商业秘密保护管理规范.docxVIP

PAGE 1 PAGE II 商业秘密保护管理规范 范围 本文件规定了商业秘密保护的一般要求、组织管理、机制建设、管理与保护、监督与检查、评价与改进、救济与维权等内容。 本文件适用于具有商业秘密保护管理需求的企业，以及参与商业秘密保护管理工作的其他组织。 规范性引用文件 本文件没有规范性引用文件。 术语和定义 下列术语和定义适用于本文件。 商业秘密 trade secret 不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。 注：《中华人民共和国反不正当竞争法》第九条。 涉密人员secret-related personnel 根据工作职责或者保密协议有权接触、使用、掌握商业秘密的企业员工或其他人。 涉密载体 secret-related carriers 以文字、数据、符号、图形、图像、视频和音频等方式记录商业秘密信息的介质，包括电磁介质、光介质和纸介质等各类物品。 注1：电磁介质是指包括各类闪存硬盘、硬磁盘、软磁盘、磁带等在内的电介质和磁介质。 注2：光介质是指利用激光原理写入和读取的存储介质，如CD、DVD、VCD等。 注3：纸介质是指传统的纸质涉密文件资料、书刊、图纸等。 涉密信息secret-related Information 涉密信息是指经过保密管理的、具有国家秘密、商业秘密、个人隐私等特定保密要求的信息，企业涉密信息是与经营活动有关的创意、管理、销售、财务、计划、样本、招投标材料、客户信息、数据等信息。 涉密区域secret-related area 可以接触到商业秘密信息的一切场所，包括但不限于企业园区、厂房、车间、实验室、办公室、保密室、档案室、机房、用户现场等。 一般要求 企业商业秘密保护管理应遵循“依法规范、企业自主、预防为主、全面覆盖”的原则。 企业应全方位构建领导责任、监管责任、主体责任一体贯穿的商业秘密保护管理体系。 组织管理 领导作用 企业董事会等决策管理层应履行商业秘密保护的领导责任，最高管理者为第一责任人，决策管理 层的职责包括但不限于: 贯彻落实国家有关商业秘密保护的法律、法规和规章； 确立企业商业秘密保护管理目标、方针； 监督、检查企业落实商业秘密保护管理目标、方针情况； 做好企业商业秘密保护管理制度体系的评价与改进。 方针 最高管理者应制定、保持商业秘密方针，并确保在企业内得到沟通、理解和应用。商业秘密方针应: 符合企业的宗旨和环境，同企业的研发战略、知识产权战略相协调，并支持企业的总体战略: 为建立商业秘密管理目标提供框架: 包含适用性和持续改进的承诺: 保持成文信息。 组织架构 企业应成立商业秘密保护办公室等专门机构，履行商业秘密保护的监管责任，其职责包括但不限于： 执行企业商业秘密保护领导机构的决策决议； 研究制定企业商业秘密保护管理制度，监督、检查企业落实商业秘密保护管理制度情况； 形成企业商业秘密保密事项清单并动态更新； 组织对企业员工进行商业秘密保护教育培训； 指导、监督业务部门制定实施生产、经营相关的商业秘密保护方案:组织企业内部商业秘密风险隐患排查并落实专项整治； 做好泄密事件的应急处理，配合有关部门完成商业秘密侵权事件的调查举证。 工作人员 入职 应对拟入职工作人员进行保密事项提醒，告知其有保护企业商业秘密的义务，并提醒其不应泄露前雇主的商业秘密。 新入职涉密人员(含转岗)应签订商业秘密保护合同/协议，根据其岗位保密程度明确约定保密范围和期限，双方的权利和义务以及违约责任等。 重点涉密人员入职前宜做背景调查。根据需要，可对相关高级管理人员、高级技术人员开展入职前核查，包括查验犯罪记录。 宣传培训 应对新入职员工进行保密培训，以确保其： 理解商业秘密权利、义务，树立保密意识； 理解企业商业秘密管理相关规定； 理解其岗位的保密责任。 制定年度计划，采取集中培训、发放资料、网络培训等方式开展年度常态化商业秘密保护宣传及培训。 宜对签订商业秘密保护合同/协议的人员进行保密考核，考核结果存档，作为奖惩依据。 日常要求 应遵守企业商业秘密保护制度，做好本岗位商业秘密保护工作，包括： 涉密信息及载体应及时上报，由保密员归档统一管理； 使用涉密信息应履行登记手续； 涉密电子文档、数据按规定途径和要求使用、流转； 离开工作岗位前及时下线工作账户，并设置电脑锁屏。 未经商业秘密保护机构/部门审批，不应出现下列行为： 登录未授权账户； 超范围使用涉密文件资料、物品、数据； 复制、发送涉密电子文档； 将涉密电子文档存于未授权载体或网终空间； 拍摄、摘抄涉密资料； 进入非授权涉密区域； 披露企业未公开的信息。 中高层管理人员和涉密重要岗位员工不宜出现下列行为： 兼职或入股与所在企业经营相关、相同或相似的企业； 同与所在企业有交易关系、竞争关系、行