企业商业秘密保护体系评价指南.pdfVIP

企业商业秘密保护体系评价指南

1范围

本文件规定了企业商业秘密保护体系评价的基本要求、评价策略、评价实施、评价要素及评价结论

管理及改进意见。

本文件适用于企业商业秘密保护体系评价的自我评价和第三方评价，第二方评价可参照执行，可为

企业自主管理、培训商业秘密保护工作提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

DB21/T3659-2022商业秘密保护管理规范

3术语和定义

DB21/T3659-2022界定的术语和定义适用于本文件。

4基本要求

4.1企业要求

4.1.1企业依据相关法律、法规、政策及标准等建立企业商业秘密保护体系并有效运行。

4.1.2企业在申请第三方评价前至少开展一次完整的自我评价，并于申请评价时将最近一期的自我评

价报告提供给评价组织作为参考，评价报告形式可参照附录B提供的样式。

4.2评价组织

4.2.1评价组织应满足以下要求：

——开展第三方评价的组织，应是具有独立法人资格的组织；

——应具有与开展评价工作相适应的