课程背景
在 AI 技艺蓬勃演进的当下,公司营运和资讯流转已深度倚重智能算法和海量资料。AI 为公司带来高效决策、精准营销等等优势的同时,也极大地增加了保密事务的难度。如今,公司的各类资讯,从核心商业机密、要害技艺资料,到海量买方隐私资讯,都借助 AI 系统开展收集、存储和拆解。这使得资讯的传播路径和处理方式变得复杂并且隐蔽,泄密隐患显著拉升。商业机密的泄露可能让公司在激烈的市场竞争中丧失优势,多年心血付诸东流。故而,加强 AI 环境下的公司保密事务,成为保障公司稳健营运、维护公司核心竞争力的要害所在。
当今世界,由于生产普遍过剩,绝大多数业界都进入买方市场,公司之间的市场竞争日趋激烈,并且由单纯的物质资源竞争转向为对商业秘密情报的争夺和对抗。统有关统计,运行层面,中国商业秘密泄密案件正以15%每年的速度递增,运行层面,每年直接经济损失达成数千亿元人民币。近年发生的力拓窃密案,对我国钢铁公司造成巨大负面影响,运行层面,甚至对国家经济安全造成重大影响。这一案件再次敲响了中国公司商业秘密保护的警钟。纵观近年来发生的诸多商业秘密泄密案件,大多和“人”这一因素密切相关,换个角度看,“人”也是泄密案件发生的最主要原因。而反观大多数公司商密涉密人员,运行层面,由于长期处于“和平”时期,相当部分涉密人员保密意识淡薄,保密责任不明、保密常识缺乏、保密本领不足,对各项保密准则执行打折扣,造成单位失泄密隐患难以彻底消除。本课旨在破解以上问题,最终借助“人”这一核心因素,确保各项保密制度有力执行,守住公司商业秘密底线,为公司健康可持续演进“保驾护航”。
课程收益
• 何为商业秘密,怎样区分商业秘密
• AI在保密事务中的运用
• AI 环境下的技艺防护手段
• 公司泄密的主要途径有哪些
• 怎样做好事务和生活中保密事务
• 具体的保密措施有哪些
• 梳理本单位“保什么”和“怎么保”
• 拉升员工保密意识,加强公司保密管控
【课程特色】
干货,没有废话,语言精炼,善于营造轻松的研习氛围;科学,推演清晰,纵深浅出,法律法规归纳性强;实战心得招数,实战实用,学之能用;投入,理论和上手相结合,实例鲜活贴切,真实充实,落地实际。
课程大纲
一.
公司保密相关法律法规(违法成本 拉升保密意识)
1、
《保守国家秘密法》(保密法)
• 是我国保密法律架构的主干
• 是调整保密法律关系的专门性法律
1,
《宪法》《民法典》《刑法》等等法律中都有涉及保秘的条款,都属于保密法律架构的要害内容。
2、
援引的主要法律规定
一.
AI环境下的核心隐患识别
1、
新型攻击路径:
• 模型逆向攻击:借助AI模型输出反推训练资料(如医疗、金融敏感资讯泄露);
• 资料投毒漏洞:恶意篡改训练资料导致决策偏差(如供给链欺诈);
• 生成式AI滥用:伪造员工语音/视频施行社会工程攻击。
1、
合规性挑战:
• 跨境资料流隐患:多模态AI处理涉及GDPR、CCPA等等法规冲突;
• 第三方服务隐患:云AI平台供应商的资料留存政策不透明。
1、
AI 对公司资讯安全的影响
• AI 怎样改变资料收集、存储和拆解模式
• AI 带来的资讯泄露隐患点(如资料挖掘算法导致敏感资讯暴露)
• 利用 AI 开展的新型网络攻击手段剖析
一.
公司保密资讯分类和分级管控
1、
识别公司要害资讯资产(买方资料、商业机密、学识产权等等)
2、
资讯分级要则和办法(高、中、低隐患等级划分)
3、
按照保密范围分:
• 公司核心秘密
• 公司半公开秘密
• 业界公开秘密
1、
保密类别分:
• 技艺秘密
• 经营秘密
• 方略秘密
1、
按照保密等级分:
• 核心商密:要害的公司秘密。
• 普通商密:一般的公司秘密。
1、
针对不同级别资讯的保护打法和措施
一.
公司泄密的主要原因以及主要泄密途径
1、
公司泄密的主要原因
• 公司员工无意识泄密
• 公司员工被收买有意泄密
• 公司涉密载体的泄密(纸质载体和电子载体两大部分)
• 公司网络安全泄密
1、
泄密的途径有哪些?
• 内部人员泄密
• 外部人员泄密
• 结晶展示泄密
• 国际互联网泄密
• 存储介质的泄密
• 手机APP的泄密
一.
AI在保密事务中的运用
1、
AI助手的运用
2、
AI在保密事务中的运用情境(如自动审计、权限审核等等)
• AI辅助保密材料撰写和审核
• AI驱动的保密管控
1、
利用AI开展学识管控和培训
• AI在保密事务中的革新实践
一.
AI 环境下的技艺防护手段
1、
资料加密技艺在 AI 系统中的运用
2、
访问将控和身份验证制度(多因素认证、生物识别技艺等等)
3、
入侵检测和防御系统(利用 AI 增强检测本领)
4、
资料备份和恢复打法在 AI 情境下的精进
一.
公司具体的保密措施
1、
措施规划总体思路
• 专利和商业秘密保护的选项
• 各项保密措施制订总体要则
1、
构筑健全商密综合防控架构
• 人防
• 物防
• 技防
1、
健全保密管控机构
• 组织保障
• 人员保障
1、
强涉密文件管控(载体的管控)
• 实行密件集中统管
• 涉密文件管控措施
1、
加强定密管控
• 定密分类清单
• 密级、保密期限等等划分
• 定密程序施行
• 定密督导和管控
• 涉密文件管控措施
1、
加强办公装置管控
• 电脑单机管控措施
• 电脑网络管控措施
• 移动装置管控措施
• 办公装置管控措施
1、
保密事务档案管控
• 档案存档
• 档案分类和整理
• 档案存储
• 档案保管期限管控
• 档案利用管控
• 档案解密和降密管控
• 档案保管人员的管控和培训
1、
加强涉密活动管控
• 涉密会议管控措施
• 外来人员管控措施
1、
加强对外携手管控
• 对外携手保密措施
• 加强对外保密审查
1、
加强涉密人员管控
• 注重员工招聘管控
• 加强员工保密教育
• 签订员工保密协议
• 加强员工日常管控
• 范例:《员工日常保密守则》
一.
公司开展保密事务的建议
1、
实验资料阅读权限设置
• 不同级别权限不同
• 研发项目组不能资料无权限的共享
• 核心资料阅读完善的申请流程
1、
项目组内部电子载体传输以及留存注意事项
• 内网传输注意事项
• 怎样施行加密文件的传输
• 内部点对点的传输办法
• 怎样杜绝电子文档的留存问题
1、
项目组之间资讯共享注意事项
2、
怎样防止研发人员的有意识泄密
3、
怎样防止业界会议以及技艺交流中的无意识泄密
4、
怎样在公司内部最大限度的保护新品研发资讯
5、
货品对外宣传注意事项
6、
在新货品命名中应注意可能导致的泄密事项
一.
日常保密操作指南
1、
文件全生命周期管控
• 定密规范
• 传递安全
1,
网络行为“十严禁”
• 微信/钉钉事务群管控红线
• 公共网络采用“三不要则”:不传密、不存密、不聊密
1,
个人终端防护
• 手机电脑“安全体检”
1,
文件处理保密常识
• 涉密文件标识和管控
• 文件数智化进程中的保密措施
1、
网络采用保密常识
• 办公网络和互联网隔离措施:引见物理隔离和推演隔离的办法,以及在日常事务中怎样正确采用不同网络。
• 移动装置接入办公网络管控:针对手机、平板电脑等等移动装置,拟定接入办公网络的安全打法和管控规范。
1、
社交抓手和即时通讯保密要点
• 社交平台资讯发布注意事项:在微信、微博等等社交平台上,怎样防止泄露事务相关的敏感资讯。
• 即时通讯抓手加密和采用规范:引见采用加密即时通讯抓手的必要性,以及怎样正确设置和采用。
老师简介
Introduction to lecturers
弄懂更多
博闻智咨询|王健老师
适合谁听
公司相关管人人员。建议同一家企业 3 人以上同来,课堂上直接改造本企业的实际问题——单人参加也能学到方法,但带不走可用的成果。
交付流程
课前:顾问访谈 2 位管理者,收集现状与问题清单,讲师据此调整案例。课中:讲授与演练各占一半,产出可直接用的工具与方案。课后:7 天内提交改进建议,30 天内一次线上答疑。
