XX公司商业秘密控制程序.docVIP

版本：A 编号：ISMSP-21-A 第 PAGE 6 页 共 NUMPAGES 10 页 XXXX公司 ISMS 版 本 A 密 级 秘密★3年 XX商业秘密控制程序 文件编号 ISMSP-21-A 1 目的 为加强公司系统商业秘密的管理，保证企业的可持续发展、提高企业竞争力，维护企业的合法权益，特制定本程序。 2 范围 凡本公司的员工（含合同制员工、试用期员工、实习生）、股东以及涉及到本企业商业秘密的人员均应遵守本程序。 3 职责 总经办负责制定公司商业秘密保护工作制度，建立和完善保密组织，确定和修改商业秘密范围，对日常工作进行指导。 公司员工及其他受聘从事公司业务的人员应严格遵守本规定。 4 定义 无 5 工作程序 5.1商业秘密范围 1）与企业软件开发有关的计算机源程序、计算机程序文档、关键数据等技术知识、经验和信息，包括但不限于计算机程序、源程序、关键数据、开发文档、技术方案、设计构想、测试文档（详见《商业秘密检查记录表》）； 2）与企业管理营销有关的管理策略、管理方法、管理制度、管理经验、人力资源等信息，包括但不限于投资计划、销售方式、经营战略、经营计划、销售渠道、客户信息、财务资料、人事信息、招投标中的标底及标书内容等信息。 3）其他与竞争和效益有关的商业信息。 其他需要列入本企业商业秘密的文件资料，由总经理办公室成员会议确定。 5.2商业秘密密级 本企业的商业秘密分敏感信息、秘密、机密三个等级。 敏感信息：指其丢失，不当使用或被未经授权的人接触或修改，会不利于公司利益或公司计划的实行的所有信息。敏感信息只能在公司内部使用，不允许公司外传阅，如需公司外使用需经总经办审批。 秘密：指一旦泄露,会使公司的利益遭受损害的情报和资料；秘密材料的保密期为五年。 机密：指对企业有重大价值，泄露后会使企业遭受严重的损害、使企业大伤元气的商业秘密；机密材料的保密期为十年。 秘密、机密等级的商业秘密的保密期限均为推荐保密期限，实际应用中根据资料本身价值、要求等设定保密期限。 5.3商业秘密的标识 对于已经确定为商业秘密的文件资料（电子文档、纸质资料），在其载体上（特别是文字资料的封面上）标识秘密等级和保密期限（合同、发票、证书等标识后将影响使用的除外），秘密等级和保密期限之间用“★”隔开，由软件管控的商业秘密和敏感信息不做标识。 5.4 商业秘密的管控 5.4.1涉密人员行为规范 5.4.1.1公司员工及其他受聘从事公司业务的人员，禁止下列行为： 1）以盗窃、利诱、胁迫或其他任何不正当手段，获取公司的商业秘密； 2）违反公司有关保密规定、要求及与公司签订的合同，披露或者泄露本公司的商业秘密； 3）未经公司许可，将商业秘密用于指定目的以外用途； 4）协助他人，以不正当手段获取公司商业秘密。 5.4.1.2企业与涉密人员签订《保密协议》，内容应包括保密的范围、内容、保密责任和义务、保密期限和违约责任、以及约定的其他内容。涉密人员应当遵守本企业的规章制度、保守本企业的商业秘密。 1）员工在工作期间，未经批准，不得保留商业秘密资料。员工不得在公共场合谈论企业的商业秘密，不得以电话、传真、网络邮件等非保密方式传递商业秘密信息，不得与无关人员讨论企业的商业秘密事项。 2）涉密人员在查看、阅读企业商业秘密时须做好保密工作（如：有非涉密人员来访，则将纸质商业秘密资料倒扣并用物品压住，若为电子资料则马上锁屏）；商业秘密的移送要由专人（涉密人员）负责；商业秘密的保管要由部门负责人或部门负责人指定人员负责保管。 3）无论任何原因，员工离开本单位，均有义务移交与其工作有关的全部涉及商业秘密的资料（含原件及复印件）和物品，填写《商业秘密变动记录表》。员工离开本企业后，均有依法继续保守本企业商业秘密的义务；不得利用本企业的商业秘密为新雇佣的企业服务。 5.4.2商业秘密保密措施 本企业对商业秘密采取以下合理的、具体的、有效的保密措施： 1）对于确定为商业秘密的计算机中电子文档类信息通过系统登录权限进行控制，保证只有该机登录权限的人才可对该机内文档类信息进行操作； 2）对于纸质的信息载体，需要存放在加锁的物理空间（如加锁的文件柜），以使该信息在正常情况下不易被他人获得或者接触； 3）公司计算机应设置用户口令，关键数据和软件应加密。 5.4.3商业秘密的调整、解密、延密 可以根据实际需要，调整各类商业秘密的密级和保密期限，或者在具体的商业秘密保密期限届满前至少7天重新界定该商业秘密的等级和保密期限并填写《商业秘密变动记录表》。 商业秘密的解密按以下程序办理： 1）商业秘密事项保密期限届满，自行解密；保密期限需要延长的，由原定密单位确认。 2）保密期限未到，但从公司