企业资安防护法遵、制度、技术缺一不可

以「跳槽被控泄机密面板大厂前??理获判无罪」新闻事件为例，法院指出，「过去该面板大厂已明确公开主张受营业秘密保护的制程叁数，因此难以认定具有秘密性。」此即营业秘密「法遵」对於资安管理的重要性。当「法遵」出现漏洞，纵使投入再多资源强化资安技术，营业秘密终将无法获得保护，巩固企业核心竞争力，法遵、制度、技术三者缺一不可。

资策会科法所创智中心施品安组长以「营业秘密法遵与诉讼实务趋势 ━ 资安管理常见的泄密风险与因应」为题，分享资安技术下的营业秘密法遵两大风险，一是「未具体营业秘密标的／不具秘密性」、二是「资安保密管理欠缺法律要求的合理程度」，并指出以资安管理为基础，应该由「管理政策」、「内容管理」、「人员管理」、「环境设备管理」四大构面(*注)，强化营业秘密法遵重点。

施品安组长最後依据企业资安管理现况与需求，提出三项因应措施与执行方式，供企业从中选择、着手改变。他同时强调，绝不是要大家重建一套营业秘密管理制度，而是聚焦资安管理泄密缺囗，强化营业秘密法遵，再评估需要的技术辅助管理。