在当前激烈的市场竞争环境下,越来越多的企业已经意识到商业情报的重要性。随着竞争情报活动的日益活跃,竞争情报手段逐渐多样化,竞争情报工作成果为企业带来的收益也越来越显著。同时,许多企业也逐渐意识到自身信息安全所面临的威胁与挑战,开始针对竞争对手的竞争情报活动采取防护措施和反击,即反竞争情报活动。本文首先通过对反竞争情报进行安全需求分析,结合信息安全策略的相关目标,将信息安全策略的方法应用到反竞争情报工作中,建立了基于信息安全策略的反竞争情报模型,为反竞争情报的工作流程提供指导思想。其次,为了保证反竞争情报策略的有效实施,本文以基于信息安全策略的反竞争情报模型为基础,结合SNMP管理框架以及IETF提出的策略体系结构,引入XML/ASN.1转换器和XML加/解密器,构建了基于安全策略的反竞争情报安全管理框架。以SNMP管理体系为基础的反竞争情报管理框架结构简单、适用性强,此外,XML加密和访问控制机制加强了反竞争情报策略实施管理过程中的安全性。为了统一规范化管理策略文档,文章还对反竞争情报安全管理框架中部分特有的策略结构和策略实例采用XML语言进行了描述。最后,鉴于反竞争情报强调策略的实施和评估,本文针对所提出的反竞争情报安全管理体系,结合BS7799标准,建立了反竞争情报系统的安全评估指标体系,并提出了运用层次分析和模糊评价法进行风险值计算及风险排序的方法。同时,通过对BS7799的评估流程进行改进,提出了适用于基于安全策略的反竞争情报系统的安全评估流程。