)略里，歷來有一條不成文的規(guī)定，即絕不生產(chǎn)應(yīng)用型和通用型軟件。所有研發(fā)的軟件必須與硬件捆綁。

宋柳平告訴記者，“軟件行業(yè)里，應(yīng)用型和通用型的軟件在中國往往是全軍覆沒，因?yàn)檫@種軟件，投資數(shù)億，最后的結(jié)果可能就是一張光盤。企業(yè)還沒有研究出如何升級(jí)，市場上早已經(jīng)流傳開了?！?/P>

“除非是一些專業(yè)性的軟件公司，比如證券的軟件和財(cái)務(wù)軟件，只有跟硬件捆綁才能生存?！彪m然華為70%的成果都是軟件，但華為就是靠專用設(shè)備，跟硬件捆綁，提高了侵權(quán)門檻，活了下來。

專利和商業(yè)秘密交叉保護(hù)

在華為，商業(yè)秘密是知識(shí)產(chǎn)權(quán)所有的權(quán)利形式中最大的一部分，因?yàn)槠髽I(yè)在進(jìn)行知識(shí)產(chǎn)權(quán)保護(hù)的時(shí)候，往往采取專利和商業(yè)秘密交叉保護(hù)的方式，即針對(duì)比較容易構(gòu)成侵權(quán)的、比較容易看到的成果，采用專利技術(shù)來保護(hù)；對(duì)于很難通過外部形式來看到的成果，則采用商業(yè)秘密的形式來保護(hù)。

中國盡管可能是專利申請(qǐng)第一大國，但是那種尖端的、發(fā)明的、原創(chuàng)的專利很少，在這樣的情況下，商業(yè)秘密將會(huì)成為中小企業(yè)尤其是高科技企業(yè)主要的知識(shí)產(chǎn)權(quán)的形態(tài)和內(nèi)容。

實(shí)際上侵犯商業(yè)秘密比侵犯專利權(quán)對(duì)企業(yè)的威脅更大。因?yàn)樗玫降氖且粋€(gè)可以直接制造產(chǎn)品的成果，所以，“專利和商業(yè)秘密交叉保護(hù)”策略在一定層次上能解決專利之外的商業(yè)秘密保護(hù)問題。

靠企業(yè)文化扼制“泄密侵權(quán)”行為

在華為，差不多每年都會(huì)查出上百件侵犯商業(yè)秘密的事件，除了極少數(shù)非常惡劣的情況，絕大多數(shù)不會(huì)走到法律程序的層面。

然而，在這上百件的侵權(quán)事件中，基本都出在國內(nèi)的研發(fā)機(jī)構(gòu)。

“我們?cè)诿绹?、印度、瑞典、英國等地都設(shè)立了研究所。1995年開始到現(xiàn)在，已經(jīng)十幾年時(shí)間了，我們還沒有碰到過嚴(yán)重的侵犯商業(yè)秘密的案例，更沒有碰到拿著我們的技術(shù)去做產(chǎn)品的案例?！?/P>

　　“在歐美的法制環(huán)境與文化認(rèn)同里，侵犯專利權(quán)實(shí)際上只是一個(gè)經(jīng)濟(jì)的代價(jià)，無非就是賠償?shù)膯栴}。但是侵犯商業(yè)秘密和著作權(quán)，就不僅僅是經(jīng)濟(jì)代價(jià)的問題，還有一個(gè)名譽(yù)的代價(jià)問題?！截悺c‘復(fù)制’，在他們看來就是‘偷竊’。所以往往在歐洲和北美，如果侵犯了一個(gè)企業(yè)的商業(yè)秘密，這個(gè)人和這個(gè)企業(yè)就很難再生存下去，因?yàn)樗恼\信已經(jīng)沒有了?！?

然而，我們國內(nèi)還沒有建立起這種深度誠信的環(huán)境，所以在華為，除了不自覺地流露出對(duì)這種外部環(huán)境的羨慕之情外，也自然而然地將很多研發(fā)中心移到了國外，也希望這種跨國的文化認(rèn)同一定程度上感染國內(nèi)的研究人員。

不過，企業(yè)文化認(rèn)同的基礎(chǔ)往往還是社會(huì)文化與法制環(huán)境，所以，一度在媒體面前保持低調(diào)的華為，頻頻在有關(guān)知識(shí)產(chǎn)權(quán)的會(huì)議上露面，期待通過自身的努力與呼吁推進(jìn)法制環(huán)境對(duì)泄密侵權(quán)行為的扼制。

研發(fā)過程控制：“分項(xiàng)目、分地域進(jìn)行研發(fā)”

在華為，很多研發(fā)設(shè)計(jì)是分項(xiàng)目進(jìn)行的，把一個(gè)產(chǎn)品分解，由多個(gè)項(xiàng)目組完成。這樣，沒有哪一個(gè)人包括這個(gè)業(yè)務(wù)領(lǐng)域的最高行政長官都沒有權(quán)力拿到所有的東西，因此，泄密者也不可能拿到一個(gè)產(chǎn)品所有的東西，最多只能拿到一部分。

“然而，任何再高明、再縝密的組織設(shè)計(jì)和結(jié)構(gòu)設(shè)計(jì)，都不能保證‘人’不會(huì)出問題，于是，有人會(huì)這樣干，每個(gè)項(xiàng)目挖一個(gè)人，一個(gè)產(chǎn)品可能有10個(gè)項(xiàng)目，每一個(gè)項(xiàng)目挖一個(gè)以上的人，他們總共挖了三十幾個(gè)人，這樣一湊起來就是一個(gè)完整的產(chǎn)品。”

“于是，這些人拿著‘偷’來的產(chǎn)品很容易就能融到上千萬元資金，你的企業(yè)用人留人的制度再好，你能給員工開出這樣高的工資嗎？更何況，在華為，有5000多名這樣的研發(fā)員工，給一個(gè)人這樣的待遇就會(huì)把整個(gè)價(jià)值體系打亂?！彼瘟讲粺o氣憤地說。

所以，華為只能再想其他的辦法，在分項(xiàng)目的基礎(chǔ)上，再采用分地域完成的方式，將分解的軟件，由處于全球不同地區(qū)的公司開發(fā)，然后再組合在一起，形成一個(gè)完整的產(chǎn)品。

“華為這種全球同步異地開發(fā)的設(shè)計(jì)，一個(gè)產(chǎn)品可能有一部分在印度開發(fā)，有一部分在美國開發(fā)，正好有時(shí)差，可以傳遞著來做一些事情。同時(shí)又保證沒有哪一個(gè)地方可以拿全東西，這樣在地域的安排上來使得信息更加安全一些?！?/P>

系統(tǒng)的信息安全保護(hù)

華為的信息安全保護(hù)采用最嚴(yán)格的方法，分為三個(gè)方面，第一是制度設(shè)計(jì)，第二是管理授權(quán)的設(shè)計(jì)，第三是技術(shù)設(shè)計(jì)。

“在制度設(shè)計(jì)上，華為有一整套的管理文件，并賦予該管理文件以最高權(quán)力，如果有工程師觸犯相應(yīng)的管理規(guī)定，就要承擔(dān)非常嚴(yán)重的后果?！?/P>

“在管理授權(quán)的設(shè)計(jì)方面，華為建立了基于國際信息安全體系架構(gòu)的流程和制度規(guī)范。舉例來說，在‘進(jìn)駐安全’和授權(quán)的控制上，我們保證一個(gè)‘相關(guān)性’原則和‘最小接觸’原則，也就是說，所有的文檔和技術(shù)根據(jù)其保密的分級(jí)分層來進(jìn)行不同的授權(quán)，只有一個(gè)完全必要的人才能接觸相關(guān)的技術(shù)，而且接觸是在相應(yīng)的控制和監(jiān)督的情況下進(jìn)行?！?/P>

這套看似簡單的流程控制制度，在實(shí)際的安排中是很復(fù)雜的。華為員工告訴記者，他們有一本很厚的《信息安全白皮書》，專門對(duì)此進(jìn)行約束。

“有關(guān)技術(shù)設(shè)計(jì)的手段，除了前述將(軟件)產(chǎn)品進(jìn)行肢解跨地域開發(fā)的方法外，我們所有的研發(fā)網(wǎng)絡(luò)是跟大網(wǎng)斷開的。再如，在全球化異域同步開發(fā)體系中，研究人員開發(fā)的成果并不在本地的計(jì)算機(jī)上，而是在一個(gè)設(shè)控狀態(tài)的服務(wù)器上，任何從該服務(wù)器發(fā)出的信息都是有備份的，如果有問題可以回溯和檢查等等?！保ㄊ紫畔⒐伲?/P>