本文目录一览：
企业数据泄密、商业机密泄漏的几种途径
从总体上看，基本上可以分为来自内部和外部两大类。泄密的原因有内部泄密、内部失密和外部窃密。细分起来，应该有以下七种情况：
1.内部人员离职拷贝带走资料泄密
这类情况发生概率最高。据调查，中国企业员工离职拷贝资料达到70%以上。在离职的时候，研发人员带走研发成果，销售人员带走企业客户资料，甚至是财务人员也会把企业的核心财务信息拷贝带走。
2.内部人员无意泄密和恶意泄密
企业内部人员在上网时候不小心中了病毒或木马，电脑上存储的重要资料被流失的情况也非常多。由于病毒和木马泛滥，使得企业泄密的风险越来越大。而部分不良员工明知是企业机密信息，还通过QQ、MSN、邮件、博客或者是其他网络形式，把信息发到企业外部，这种有针对性的泄密行为，导致的危害也相当严重。
3.外部竞争对手窃密
竞争对手采用收买方式，买通企业内部人员，让内部人员把重要信息发送竞争方，从而窃取机密的情况也非常多。这种方式直接损害了企业的核心资产，给企业带来致命的打击。
4.黑客和间谍窃密
目前国际国内许多黑客和间谍，通过层出不穷的技术手段，窃取国内各种重要信息，已经成为中国信息安全的巨大威胁。虽然许多企业都部署了防火墙、杀毒软件、入侵检测等系统，但是对于高智商的犯罪人员来说，这些防御措施往往形同虚设。
5.内部文档权限失控失密
在单位内部，往往机密信息会分为秘密、机密和绝密等不同的涉密等级。一般来说，根据人员在单位中的地位和部门的不同，其所接触和知悉的信息也是不同。然而，当前多数单位的涉密信息的权限划分是相当粗放的，导致不具备相应密级的人员获知了高密级信息。
6.存储设备丢失和维修失密
移动存储设备例如笔记本电脑、移动硬盘、手机存储卡、数码照相/摄录机等，一旦遗失、维修或者报废后，其存储数据往往暴露无遗。随着移动存储设备的广泛使用，家庭办公兴起，出差人员的大量事务处理等等都会不可避免地使用移动存储设备。因此，移动存储设备丢失和维修导致泄密也是当前泄密事件发生的主要原因之一。
7.对外信息发布失控失密
在两个或者多个合作单位之间，由于信息交互的频繁发生，涉密信息也可能泄露，导致合作方不具备权限的人员获得涉密信息。甚至是涉密信息流至处于竞争关系的第三方。因此，对于往外部发送的涉密信息，必须加以管控，防止外发信息失控而导致失密。
请问黑客可以通过硬件窃取隐私吗？
当然可以,推荐你看下现代谍战片密战 , 有各种硬件级的窃密手段.
属于防范"预设后门窃密"的对策亦哪些
信息化条件下主要技术窃密手段及其防范对策
一、利用计算机漏洞窃密
漏洞是指计算机操作系统、设备产品和应用程序由于自身结构复杂、安全设计不周等原因，在研制过程中产生的先天技术缺陷
。大型软件每1000-4000行源程序就可能存在一个漏洞。
存在漏洞的计算机，如果接入互联网，就可能被窃密者进行远程利用、攻击和控制。
防范对策：严禁将涉密计算机接入互联网；及时对计算机操作系统和应用程序“打补丁”；安装“防火墙”和杀毒软件；关闭
不必要的端口和服务。
二、利用“木马”技术窃密
“木马”就是在正常文件的伪装下，对目标计算机实施远程控制的“间谍”软件。在全部病毒破坏事件中，“木马”攻击占到
90%。
“木马”植入的方式多种多样，其中以邮件的方式最为常见。当打开有“木马”程序的邮件或邮件附件时，“木马”就会悄悄
的植入和控制计算机，窃密者就可实施网络远程窃密。
防范对策：严禁将涉密计算机接入互联网；不随意打开不明电子邮件，尤其是不轻易打开邮件附件；计算机必须安装杀毒软件
并及时更新升级。
三、利用“嗅探”技术窃密
“嗅探”是指秘密植入特定功能程序，用以隐蔽探测、记录诸如网络内部结构、键盘操作、口令密码等信息的窃密技术。
计算机如果曾经联接过互联网且被攻击者盯上，就可能被其利用“嗅探”技术进行窃密。一旦这台计算机再次联入互联网，这
些涉密信息就会被悄悄取走。
防范对策：严禁将涉密计算机接入互联网；用于联接互联网的计算机，任何情况下不得处理涉密信息；定期对上网计算机操作
系统进行重装处理。
四、利用“摆渡”技术窃密
“摆渡”就是利用移动存储介质在不同的计算机之间隐蔽传递数据信息的窃密技术。
移动存储介质（如优盘）插入上互联网计算机就会感染“摆渡”程序，再插入涉密计算机时，优盘内的“摆渡”程序能按事先
设定好的策略将文件数据从涉密计算机中复制到优盘隐藏目录下，同时将自身的“摆渡”程序复制到涉密计算机中，一旦此优盘又
插入上互联网计算机，涉密文件数据就会被“摆渡”程序转移到上网计算机中，此时窃密者即可实现远程窃取。
防范对策：严禁在联接互联网计算机与涉密计算机之间混用优盘等移动存储介质；安装针对“摆渡”程序的杀毒软件并及时更
新升级；从互联网上下载资料应采用单向导入方式以确保安全。
五、利用数据恢复技术窃密
数据恢复是指运用软、硬件技术，对删
除或因介质损坏等丢失的数据予以还原的过程。
优盘、硬盘等存储介质存储的文件数据即便被删除或格式化处理，窃密者可以通过专用软件予以恢复，从而实现窃密。
防范对策：严禁在联接互联网的计算机上使用处理过涉密信息的移动存储介质；涉密存储介质淘汰、报废时，必须作彻底物理
销毁；严禁将秘密载体当作废品出售。
六、利用口令破解窃密
口令是计算机系统的第一道防线。计算机系统经常利用口令来验证用户身份，区分访问权限。口令破解是指以口令为攻击目标
，进行猜测破译，或避开口令验证，冒充合法用户潜入目标计算机，取得控制权的过程。
实际应用中，即使计算机打了“补丁”，安装了病毒防护软件，设置了开机口令密码，黑客仍然可以通过口令破解进入该计算
机，从而达到破坏或窃密的目的。口令越长，组合越复杂，破译难度越大，所需破译时间越多。
防范对策：口令密码设置应当采用多种字符和数字混合编制，要有足够的长度（至少8位以上），并定期更换；涉密信息系统必
须按照保密标准，采取符合要求的口令密码、智能卡或USB
key、生理特征身份鉴别方式。
七、利用预设后门窃密
“后门”是计算机、操作系统、程控交换机等设备在制造过程中，被人为设置的可用于远程维护、信息收集或设备操控的隐蔽
功能。
该窃密方式主要通过在计算机等产品设备中设置后门装置，通过指令激活操控，窃取涉密信息。
防范对策：大力提升国家信息技术水平和自主研发生产能力；关键信息设备应尽量选用国内技术与产品；加强对引进设备与软
件系统的安全检查和漏洞发现，阻断信息外泄的渠道。
八、利用无线上网、计算机无线外围设备窃密
计算机无线外设是指部分或全部采用无线电（光）波这一传输媒质进行连接的装置。无线网卡、无线键盘、无线鼠标和蓝牙、
红外接口都属于这类设备。
无线上网以及使用无线键盘、无线鼠标等设备，因信号传输均采用开放的空间传输方式，信号暴露于空中，窃密者即可利用特
殊接收设备进行信息拦截，获取信息。即使传输信号采用了加密技术，也可能被破解。
防范对策：涉密计算机必须拆除具有无线联网功能的硬件模块（无线网卡、蓝牙和红外接口）；严禁使用无线键盘、无线鼠标
等无线外围设备；严禁涉密信息系统使用具有无线互联功能的网络设备。
九、利用手机窃密
手机通信传输系统
是一个开放的地面或卫星无线通信系统。只要有相应的设备，即可截听通话内容。
手机在制造时若被装入了特殊程序，或是经过软、硬件改造，即可具备隐蔽通话功能。窃密者通过遥控操作，可使关机或待机
的手机直接转为通话状态，在无振铃，无屏幕显示的状态下，将周围的声音发射出去，可直接被遥控窃听。
防范对策：严禁使用手机谈论涉密事项；严禁将手机带入重要涉密场所；严禁在手机上存储、处理涉密信息；涉密人员不得随
意使用他人赠送的手机。
十、利用办公设备窃密
在碎纸机、传真机、复印机等办公设备内加装窃密装置，或利用其存储功能窃取数据信息。
防范对策：购买与配发电子设备时，必须严格把关；涉密场所使用的电子设备必须经过有关部门的安全检测；维护或检修时，
要采取保密措施，必须到保密工作部门批准的单位进行；严格控制使用带有存储、上网等功能的数码复印机，严禁使用带有传真功
能的多功能一体机处理涉密信息；重要涉密场所要定期进行反窃听安全检查。
商业间谍有哪些常用的窃密手段及方法?
主要看窃密资料的种类了，说几个常见的吧：
如果目标资料是“电子数据”，比如电子文档（文件、表格）或设计图纸等资料，那么窃取手段都比较简单，例如：
物理无法接触时，通过黑客手段入侵你的电脑、邮箱、QQ等，伺机窃取；
能够物理接触时，开机状态下，可以通过U盘、光盘拷贝数据。关机状态下，可以拆机硬盘对拷、通过类似PE启动盘的工具启动后复制数据等。
但这种是“外部窃取”，另外还有“内部窃取”，也就是商业间谍打入单位内部潜伏下来，伺机窃取数据，这种情况下，目标人物的一言一行，都有可能被关注。
对电子文档、数据的防泄密，目前有一些技术手段可以预防或审计。例如大成天下铁卷防泄密软件，可以对机密文件全加密，商业间谍拿走也是密文。例如大成天下锐眼泄密审计系统，可以对文件的复制、U盘行为、截屏行为等各种“非正常行为”做监测与审计，及时发现泄密风险。