行业动态
客户的联系方式有时可以从公开渠道找到，但一家公司的真实成本、历史报价和订单分析，往往只有内部人员能够接触。这些信息如果流入竞争对手手中，就可能影响下一轮报价和客户争取。市场监管总局公布的一起案件，揭示了经营数据流转中的风险。
一个旧账号牵出的商业秘密案件
在市场监管总局2025年公布的八起侵犯商业秘密典型案例中，杭州一起案件涉及销售经理徐某、业务员肖某及杭州艾葭科技有限公司。通报称，徐某离职创业后，以非法使用原同事账号等不正当手段登录原公司的ERP系统，截取并使用成本数据、订单分析等信息；肖某离职加入新公司后，也披露了原工作中使用的报价信息并被使用。
经鉴定，涉案信息符合商业秘密的相关条件。监管部门责令有关主体停止违法行为，对杭州艾葭公司、肖某分别罚款35万元、10万元。该案处罚依据为当时适用的法律规定。
经营信息的价值藏在交易细节里
企业谈到保密时容易先想到图纸和配方。实际上，成本结构可以反映报价空间，订单分析可能显示需求变化，非公开报价则可能暴露不同交易条件。对竞争者而言，这些信息能够帮助其调整竞争策略。
也不能把所有客户资料都自动视为商业秘密。依据现行《商业秘密保护规定》第五条，仍需要考察信息是否不为公众所知悉、是否具有商业价值，以及是否采取相应保密措施。公开名单和经过长期交易积累的非公开数据，应当具体区分。
离职交接需要检查实际访问能力
这起案件值得关注的地方，是涉案人员非法使用了原同事的账号。这提示企业，离职检查不能只停留在离职人员自己的账号是否停用，还应排查共享账号、遗留授权和仍可访问的协作入口。
业务、信息管理和人事部门可以共同维护一份交接清单，列明系统、项目组、共享文件夹及已授权设备，并在交接完成时逐项核验。发现账号被他人使用等异常后，及时核实、收回授权，保留处理记录。
系统权限之外 还要关注导出的文件
经营数据往往在日常工作中被导出为表格，供报价、对账和内部分析使用。原系统中的权限未必会自动延续到导出后的文件，因此企业还需要检查文件保存位置、访问范围和对外发送规则。
例如，销售人员向客户发送报价时，可以使用批准的报价版本；内部成本底表、订单分析和完整客户交易记录则按岗位需要授权。确需导出时明确用途与保存期限，交付前核查附件内容，减少因操作便利而长期保留完整底表的情况。
让经营资料按既定规则流转
报价表、成本底表和订单分析一旦导出为办公文档，就需要继续管理其保存和流转。安秉网盾通过文件加密、外发管控和操作审计，帮助企业将保护措施延伸到这些经营资料，减少文件被随意外传的风险，并为异常操作排查提供记录。配合ERP系统的账号停用、登录认证和权限管理，企业可以同时管好系统入口与流转中的文件。
选用工具时，可以拿真实业务流程做测试：报价是否能够按时发给客户，内部底表是否限制无关岗位接触，授权调整后是否及时生效，异常操作能否留下可核查的记录。让业务人员参与测试，规则才更容易执行。
离职员工带来的信息风险，常与在职期间的授权和资料流转有关。企业可以从一个销售团队、一个报价流程开始，把账号归属、文件权限和交接责任落实清楚。经营数据受到持续管理，企业多年积累的交易经验才更有机会留在自己的经营体系中。
本文来源：企业安全中心，信息安全平台
主笔专家：刘寅初
责任编辑：编辑部-李书涵
最后更新时间：2026年10月29日
