1996年国会听证会
情报和安全


理查德J. Hefferman,CPP的证词

理查德J. Hefferman,CPP,总裁的证词

Hefferman and Associates, Inc.*
关于经济间谍的
犯罪小组委员会,司法委员会
美国众议院
1996年5月9日


主席先生,我想感谢你今天邀请我来这里就影响我们国家利益的经济间谍活动的程度和严重性作证。不仅如此,我还要感谢你和你的小组委员会成员帮助就这一问题展开公开对话。因为在我看来,今天对我们国家最大的危险不是在军事战场上,而是在复杂而阴暗的经济间谍活动世界里。


谁有风险?如果在您开发、制造或供应的产品或服务中,您比其他人具有竞争优势,那么您的业务和技术信息将面临风险,因为那些对手正以最快的方式寻求不义之劳的竞争优势——窃取您的知识产权。在我们所处的这个时代,全球竞争对手的国家利益正日益聚焦于不惜一切代价获得相对于竞争对手的不劳而获的优势。


最近几个月,美国参议院和司法部要么介绍或提出立法,以禁止经济间谍活动,并为保护美国专有的经济信息提供保护。我强烈支持这些账单的指定目标,我相信大多数私人安全的专业人士也会。


这些法律寻求纠正的问题是真实的。我们在私人安全管理领域,被指控保护各种机构和其他机构的有形和无形资产,每天都在一起。Even so, because incidents of intellectual property theft do not always fall into existing criminal classifications, corporations are limited in their ability to seek legal redress in the courts (i believe that intellectual property losses to U.S. companies constitute a threat, not only to America's economic strength, competitiveness and jobs and standards of living, but to national security as well.)


直到最近,现有的刑事法规足以起诉大多数盗窃公司财产的行为,因为大多数公司财产都是有形的。同样,国家安全法也足以起诉窃取政府机密信息的行为。然而,我们最近才进入的时代是一个环境迅速和急剧变化的时代。《财富》杂志1995年10月发表的一篇文章对1982年至1992年间美国制造业企业的有形资产和无形资产的比例进行了比较。


10年间,这些公司的有形资产占市值的比例从62%下降到了38%。显然,无形资产在企业的市场价值中占了很大一部分,而且还在不断增加。我支持这样的观点:刑事法律需要修改预防和惩罚这些无形资产的盗窃,和国家安全法律超越了“国家机密”的范围,考虑对国家安全的影响带来的接触外国偷盗将近三分之二的我们公司的资产基础。


仅仅两个月前,美国工业安全社会,或者,,,就发布了“知识产权损失趋势”的第三次和最新两年的报告。1995/96报告由Dan T. Swartwood及其撰写,并由A.I.I.S赞助,并支持国家抵抗力中心(NACIC)和A.S.I.S.保障专有信息委员会。


该报告的结果是基于对325家美国公司的安全官员进行的一项调查,该调查涵盖了近5%的美国工人和近9%的1994年报告的7万亿美元国民生产总值。在受访者中,我们认为这些受访者构成了美国制造业、服务业和高科技领域企业的代表性样本,信息丢失的发生率具有说明意义,令人担忧。


这些是我们调查的主要结果,小组委员会的工作人员已向你们每人提供了一份完整的报告。我欢迎你对调查提出任何问题或意见。


在考虑对经济间谍活动采取立法手段时,你是在最具象征性的意义上开辟了新领域。因为这里没有立足之地。一位评论员曾将互联网描述为“无形的信息中心”。“Ethereal”可以很好地适用于所有形式的知识产权的整个领域,以及每天正在开发的窃取它的手段、资源和技术。我和我在私人保安领域的同事们,都对国会解决这个问题的意图表示欢迎。措施等提出了不同的参议院法案和司法部将帮助威慑,检测和起诉贷款知识产权犯罪的形状和物质现在是一个令人不安的和破坏性的空白对犯罪的政策对美国的创造力和聪明才智。


然而,对《国家安全法》和《美国法典》第18条的适当修订只是答案的一部分。他们将提供打击工业间谍威胁的法律框架,但美国企业必须尽自己的一份力。间谍活动是可以预防的,公司管理层有责任采取行动。它对股东负有受托责任,采取合理和审慎的措施保护知识产权资产。


对公司保护专有信息(简称S.P.I)项目的独立审查可以帮助确保:当前的威胁得到解决;已满足尽职调查、专有和商业秘密地位的法律先决条件;公司官员或管理人员正在履行他们的责任,为知识产权资产提供必要的照顾。管理层不仅有责任为股东保护这些资产;它对员工、客户、供应商以及公司在国家经济基础中的一部分负有责任。当然,在许多知识产权具有直接或间接防御价值的企业中,企业管理层对国家安全负有一定的责任。美国信息安全协会最近的报告显示,只有四分之三的受访公司有保护专有信息的正式程序。其中,只有不到一半的企业制定了信息安全政策和程序;只有40%的人对专有信息进行识别、分类和标记;只有15%的人监控互联网和网络的使用。 Clearly, companies need to better understand evolving threats to information.


内幕问题是我们不忽视的问题。我们需要专注于将员工转变为内部内部问题的一部分成分。员工参与努力保留其公司现在和未来的竞争优势可以帮助为自己和其他人创造增加的工作保障。许多员工不容易确定其公司的财务目标。然而,他们确实强烈地确定了影响继续就业和工作保障的问题。金博宝正规网址必须解释和强调工作安全和知识产权保护之间的联系。


预防计划必须解决不断演变的威胁和收集方法。根据《1995年向国会提交的关于外国经济收集和工业间谍活动的年度报告》,专门的技术间谍活动包括计算机入侵和电信目标锁定和拦截。这些活动占美国公司损失的经济和工业信息的最大比例。针对专有信息,特别是电子格式的专有信息的攻击日益增多。信息窃贼为这项任务带来的独创性是无限的。有些人甚至将新技术与传统的盗窃结合起来。


我已经警告过销售和市场主管,在旅行期间、办公室和酒店房间里要注意笔记本电脑。“笔记本劫案”正成为小偷瞄准公司专有信息的一种方式。根据保险行业的消息,1995年大约每14台笔记本电脑就有一台被盗。


最后,公共部门执法和私人保安之间的协调与合作至关重要。近年来,这个领域有了很大的改善。联邦调查局的DECA项目就是一个例子。DECA是“发展间谍、反情报和反恐意识”的缩写。美国工业安全协会(American Society for Industrial Security)已经批准了该计划;一些联邦调查局(fbi)的参与者已经成为了assis的成员;和其他asiss成员积极参与通过DECA进行的信息交流。这两个组织在防止针对我们的公司和机构的犯罪与执行国家法律的人员之间就某些关键问题展开了对话,这在很大程度上要归功于这两个组织。金博宝正规网址在所有层面都需要做更多这方面的工作。


在打击经济间谍活动中,公共和私营部门之间的相互尊重和谅解至关重要。美国企业和其他私人机构必须知道国会和联邦机构在他们身边,他们可以在法院或市场上没有过度惩罚的情况下报告经济间谍活动,而制定者和法律的执行者将成为他们的合作伙伴看到司法是服务。


为实现这一目标——在打击经济间谍活动中加强公私合作——所能做的一切都应该做。公司和其他机构的保安经理必须结成伙伴关系;执法和反情报机构的代表;还有你们,国会议员们。因为你们要对我们的法律负责,因为经济间谍活动会把法律,因为它有技术,带入新的领域,你们的参与是至关重要的。


虽然我对我们目前所看到的立法建议的目标充满热情,但我知道这些建议本身并不完美。我已经注意到,它们的所有特点都给美国公司和其他专有信息所有者带来了潜在的问题。美国工业安全协会(American Society for Industrial Security)代表其成员分析了这些提案,并发现了同样的担忧。我认为,最重要的是,在法律上不应该对报道经济间谍事件采取抑制措施。


这两个主要的抑制措施与披露和恢复有关。如果被盗的专有经济信息的所有者认为,如果在起诉小偷期间可能披露信息,主人可能会引发起诉。法律应允许专有信息的所有人提交签发保护令。


此外,我认为盗窃或未经授权使用专有经济信息的收益应该推定为所有者的财产,而不是美国政府的财产。如果法律不允许业主收回盗窃所得的收益,或要求详细的法庭程序,业主就不会提出检控。与此同时,任何没收条款不应损害因雇员未经授权的行为而被判犯有经济间谍罪的公司的权利。没有授权其雇员从事经济间谍活动的公司也不应被剥夺进出口能力。


这些因素应该被仔细考虑,以使由此产生的立法既不解决这个问题,将其进一步推到表面之下,也不产生对其寻求保护的公司和其他机构有害的意外影响,从而避免国家的经济福祉。尽管如此,我赞赏这些提议的意图,以及立法和行政部门对这一对美国未来的严重威胁的关注。


有你的帮助,我们能打赢这场战争。谢谢你们今天邀请我来作证。我相信我代表所有的私人安全专业人士说的是,我们期待在你们开展这项重要工作时,以我们所能提供的任何方式帮助你们。



理查德·j·赫弗曼,CPP


他是企业、机构和政府的管理顾问,拥有超过25年的经验。他是位于康涅狄格州布兰福德的R. J. Hefferman Associates Inc.的总统。他拥有认证保护专业指定(CPP)。他是商业间谍预防方面的公认专家,包括技术监视对策(TSCM),以及专门从事风险分析、程序设计、开发和实施有关人员、财产、信息和通信保护的安全解决方案。


美国工业安全协会(ASIS)保护专有信息全国常务委员会成员和前任主席。他是三份行业调查报告的发起人和合著者,其中包括《知识产权损失趋势特别报告》(ASIS, 1996年3月)。


他曾担任国家安全部门安全部门的国家安全事务顾问,并作为国家逆势中心(NACIC)的行业委员会成员。联邦调查局总监包括ASIS总统奖,包括ASIS总统奖项的收件人引用了Hefferman先生的努力与情报界继续合作,以改善高级商业管理人员的安全意识水平。


* r.j. Hefferman and Associates, Inc.是一家信息和通信安全领域的咨询公司。该公司位于康涅狄格州布兰福德贝尔路15号,邮编06405。电话号码是203-488-2235。1996年2月28日,联邦调查局局长路易斯·弗里阁下在参议院情报特别委员会和参议院司法委员会恐怖主义、技术和政府信息小组委员会作证。当时,他非常清楚和准确地评估了采取行动的必要性。他说:“现有的联邦法律存在缺陷和不足,需要制定联邦法律来明确禁止经济间谍活动所定义的各种行为,并解决这种犯罪的国家安全问题。”