DB4420_T 54-2024 企业商业秘密保护管理规范.docx

ICS03.100.01CCSA10

4420

中山市地方标准

DB4420/T54—2024

企业商业秘密保护管理规范

2024-06-26发布2024-08-26实施

中山市市场监督管理局发布

I

DB4420/T54—2024

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4总则 1

5制度建设与管理 2

6人员管理 5

7信息系统管理 6

8物理空间管理 8

9泄密应急处置措施 8

10维权指引 8

附录A（资料性）商业秘密保密协议 11

附录B（资料性）竞业限制协议 19

附录C（资料性）商务合作保密协议 24

附录D（资料性）构成商业秘密的证据材料 29

参考文献 30

II

DB4420/T54—2024

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由中山市市场监督管理局（知识产权局）提出并归口。

本文件起草单位：中山市深中标准质量研究中心、广州中新知识产权服务有限公司、中山市家电知识产权快速维权服务中心、中山市知识产权保护中心。

本文件主要起草人：叶俊文、郝爱昕、陈程、陈淑曲、孙倩、欧慧敏、郭金丰、江承成、贺丽君、黄嘉慧、黄石娟、杜展浩、殷欢、刘皇增、曹璐、吴佩珊。

1

DB4420/T54—2024

企业商业秘密保护管理规范

1范围

本文件规定了企业商业秘密保护的术语和定义、总则、制度建设与管理、人员管理、信息系统管理、物理空间管理、泄密应急处置措施、维权指引。

本文件适用于企业商业秘密保护管理。若涉及国家秘密应按照《中华人民共和国保守国家秘密法》及相关规定要求执行。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T22080信息技术安全技术信息安全管理体系要求

GB/T29490企业知识产权合规管理体系要求

3术语和定义

下列术语和定义适用于本文件。3.1

商业秘密tradesecrets

不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

3.2

涉密载体secretcarriers

以文字、数据、符号、图形、图像、视频和音频等方式记录商业秘密信息的各类纸介质、磁介质、

光盘等各类载体。磁介质载体包括计算机硬盘、软盘和录音带、录像带等。3.3

涉密人员secret-relatedpersonnel

根据工作职责或者保密协议有权接触、使用、掌握商业秘密的企业员工或其他人。

4总则

4.1一般要求

4.1.1应明确界定商业秘密的内容和范围，明确涉密信息的密级，对含有保密信息的载体采取相应保密措施。

4.1.2应全面分析企业经营管理各个环节，逐一梳理企业的技术信息、经营信息等商业信息，对照“不

为公众所知悉”、“具有商业价值”和“保密措施”界定企业商业秘密范围。

2

DB4420/T54—2024

4.2保密范围

4.2.1对于技术信息，应明确载体中哪些数据、指标、尺寸或技术方案等构成商业秘密。

4.2.2对于技术信息，可选择专利权或商业秘密进行保护。

4.2.3在以下情形之一时，宜以专利权进行保护：

a)技术信息在商业产品/服务中易为公众所接触；

b)客户不愿签署保密协议；

c)有可能对外进行许可；

d)相关技术人员流动性高；

e)法律法规或政府机关要求公开技术信息；

f)属于可能或者将会对技术标准产生重大贡献的技术方案，很有可能形成标准必要专利；

g)可以预见或已经存在与外部的合作关系；

h)可通过反向工程、自行研发获得相同的技术；

i)技术方案处于更新换代较快的领域。

4.2.4在以下情形之一时，宜以商业秘密进行保护：

a)属于企业的内部信息；

b)在企业内部只有少数员工知晓；

c)接触该信息的人员都愿意签署保密协议或承诺书；

d)技术方案本身先进性程度较高，在一定时期内难以被他人研发出来，也不可能从其