- 相關推薦
職場無間道 企業風險管理的漏網之魚
明緯公司離職員工，秘密竊入原上司郵件系統竊取郵件信息，并將多封設計原公司商業秘密的郵件轉發他人，以牟取私利，在進行了類似無間道的秘密勾當后，終落入法網，獲刑拘役數月。
該離職員工在職時，經常代理主管收發公司重要郵件，而公司主管在該員工離職后，也未及時修改公用郵箱的賬戶密碼，導致員工離職后仍然可以輕而易舉的竊入原郵箱查看郵件，并私自截獲公司業務相關的電子郵件千余封，并將部分郵件轉發他人，從中謀取私利。
企業風險管理意識不足
“從員工個體來看，竊取公司商業機密郵件是觸犯了法律法規，侵犯了原公司的商業利益，但深入的從企業管理、防范信息風險管理的角度來看，問題的癥結點不僅僅在于個人，企業未及時針對類似離職等人員調動問題，修改或變更企業郵箱的賬號密碼，也是職場無間道的另一導火索。”守內安總經理劉孟達說。
“從2003年至2009年8月期間，居然讓朱某多次非法侵入馬新梁的電子郵箱，私自截獲馬的電子郵件千余封，并轉發他人從中牟利。其實，案例中的明緯公司‘被盜竊’損是失完全可以避免的。”劉孟達明確指出。企業要如何避免信息風險防范的疏漏，才能不成為職場無間道的溫床呢？
企業風險管理的80/20法則
隨著信息流日益充斥著企業的各個流程，企業對信息風險管理，尤其是對電子郵件這類使用頻率、涉及面都非常高而廣的日常工具，如何做到最及時、最有效的管理，是企業該重視的問題點。有研究機構調查所得，諸多企業的泄密途徑有90%是通過郵件的。所以企業規避信息風險的首要任務就是郵件管理。要如何來實施呢？ “企業可以使用郵件管理工具來解決其中80%的問題，另外20%再依企業不同的特性, 訂定郵件使用管理政策、及規范相關人員作業程序, 落實執行來解決。“劉孟達以專家的角度, 提出專業的作法。
守內安的Mail SQR Expert全方位郵件審核系統，可輕松部署在郵件服務器前端，通過關鍵詞設置或群組規則設置，可對企業郵件的接收和發送作實時審核，一旦外發郵件帶有敏感字眼被轉發，即刻會有通知郵件給到主管，主管審核郵件后，該郵件才能被允許發送。即可在第一時間將“轉發郵件的內鬼”扼殺在搖籃里，防微于杜漸，才是最及時的信息風險防御。
同時，守內安的MSE更可以針對類似案件做事后的追蹤，并將有效往來郵件作為呈堂證供。MSE對企業郵件動態層層跟進，郵件記錄、審核、備份等，環環相扣，不可或缺的協助企業規避信息風險。如案例中的上千封郵件被轉發，都可以通過MSE來進行追蹤和記錄，可及早避免類似一名員工的工作疏忽而無意中“被發送”的潛在隱患，更可避免企業由于一封機密郵件，而給部門帶來的滅頂之災。
可見頻繁使用郵件，但卻包含了日常諸多重要信息流，及時而必要的審核管理郵件，才可使企業用戶才不至于遭遇無間道，而成為信息風險下的漏網之魚。
【職場無間道 企業風險管理的漏網之魚】相關文章：
遭遇職場“無間道”11-12
招聘風險：企業競爭面臨的最大風險02-21
初入職場 大學生如何規避職場風險？11-11
風險管理就業方向11-20
職場選擇：小企業大企業11-12
求職面試中的 “無間道”11-20
四招規避企業培訓風險11-19
避開風險 職場轉型路上小心4大障礙11-19
職場新人怎樣選擇企業11-29
職場情緒管理的方法11-11