DB4403_T 235-2022 企业商业秘密管理规范.docx

ICS03.100CCSA01

DB4403

深圳市地方标准

DB4403/T235—2022

企业商业秘密管理规范

Specificationsformanagementoftradesecretsofenterprises

2022-04-25发布2022-05-01实施

深圳市市场监督管理局发布

DB4403/T235—2022

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4总体要求 1

5商业秘密管理组织 2

6商业秘密管理制度 3

7商业秘密信息管理 3

8员工管理 5

9外部人员管理 7

10物理区域管理 7

11物品及载体管理 8

12信息系统管理 9

13评估与改进 10

14泄密事件管理 11

附录A（资料性）商业秘密保密范围 13

附录B（资料性）竞业限制协议（参考文本） 14

附录C（资料性）商业秘密保密协议（参考文本） 18

附录D（资料性）不侵犯商业秘密承诺函（参考文本） 24

附录E（资料性）商务合作保密协议（参考文本） 25

参考文献 30

I

DB4403/T235—2022

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

本文件由深圳市市场监督管理局提出并归口。

本文件起草单位：深圳市南山区科技创新局（深圳市南山区创新发展促进中心）、深圳市深标知识产权促进中心、北京市天元（深圳）律师事务所、深圳市标准技术研究院、华为技术有限公司、深信服科技股份有限公司、比亚迪股份有限公司、深圳迈瑞生物医疗电子股份有限公司、深圳拓邦股份有限公司、深圳市韶音科技有限公司、光启技术股份有限公司、深圳市腾讯计算机系统有限公司。

本文件主要起草人：郭世栈、张仲卿、陈桂育、曹环、刘静、郭晏、罗艳波、胡乐夫、庄丽凡、王磊。

II

DB4403/T235—2022

企业商业秘密管理规范

1范围

本文件规定了企业商业秘密管理的总体要求，以及组织、制度、信息、人员、区域、物品及载体、信息系统、评估与改进和泄密事件的管理要求。

本文件适用于企业的商业秘密管理。事业单位、研究机构、协会等组织的商业秘密管理可参照本文件执行。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T19001—2016质量管理体系要求

GB/T22080—2016信息技术安全技术信息安全管理体系要求

3术语和定义

下列术语和定义适用于本文件。3.1

商业秘密tradesecrets

不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。注1：“不为公众所知悉”和“具有商业价值”的具体内容见《中华人民共和国反不正当竞争法》的规定。

注2：“相应保密措施”的具体内容见《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》。3.2

涉密物品secret-relateditems含有商业秘密信息的设备和产品。

注：包括计算机、手机、产品、原材料、半成品和样品等。3.3

涉密载体secret-relatedcarriers

以文字、数据、符号、图形、图像、视频和音频等方式记录商业秘密信息的介质。

注：包括磁性介质、光盘、U盘、硬盘、服务器等电子存储介质（即涉密存储介质）和纸质材料（即涉密纸质文档）。3.4

涉密计算机secret-relatedcomputers

处理或存储商业秘密信息的台式机、便携机、一体机、平板等各类计算机。3.5

涉密区域secret-relatedplaces

含有商业秘密信息、人员进入后可能接触到商业秘密的物理区域。

4总体要求

1

DB4403/T235—2022

4.1企业应按照GB/T22080—2016、GB/T19001—2016和本文件的要求建立、实施、持续改进商业秘密管理体系，将商业秘密管理贯彻到企业的全部经营活动中，包括但不限于生产、研发、销售、采购、财务、人事、行政、商业合作等。

4.2企业的商