DB3301_T 0496-2025 商业秘密保护能力指标体系.docxVIP

ICS03.100.01CCSA01

3301

浙江省杭州市地方标准

DB3301/T0496—2025

商业秘密保护能力指标体系

2025-06-30发布2025-07-30实施

杭州市市场监督管理局发布

DB3301/T0496—2025

I

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4总则 1

5指标体系 1

6结果运用与持续改进 3

附录A（规范性）商业秘密保护范围 4

附录B（资料性）商业秘密保护资料汇总表 5

DB3301/T0496—2025

II

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由杭州市公安局提出、归口并组织实施。

本文件起草单位：杭州市公安局、公安部第三研究所、浙江省杭州市中级人民法院、浙江省杭州市人民检察院、杭州市司法局、杭州市市场监督管理局、浙江工商大学、杭州海康威视数字技术股份有限公司、新华三技术有限公司。

本文件主要起草人：郑嵘、何盛、张汀、陶春和、潘才敏、吕后旺、王毅、谢轶、王晴、缪志鹏、方伟、牛强、刘文琦、程晓萍、沈协栋。

DB3301/T0496—2025

1

商业秘密保护能力指标体系

1范围

本文件规定了商业秘密保护能力指标体系的总则、指标体系、结果运用与持续改进。

本文件适用于企业衡量商业秘密保护能力。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

DB33/T2273商业秘密保护管理与服务规范

3术语和定义

DB33/T2273界定的术语和定义适用于本文件。

4总则

4,1科学性

指标体系构建应科学合理，能全面、准确、客观体现商业秘密实际的保护能力情况。

4.2适用性

指标的设定和选取应适当可行，能结合实际进行信息与数据采集，并开展定性定量分析。

4.3可拓展性

指标体系可延伸和扩展，在指标体系运用过程中，不断总结指标体系的优缺点，阶段性地对指标体系进行调优、扩展，保持指标体系的先进性。

5指标体系

5.1指标体系概述

5.1.1商业秘密保护范围主要为技术信息和经营信息，其表现形式按附录A执行。

5.1.2应围绕提升企业商业秘密的保护能力，结合组织机构、制度建设、涉密信息、涉密人员、涉密区域、涉密载体、数字化能力、检查、改进等方面进行指标体系构建。

5.1.3指标体系分为二层结构，其中一级指标9项，二级指标37项。

5.2指标体系构成

DB3301/T0496—2025

2

商业秘密保护能力指标体系构成见表1。

表1商业秘密保护能力指标体系构成表

序号

一级指标

二级指标

释义

必选项

1

组织机构

岗位职责

成立商业秘密保护机构，并明确岗位职责

√

2

保密意识

权利人或管理层具备商业秘密保护意识

√

3

保密能力

保密人员熟悉商业秘密管理制度，具备相关的保密设施使用能力

-

4

培训机制

制定培训工作机制，定期开展商业秘密保护专题培训

√

5

制度建设

制度实施

制定相关商业秘密管理制度并组织实施

√

6

涉密信息

信息识别

对涉密技术信息和涉密经营信息进行有效识别，识别商业秘密信息的具体内容及其范围

√

7

信息定级

根据商业秘密重要性，确定保护等级（核心秘密、重要秘密和一般秘密），在涉密信息上标注商业秘密保护等级，并定期复评、动态调整

-

8

技术查新

根据技术秘密特征点及更新程度，定期进行查新检索，明确保护技术重点

-

9

信息附增

在客户名录上附增交易习惯、交易需求等深度信息，综合保护经营信息

-

10

涉密人员

人员识别

应当根据员工的岗位职责、工作内容，以及接触涉密信息的可能性确定涉密人员

-

11

协议签订

与涉密岗位员工签订保密合同/协议，涉密重点岗位员工（如职业经理人、技术、采购、销售等）可签订竞业限制协议

√

12

协议要求

保密合同/协议明确商业秘密范围和商业秘密保护的义务

√

13

分级管理

根据涉密岗位、涉密人员接触涉密信息的重要性，实行分级管理

-

14

人员异动

涉密人员调岗或离职时，开展必要的行为审计，审查启动竞业协议必要性，跟踪离职去向等