企业商业秘密管理规范 DB3201 T 1220-2024.pdfVIP

ICS03.100

CCSA01

3201

南京市地方标准

DB3201/T1220-2024

企业商业秘密管理规范

Specificationsfortradesecretsmanagementofenterprises

2024-11-28发布2024-12-01实施

南京市市场监督管理局发布

DB3201/T1220-2024

企业商业秘密管理规范

1范围

本文件规定了企业商业秘密管理的总体要求和制度建设，以及对商业秘密的识别、管理和处理的相

关要求。

本文件适用于企业的商业秘密管理，有商业秘密管理需求的事业单位、研究机构、行业协会及其它

组织，可参照本文件执行。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T19001质量管理体系要求

GB/T22080信息技术安全技术信息安全管理体系要求

GB/T29490企业知识产权合规管理体系要求

GB/T34061.1知识管理体系第1部分:指南

3术语和定义

下列术语和定义适用于本文件。

3.1

商业秘密tradesecrets

不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

：

注“不为公众所知悉”、“具有商业价值”和“保密措施”与《中华人民共和国反不正当竞争法》的规定系同义

语。

3.2

涉密人员secret-relatedpersonnel

根据工作职责和业务交往能够接触、使用、掌握、管理商业秘密的企业员工或其他人员。

3.3

涉密物品secret-relateditem

生产经营活动中使用的或产生的含有商业秘密信息的会议记录本、文件、商业策划文案、商业资料、

商业文件、图纸、技术手册、工艺指导文件、工艺卡片、生产记录、生产总结/报告、检查记录、检测

报告或包含有生产加工参数、产品检测方法/要求等信息的设备、样品、半成品、产成品、原材料、废

弃物等。

3.4

涉密载体secret-relatedcarrier

1

DB3201/T1220-2024

以文字、数据、符号、图形、图像、视频和音频等方式生成、记载、存储或处理商业秘密信息的各

类有形物体。

3.5

涉密场所secret-relatedsite

形成、存放、保管、流转、使用涉密信息或涉密物品、涉密载体的实验室、车间、厂房、办公室、

业务活动室、会议室、保密室、档案室、机房等区域。

4总体要求

4.1企业应按照GB/T19001、GB/T22080、GB/T29490、GB/T34061.1和本文件的要求建立、实施、

持续改进商业秘密管理体系，将商业秘密管理贯彻到企业经营活动的各个环节，包括经营决策、规划、

研发、生产、营销、售后、采购、财务、人事、行政、商业合作等。

4.2企业应设置商业秘密管理的职能部门、明确管理人员，职能部门负责企业商业秘密管理制度的建

立、商业秘密管理文件的制定、商业秘密管理决策的组织实施、商业秘密管理工作的开展等。

4.3企业应主动进行商业秘密识别和标示，及时对经营决策、规划、研发、生产、营销、售后、采购、

财务、人事、行政、商业合作等过程中的技术信息和经营信息进行识别，并在分级分类