供应链信息泄露途径及其防范措施【分享】

理理论和安全性证明方法的研究同步发展;最后，可以针对供应链管理系统运行
的实际信息安全需要，利用虚拟专用网 VPN 来构架信息安全框架。VPN 可以提供
如下功能:加密数据，以保证通过公网传输的信息即使被他人截获也不会泄露;
信
息认证和身份认证，保证信息的完整性、合法性,并能鉴别用户的身份;提供访
问
控制，不同的用户有不同的访问权限。另外,研制专门针对供应链管理系统网络
安全的杀毒软件也刻不容缓。
(五)建立应急处理机制
来
制
约和激励供应链节点企业的信息传递行为,促使代理人不泄露委托人的信息。激
励机制可以通过提供合适的信息和激励措施，保证买卖双方协调优化销售渠道
的
有关条款。它可以在一定的信息结构下制约个体的行为，或者刺激个体提供良
好
的服务。同时供应链企业要加强对代理人的监督,建立一种全面的指标评价体系
和有效的监督机制，有效的改进系统的整体性能。
在供应链中，信息共享不仅对于参与共享的零售商有“直接效应”（direct effect),而且由于制造商制定的批发价格是共享的需求信息的函数，没有参与共 享的零售商可以通过它推断出共享信息的内容，从而信息共享对于没有参与其中 的 零 售 商 也 会 产 生 “ 间 接 效 应 ” （ indirect effect) ， 也 被 称 为 “ 泄 露 效 应”（leakage effect)，即由于信息泄露对于没有参与信息共享的零售商的决策 产生的影响[3]。
了促进上游企业之间的竞争以便获得更低廉的采购价格，往往会将产品中的技术 创新故意泄露给其他的上游企业。这种现象在汽车产业中尤为明显，因此，产品 创新的保护问题在汽车产业中是一个急需解决的问题。
福特在采购条款中明确说明任何应用与整车的部分设计或者修改必须给福 特一个永久的非排他性的许可，这就从根本上给予了福特公司将这些设计和修 改 出售给其他供应商的可能。这样，福特就能将供应商的产品创新泄露给其他的 供 应商并获取更低廉的采购价格[7]。20 世纪 90 年代，GM 公司在没有得到许可的 情况下将供应商的产品创新泄露给其他的供应商，以获得更低的采购价格，从 而 达到节约成本的目的。在 Ward2007 年的一项针对 447 个汽车零配件供应商进行 的关于产品创新保护的调查中，有超过 28%的汽车零件供应商反应其知识产权 至 少被一家汽车制造商泄露过[7]。
制造商主动将信息泄露给没有参与共享的企业的过程。
二、供应链信息泄露的途径
(一)独立于供应链之外的第三方企业泄露信息 在供应链中，企业往往需要和第三方信息收集公司共享信息以便于更好的 把 握市场状况并进行决策。但是，掌握了供应链成员的信息以后很容易引发第三 方 信息收集公司的败德行为，比如有一些信息收集公司会将自己掌握的信息标价 出 售给共享信息企业的竞争对手。2001 年 Wal-Mart 宣布不再和 Information Resources Inc.和 ACNielsen 等第三方信息收集公司共享销售数据，原因是这 些 公司将共享销售信息出售给了 Wal-Mart 的竞争对手，从而使 Walmart 遭受了 严 重的经济损失[4]。第三方的信息泄露不仅来源于信息收集公司，还来源于第三 方的外包加工企业以及咨询公司等。Dye 还提到当企业在委托第三方咨询公司 对风险投资项目的价值进行评估的时候,往往由于咨询公司泄露了项目的内容 而 减少了项目的价值[5]。 (二)供应链上游企业泄露信息 供应链信息共享通常是指下游企业将信息和上游企业共享，下游零售商将 其 掌握的市场需求信息传递给上游制造商与之共享。但是，这也增加了零售商共 享 给制造商的信息被泄露的可能。原因在于,将共享信息泄露给下游零售商可以提 高制造商对市场需求预测的精度，从而使制造商的产量更加接近于市场需求的 真 实水平,这样就会减少因缺货或者库存而产生的成本。因此，为了提高收益制造 商往往会将共享的信息主动或者有意的泄露给没有参与共享的企业。由丁•泄露 信息可以提高自己的收益,制造商往往是无偿披露零售商共享的信息，这一点也 有别于 Baccam 提到的标价出售的有意信息泄露行为。当然，在供应链中也存在 供应商将零售商共享的信息出售给其他零售商的现象，比如由 supplychainaccess. com 进行的一项调查表明，有 64%的供应链经理指出其共 享 信息被供应商出售给他们的竞争对手[6]。在前文音乐产业的例子中，泄露信息 的不仅是 SoundScan，还有 Newbury Comic 的上游供应商 - 唱片公司。 另外,从 supplychainaccess. com 的调查不难看出，上游企业泄露下游企 业 的共享信息的现象在供应链中非常普遍。 (三)供应链下游企业泄露信息 在供应链中上游企业将产品出售给下游企业也往往会导致信息泄露的出现。 出售给下游企业产品包含了上游制造商的很多技术创新，下游企业购买产品后为
一、供应链信息泄露的概念
信息泄露最早见诸 r 经济学文献，Grossman 和 Stiglitz 认为在市场中价格 有信息收集者的功能，因此，可以将信息从拥有信息的企业传递给没有信息的企 业[1],这个传递过程就是信息泄露的过程。在 R&D 的研究中，为了强调技术创新 的私有性,学者们也引入了信息泄露的概念，它专指在 R&D 过程中研发信息的无 意传播，因为从 R&D 中获利的可能性会让一些搭便车者从其对本身价格的影响推 断出信息的内容。Baccara 认为信息泄露是指在企业委托承包商(contractor) 生产产品时,承包商将产品技术泄露给企业的竞争者的过程[2]。因为，若要委托 承包商生产产品,则必须令其了解产品的生产技术,因此，承包商就有了将委托企 业的技术泄露给其竞争者的机会。一般来说,承包商会通过以下两种途径把委托 企业的信息泄露给其他的企业:一是由于承包商没有很好的控制所掌握的信息而 通过溢出效应(spillover)泄露给其他的企业;二是承包商将自己掌握的信息标 价出售给其他的企业。
为 了 便 丁 •说明问题，现将在供应链信息共享中拥有信息的供应链成员称
为
委
托人，接受共享信息的供应链成员称为代理人。在供应链信息共享过程中，代
理
人为了追求自身利益的增加，往往会将委托人共享的信息泄露给没有参与共享
供
应链成员，这样会导致委托人的收益的降低，从而打击委托人共享信息的积极
性
，
最终导致供应链合作关系的破裂。因此，如何有效地防范信息共享过程中的信
(四)供应链管理系统泄露信息 供应链是一个极其复杂的信息管理系统,尤其当它发展到集成供应链阶段时， 要靠计算机网络来传输和承载大量的数据。除了少数的信息安全要求特别高的 供应链网络采用专网以外，绝大多数供应链是基于 Internet 网络体系构建的。 Internet 技术的注入，使得供应链上各个节点企业之间进行高质量的信息传递 和信息共享成为可能。带来便利的同时,网络环境的开放性使供应链企业在利用 Internet 进行信息共享的过程中不可避免的带来了信息泄露的隐患。在供应链 信息共享过程中信息可能要通过多个网络设备，从这些网络设备上都能不同程度 地截获信息的内容，这样就增加了信息泄露的可能。竞争对手或商业间谍可能从 Internet 入侵企业内网，得到企业的私有信息，从而在市场竞争中获得主动。黑 客也可以发起针对供应链网络服务器的攻击，给企业造成巨大的损失。在供应链 的网络信息安全问题中，数据库的安全问题尤其需要格外重视，由于供应链中的 各个企业往往需要共享库存信息、需求信息、销售信息、预测信息、客户资料 和技术文档等信息，这些对各个企业及整个供应链至关重要的共享信息被大量的 存储于数据库中,如果数据库遭受攻击,则供应链上所有的企业都将受到影响，如 果数据库内的信息被无意或有意篡改，同样这些企业将无法进行正常的经营活 动。 三、供应链信息泄露的防范措施
供应链信息泄露途径及其防范措施
摘要:供应链信息共享过程中共享的信息被有意或者无意的泄露给没有参与共 享的其他企业给供应链造成的不良影响，甚至会导致供应链合作关系的破裂。如 何有效地防范信息共享过程中的信息泄露对于供应链信息共享和供应链合作有 着十分重耍的意义。
关键词:供应链;信息共享;信息泄露
实施信息共享是实现供应链体系高效、协调运转的关键所在。然而，在供应 链实际运作过程中，看似有百利而无一害的信息共享实施起来却并不顺利，企业 担心信息共享过程中共享的信息会被泄露给竞争对手，从而导致企业丧失竞争优 势。因此，使得很多企业不愿意参与信息共享。随着共享信息被频繁泄露及其对 供应链的运作产生的不良后果，供应链信息共享过程中的信息泄露问题越来越引 起学术界和企业界的关注。
息
泄露对于供应链信息共享以及供应链合作有着十分重要的意义。 (一)建立信息泄露识别机制 信息泄露识别是有效的预防供应链信息泄露的首要阶段，是发现潜在信息
泄 露风险、伴随整个供应链信息交换的关键过程。信息泄露识别是用感知、判断 或归类的方式对现实的和潜在的可能发生的信息泄露进行鉴别的过程。只有在 正确识别出信息泄露的基础上，供应链企业才能主动选择适当有效的方法进行 相 应的处理。信息泄露识别的主要任务是要从错综复杂的环境中找出供应链中所 有可能发生的信息泄露。信息泄露识别一方面可以通过感性认识和历史经验来 判断，另一方面也可通过对各种客观的资料和有关记录来分析、归纳和整理， 以 及必要的专家咨询，从而找出各种明显和潜在的信息泄露风险及其损失规律。
综合上述关于信息泄露的描述，所谓供应链信息泄露是指在供应链信息共享 过程中，共享的信息被有意或者无意的泄露给没有参与信息共享的其他企业的过 程。这里所说的没有参与共享的其他企业既包括供应链上没有参与信息共享的 成员企业，也包括供应链之外的企业。
从定义可以看出，供应链信息泄露可以分为无意的信息泄露和有意的信息泄 露两种类型。不难发现文献[3]描述的泄露效应，只是片面的强调了没有参与信 息共享的企业通过批发价格获得共享信息，即无意的信息泄露的过程，而忽略了
(二)签订保密协议 供应链运作过程中的信息共享涉及的很多信息是供应链成员的机密信息， 但 是机密并不意味着绝对不能与其他成员分享。对于要分享的信息，委托人和代 理 人之间一定要签订保密协议。保密协议应该是供应链合作的第一步，在保密协 议 中委托人要明确规定保密信息的类型、信息的使用范围及分享范围,不经委托人 的(书面)同意，代理人不能将保密协议列出的保密信息的类型泄露给协议规定 的 信息分享范围以外的任何企业，保证仅限于代理人工作上确实需要知道此类信 息 的部门指导,并且对此类信息的保护程度要不下于对自己企业的同类信息的保 护。 保密协议中还要明确规定，如果协议双方违反协议后应该承担的法律责任， 这样就能使用法律武器保护企业的合法权益。不仅如此，委托人还要实施惩罚 措 施,一旦代理人违反保密协议就给出相应的惩罚。 除了和代理人签订保密协议外，委托人在企业内部也要制定严格的保密措施， 限定知悉机密信息的人员，尽量缩小知悉机密信息的范围，严格限制知密人员以 外的其他人员出入具有商业机密的场所。还要通过合理的竞业禁止，防止人才流 动泄露企业机密信息。对于技术创新和知识产权要及时地申请专利，通过法律手 段保护企业的合法权利。 (三)建立激励机制 信息泄露会影响供应链的整体效率。当然,通过供应链节点企业之间建立起 良好的信用机制和合作氛围，使各成员的利益和目标相协调，可以在一定程度 上 减少信息泄露。但由于有限理性的存在，企业往往之关注自身效用和收益的最 大 化，因此，仅仅靠信用的约束是不够的，必须有一套行之有效的激励约束机制