T_CIPSA 0008-2024 企业商业秘密管理指南.docxVIP

ICS03.140

CCST/CIPSA0008—2024

团体标准

T/CIPSA0008—2024

企业商业秘密管理指南

Guidelinefortheenterprisetradesecretmanagement

2024-12-26发布2024-12-26实施

首都知识产权服务业协会发布

T/CIPSA0008—2024

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4管理组织和管理制度 1

5生命周期管理 2

6商业秘密权利主张 4

参考文献 6

T/CIPSA0008—2024

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由首都知识产权服务业协会提出、归口并组织实施。

本文件起草单位：北京华夏泰和知识产权有限公司、首都知识产权服务业协会。

本文件主要起草人：窦鑫磊、徐梅、游涛、王凯、刘光裕、武斌、何新、马春生、魏剑、卿高山、高永懿、李建、李屹林、王腾。

T/CIPSA0008—2024

1

企业商业秘密管理指南

1范围

本文件规定了企业商业秘密管理组织和管理制度、生命周期管理和商业秘密权利主张。

本文件适用于指导企业商业秘密管理的组织和制度设立，对商业秘密识别、定密、存证、查阅、变更、解密，以及证据管理提供指导。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

商业秘密tradesecret

不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

3.2

技术信息technicalinformation

与技术有关的结构、原料、组分、配方、材料、样品、样式、植物新品种繁殖材料、工艺、方法及其步骤、算法、数据、计算机程序以及有关文档等信息。

3.3

经营信息commercialinformation

与经营活动有关的创意、管理、销售、财务、计划、样本、招投标材料、客户信息、数据等信息。注：客户信息包括客户的名称、地址、联系方式以及交易习惯、意向、内容等信息。

3.4

商业秘密点tradesecretpoint秘密点secretpoint

密点confidentialpoint涉密点sensitivepoint

权利人要求保护的区别于公众所知悉的技术信息、经营信息等商业信息，这些信息或其组合用于确定商业秘密的权利范围和权利边界。

3.5

涉密人员secret-relatedpersonnel

在工作中能够产生、接触、使用、掌握商业秘密的人员。

4管理组织和管理制度

4,1管理组织

企业在商业秘密管理过程中，建立管理组织，宜包括：

a)由企业最高管理者牵头成立、含有商业秘密产生、运用和管理部门的人员的领导小组，负责领导商业秘密管理工作；

b)商业秘密管理部门或管理人员，负责商业秘密具体管理工作。4.2管理制度

企业制定商业秘密管理制度，宜明确下述内容：

a)领导小组负责审定发布商业秘密管理制度；

T/CIPSA0008—2024

2

b)制度的方针、目的和适用范围；

c)各部门及相关人员的权利和义务；

d)分类、分级和分流管理要求；

e)管理措施，包括人员、设备、环境、区域等；

f)识别、定密、存证、查阅、变更、解密等工作程序。

5生命周期管理

5.1识别

5.1.1识别过程保密管理

在商业秘密识别过程中，企业宜确保所有参与识别的人员严格遵守保密规定，对识别过程中涉及的商业秘密信息采取必要的保密措施，防止信息泄露。

5.1.2识别步骤

商业秘密识别宜按下述步骤开展：

a)企业各部门对本部门未定密的信息或信息类别进行识别，报送商业秘密管理部门或管理人员；

b)商业秘密管理部门或管理人员对企业各部门报送的信息或信息类别进一步识别，整理报送领导小组；

c)领导小组审定商业秘密管理部门或管理人员报送的信息或信息类别，确定上述信息或信息类别是否为商业秘密管理范围；

d)领导小组定期复核重要项目或事项的商业秘密识别情况；

e)企业在商业秘密识别后，告知涉密人员商业秘密的信息范围。

5.1.3考察因素

商业秘密识别宜考察以下因素：

a)对该信息保密的可能性；

b)该信息对企业的重要程度；

c)