从“力拓集团”泄密事件看企业内部信息安全建设

09年7月，对于世界第二大铁矿石生产商力拓集团来说，是不太安定的一个月——该集团上海办事处的4名员工被拘留并问讯。根据力拓发言人尼克接受的电话采访表示：4名员工中，包括担任力拓铁矿石部门中国区的总经理胡士泰及其他三名员工。

内部威胁往往更加防不胜防

胡士泰的职业彰显了他是作为力拓在上海的首席代表、哈默斯利铁矿中国区的总经理，主要是负责中国区的矿石销售。业内人士纷纷表示，只要与他们这个4人团队接触过，都会觉得他们团队的能力很强，是部门的核心团队人员。作为力拓铁矿石谈判组成员，胡士泰更是人脉广，与钢铁行业众多重量级人物来往频繁、私交甚好。

 后来的种种回顾中，每一桩桩一件件都凸显出企业内部信息安全建设的重大缺陷与不足：

1、胡士泰平时少用手机，一般都会要求对方通过座机进行沟通，应该就是为了防止被监听；

2、在与中钢协的谈判过程中，通过一些私交的便利条件获取一些机密信息；

3、通过拉拢、收买、贿赂等方式，对中国钢企内部人员进行进一步攻势，获取机密信息；

4、拿着不法途径获取的国家机密与国际矿山私下交易；

随着山东莱芜钢铁一负责船运的管理人士被拘留；另一家国内大型贸易商的一名高管也被有关部门带走；负责铁矿石谈判