企业内部的威胁多种多样，防不胜防，企业如何有效进行管理呢？

让所有员工了解企业的重要数据

你是否知道你掌握的重要数据呢？经过调查得知，70%的新老员工都不知道自己企业存有哪些数据，或是自己平时工作流转操作了哪些企业的数据。告诉员工企业最为重要的业务和事项都有哪些，数据很重要，仔细排查数据机密等级更重要，进而可对数据进行等级标注然后再实施防护措施。

加强对企业所有员工的道德教育

应当怎样对待信息资产呢？企业需要让员工与管理层的观念保持一致，因为大多数员工与他们的企业在观点上会存在差异。例如一项在伦敦进行的研究，其中44%的受访者会有随身携带客户或知识产权数据的习惯，即使他们不在工作当中。企业应当提醒员工，若发现企业的敏感数据出现在你工作的新公司，你们将被就追究法律责任。

让员工在知情的情况下被监视

企业对员工进行上网行为监控是一项有效的防范举措，但是在上网办公监管产品应用于企业之前总会收到员工的排斥。事实上，企业要适时引导，提醒员工如何做是最妥善的办法，加强安全意识，对于因某些活动而被记录的员工，要频繁且委婉地进行警醒，这也是一个防止事故发生的很好的方式。要让员工意识到上网办公监管不是针对某个人的举措，是基于大多数人利益的考虑，覆巢无完卵的道理大家都懂的！

对企业的重要数据加密

在企业的信息安全建设中，数据的安全才是最核心的部分，加强对重要数据的管理、使用和流转及保护至关重要。加密是解决数据安全最有效的方法，从数据的产生、修改、流转、外发等环节通过加密技术严格控制，在授权的基础上才能对数据拥有相应的操作，在不影响员工正常的上网操作的前提下，可以实现重要数据的安全防护。采用驱动层的透明加密技术是目前文档安全保护最前沿的解决方案，企业在选购加密产品时，要细致考量，确保系统的稳定性和兼容性。

敏感地察觉不当的人员行为

通过观察员工的异常行为也可以推断出他们是否在做一些对企业有害的事情。通过监测数据所在的服务器日志，公司可以抓住一些企图窃取数据或是破坏安全策略的员工。例如，如果某个员工每天都会打印一些文档报表，这就属于正常现象。如果一个平时从来不用打印机的员工突然上周打印了诸多文档，那我们就要对文档进行标记查看了。

公司员工保密协议（2018新范本）

根据《中华人民共和国合同法》、《中华人民共和国反不正当竞争法》及有关规定，甲、乙双方在遵循诚实信用、平等自愿的原则下，经协商就甲方公司薪酬体系保密事项达成协议条款如下：

一、涉及甲方的公司薪酬体系文件属于甲方公司的商业机密，乙方受聘于甲方公司任职服务期间工资实行保密制，甲乙双方应共同承担保密义务，负有保密责任。

二、乙方必须严格遵守甲方公司规定的任何成文或着不成文的保密文件、规章、制度等，不得以任何形式将公司的任何机密泄露给公司以外的任何其他人。知悉公司机密泄露情况者，应及时向甲方人事部负责人报告，并采取有效措施防止泄密进一步扩大。

三、乙方不得在私人交往或通信中泄露公司机密，不得在公共场合谈论公司机密，不得通过其他方式向第三方传递公司机密信息。

四、乙方不得与公司人事部门以外的第三方讨论、传播、散布、比对薪资。

五、无论乙方以何种形式离职或被甲方辞退，双方解除或终止劳动合同后，乙方仍然不得向其在甲方任职期间接触、知悉的属于甲方公司就职人员及其有关亲朋好友披露自己曾在公司就职的公司机密文件内容及工作待遇情况。

六、违约责任约定：

1、如乙方违反本协议第二条、第三条、第四条所约定的保密义务，应当承担违约责任，一次向甲方支付违约金人民币500元，并赔偿因此给甲方造成的一切损失，包括因追究该违约责任所产生的合理费用等。

2、在劳动合同期限内，乙方违反本协议约定或有关法律规定，甲方按乙方自动离职处理，或者视情况给予降薪、降职甚至作出开除的处分决定。

五、争议解决办法：因履行本协议而发生纠纷，可以由双方协商解决。协商不成时，提交甲方所在地劳动仲裁或向甲方所在地人民法院提起诉讼。

六、本协议正本一式两份，甲、乙双方各执一份，具有同等法律效力。

七、本协议经甲、乙双方签字或盖章之日起生效。

八、本协议为甲、乙双方签订的《劳动合同》的附件，与《劳动合同》具有同等法律效力，本协议有效期限同甲、乙双方《劳动合同》一致。

甲方(盖章) ：乙方(盖章)

法定代表人：签名：

日期： 日期：