近期，美國人斯諾登的一舉一動，都牽動著整個世界的神經，這位美國中央情報局（CIA）合作機構前雇員向媒體披露了一些絕密文件，致使包括“棱鏡”項目在內的美國政府多個秘密情報監視項目暴露在公眾視線當中。
隨著這部現實版“諜戰片”劇情的不斷推進，圍繞“棱鏡門”的討論也愈發熱烈。“棱鏡門”事件使得信息安全問題再次浮出水面。“棱鏡”項目的曝光也為中央空調企業的信息安全敲響了警鐘。
在筆者看來，在中央空調領域中類似“棱鏡”的事件幾乎每天都在發生，只是形式和影響力各有不同，大到核心技術、市場策略、價格體系、財務資料泄密，小至招投標標的、人員變動泄密等。
其實，導致中央空調企業泄密的途徑有很多種，包括離職或在職員工泄密、工業間諜泄密，接待外來人員采訪、參觀、考察、實習中泄密，供應商與客戶泄密，技術著述的公開發表和演講泄密，廣告及商貿展覽泄密，通過存儲介質泄密，廢舊秘密載體泄密等等。而在諸多途徑中，尤其要注意和防范的是離職或在職員工泄密。
俗話說“日防夜防，家賊難防”，在一個中央空調企業中，外部環境的競爭不可避免甚至會有助于企業積極成長，而往往堡壘最容易從內部攻破，因此，“家賊”是企業內部最陰險可怕的敵人。因為“家賊”掌握著企業內部重要機密，熟悉內部情況，又將其“出售”給對手，使得對手知己知彼，可輕松地達到目的。
據統計，企業商業涉密案件中，有31%為在職員工所為，40%以上跟跳槽員工有關系，“家賊”泄密比例之高令人瞠目。對此，筆者進行了一次市場調查，多數中央空調從業人員承認跳槽時會帶走文件、銷售協議和合同清單等各種重要資料，并有可能泄露下一個公司或為自己所用。80%的在職職員可以輕松地獲取到“有競爭力”的資料和信息。可見，中央空調企業內部機密隱患重重，中央空調企業信息安全現狀令人堪憂！
筆者認為，沒有“家賊”，引不來外鬼。“防家賊”不能依靠打官司，中央空調企業應該加強內部人員管理，安裝專業完善的數據安全防護軟件。只有事先做好防范工作，企業才能避免商業秘密泄露的事件頻頻上演。
筆者建議，中央空調企業內部要建立一個完善的系統，主要有4點防范舉措：首先，企業要先定義哪些內容是屬于商業機密；其次，與核心的技術、銷售、采購等員工在勞動合同中明確約定哪些是公司的商業秘密，雙方嚴格簽訂保密協議，專業地進行約定；此外，對于企業的高管或有可能知悉公司重大商業秘密的人員約定競業禁止協議，有可能的話還要完善對離職員工的動向追蹤制度；不僅如此，對于侵犯公司商業秘密的人，公司要及時采取法律手段來自我保護，在這過程中要注意多搜集證據，以便舉證。
當然，對于無孔不入的中央空調行業商業泄密，僅僅通過以上幾點措施是遠遠不夠的，中央空調企業還必須適時調整策略，在推進企業信息化建設的同時，從各方面完善保密機制，內外兼治，真正做到防患于未然。
