1 范圍 

本標(biāo)準(zhǔn)規(guī)定了商業(yè)秘密保護(hù)的術(shù)語和定義、一般要求、商業(yè)秘密事項(xiàng)管理、企業(yè)自主保護(hù)、商業(yè)秘 密維權(quán)和協(xié)同保護(hù)。本標(biāo)準(zhǔn)主要適用于企業(yè)的商業(yè)秘密保護(hù)管理，也適用于企業(yè)集聚的園區(qū)、特色小鎮(zhèn)的管理機(jī)構(gòu)和行 業(yè)協(xié)會(huì)、第三方社會(huì)服務(wù)機(jī)構(gòu)為企業(yè)提供的商業(yè)秘密保護(hù)服務(wù)?？蒲性核绕渌M織的商業(yè)秘密保護(hù)亦 可參照?qǐng)?zhí)行。

2 術(shù)語和定義 

下列術(shù)語和定義適用于本文件。

2.1 商業(yè)秘密 trade secrets 

不為公眾所知悉、具有商業(yè)價(jià)值并經(jīng)權(quán)利人采取相應(yīng)保密措施的技術(shù)信息、經(jīng)營(yíng)信息等商業(yè)信息。注：“不為公眾所知悉”、“具有商業(yè)價(jià)值”和“相應(yīng)保密措施”的具體內(nèi)容見《中華人民共和國(guó)反不正當(dāng)競(jìng)爭(zhēng)法》 及最高人民法院發(fā)布的有關(guān)司法解釋。

2.2 涉密載體 secret carriers 

以文字、數(shù)據(jù)、符號(hào)、圖形、圖像、視頻和音頻等方式記錄商業(yè)秘密信息的各類物質(zhì)，如紙質(zhì)文件、 存儲(chǔ)介質(zhì)（磁性介質(zhì)、光盤、U盤、硬盤、服務(wù)器等）和其他介質(zhì)。 

2.3 涉密物品 secret items 

含有商業(yè)秘密信息的設(shè)備、原材料、半成品和樣品等。

3 一般要求 

3.1 應(yīng)堅(jiān)持“企業(yè)自主、政府指導(dǎo)、預(yù)防為主和依法維權(quán)”的商業(yè)秘密保護(hù)管理和服務(wù)原則。 

3.2 企業(yè)應(yīng)設(shè)立商業(yè)秘密保護(hù)部門或依托相關(guān)部門開展商業(yè)秘密保護(hù)工作，配備專(兼)職保密員。

3.3 企業(yè)的分支機(jī)構(gòu)、子公司和關(guān)聯(lián)企業(yè)可參照設(shè)置商業(yè)秘密保護(hù)部門和專(兼)職保密員。 

3.4 企業(yè)的商業(yè)秘密保護(hù)部門和保密員應(yīng)履行以下職責(zé)：

a) 識(shí)別和管理商業(yè)秘密事項(xiàng)、涉密部門、涉密人員、涉密區(qū)域；

b) 組織企業(yè)員工進(jìn)行商業(yè)秘密保護(hù)培訓(xùn)；

c) 組織制訂、實(shí)施商業(yè)秘密保護(hù)措施；

d) 會(huì)同各部門對(duì)相關(guān)保密制度及其落實(shí)情況進(jìn)行檢查及督促整改；

e) 履行商業(yè)秘密泄露的證據(jù)整理、搜集、舉證、協(xié)助調(diào)查取證等工作。3.5 應(yīng)分析確定企業(yè)的商業(yè)秘密保護(hù)重點(diǎn)部門和重點(diǎn)崗位，劃定商業(yè)秘密保護(hù)重點(diǎn)區(qū)域，宜在涉及商 業(yè)秘密保護(hù)的重點(diǎn)部門配備保密員。

3.6 應(yīng)制定和實(shí)施有關(guān)商業(yè)秘密的保護(hù)、培訓(xùn)、宣傳、泄密應(yīng)急處置和獎(jiǎng)懲的管理制度。

3.7 企業(yè)的商業(yè)秘密保護(hù)工作應(yīng)實(shí)行分級(jí)管理措施：

a) 對(duì)商業(yè)秘密及涉密載體實(shí)行分級(jí)管理，按層級(jí)履行使用審批手續(xù)；

b) 對(duì)涉密場(chǎng)所實(shí)行區(qū)域分級(jí)管理； 

c) 對(duì)涉密崗位、涉密人員實(shí)行分級(jí)管理。 

3.8 應(yīng)對(duì)涉密信息進(jìn)行嚴(yán)格管控，宜按涉密崗位、業(yè)務(wù)流程等細(xì)化分割涉密信息，涉密崗位按權(quán)限接 觸相關(guān)的涉密信息。

3.9 應(yīng)在企業(yè)內(nèi)部進(jìn)行保密宣傳（如設(shè)置畫報(bào)、標(biāo)語、發(fā)送短信提醒等），營(yíng)造商業(yè)秘密保護(hù)氛圍。 

4 商業(yè)秘密事項(xiàng)管理

4.1 定密

4.1.1 應(yīng)對(duì)企業(yè)的商業(yè)秘密進(jìn)行核查和評(píng)估，其表現(xiàn)形式見附錄 A，評(píng)估范圍應(yīng)包括：

a) 涉密技術(shù)信息：與科學(xué)技術(shù)有關(guān)的結(jié)構(gòu)、原料、組分、配方、材料、樣式、工藝、方法或其步 驟、算法、數(shù)據(jù)、計(jì)算機(jī)程序及其有關(guān)文檔等信息； 

b) 涉密經(jīng)營(yíng)信息：與經(jīng)營(yíng)活動(dòng)有關(guān)的創(chuàng)意、管理、營(yíng)銷、財(cái)務(wù)、計(jì)劃、樣本、招投標(biāo)材料、數(shù)據(jù)、 客戶信息等，以及對(duì)特定客戶的名稱、地址、聯(lián)系方式、交易習(xí)慣、交易內(nèi)容、特定需求等信 息進(jìn)行整理、加工后形成的客戶信息。

4.1.2 對(duì)企業(yè)的商業(yè)秘密進(jìn)行核查和評(píng)估時(shí)應(yīng)考慮以下因素：

a) 信息的經(jīng)濟(jì)價(jià)值，包括該信息產(chǎn)生的現(xiàn)在的價(jià)值，以及該領(lǐng)域技術(shù)革新的速度和有無替代技術(shù) 等的將來的價(jià)值； 

b) 對(duì)競(jìng)爭(zhēng)企業(yè)的價(jià)值； 

c) 因信息泄露等可能遭受的損失程度；

d) 信息泄露時(shí)可能承擔(dān)的法律責(zé)任；

e) 法律、法規(guī)、規(guī)章及相關(guān)司法解釋等規(guī)定的其他情形。

4.1.3 下列信息不應(yīng)作為企業(yè)的商業(yè)秘密：

a) 公知信息和基礎(chǔ)理論； 

b) 已申請(qǐng)并公開的專利技術(shù)信息；

c) 公眾可通過反向工程等合法途徑獲得的信息； 

d) 法律、法規(guī)、規(guī)章及相關(guān)司法解釋規(guī)定的其他情形。

4.1.4 宜對(duì)技術(shù)秘密進(jìn)行科技查新，確認(rèn)其不為公眾所知悉。

4.1.5 應(yīng)建立商業(yè)秘密事項(xiàng)目錄清單，確定商業(yè)秘密的價(jià)值估算、泄露損失、涉密人員范圍、保護(hù)措 施、存放地點(diǎn)及保存方式等內(nèi)容。

4.1.6 根據(jù)商業(yè)秘密的重要性，由高到低可依次分為核心秘密、重要秘密和一般秘密三個(gè)保護(hù)等級(jí)， 實(shí)行定期復(fù)評(píng)、動(dòng)態(tài)調(diào)整。

4.1.7 泄露后有可能影響國(guó)家安全和利益的商業(yè)秘密，應(yīng)依法定程序?qū)⑵浯_定為國(guó)家秘密。

4.2 隱密

4.2.1 下列情形涉及商業(yè)秘密的，應(yīng)對(duì)相關(guān)信息予以隱藏：

a) 與供應(yīng)商、客戶、合作方等的溝通和信息往來中；

b) 信息公開、發(fā)布、流轉(zhuǎn)時(shí)；

c) 協(xié)助其他單位盡職調(diào)查時(shí)； 

d) 其他情形。 

4.2.2 配合行政機(jī)關(guān)和部門的行政檢查、行政執(zhí)法行動(dòng)中，涉及隱秘事項(xiàng)檢查的，企業(yè)應(yīng)主動(dòng)提醒執(zhí) 法檢查人員履行保密義務(wù)。 

4.2.3 可采取的隱藏方式為：

a) 隱藏或刪除涉密信息；

b) 對(duì)涉密信息進(jìn)行模糊化處理；

c) 其他方式。 

4.3 解密 

4.3.1 企業(yè)的商業(yè)秘密出現(xiàn)下列情形時(shí)，可予解密：

a) 企業(yè)認(rèn)為商業(yè)秘密事項(xiàng)已不再具有保護(hù)價(jià)值的；b) 其它特定因素導(dǎo)致商業(yè)秘密被公開的。

4.3.2 企業(yè)認(rèn)為不需要繼續(xù)保密的信息可予以解密，可采取的解密方式為：

a) 移出涉密區(qū)域；

b) 消除或變更密級(jí)標(biāo)識(shí)、提示；

c) 電子文檔解密；d) 其他方式。 

4.4 銷毀

4.4.1 銷毀涉及商業(yè)秘密的文件（含復(fù)制文件）、資料、電子信息、載體和物品，應(yīng)由保密員列出銷 毀清單，經(jīng)商業(yè)秘密保護(hù)部門審批后實(shí)施。4.4.2 可采取下列方式對(duì)銷毀過程進(jìn)行監(jiān)督管理：

a) 在視頻監(jiān)控范圍內(nèi)銷毀；

b) 不少于 2 名員工見證下銷毀；

c) 對(duì)銷毀過程錄像等。

4.4.3 應(yīng)采取合適的方式妥善銷毀： 

a) 文件、資料應(yīng)粉碎成顆粒狀或焚燒處置；

b) 電子信息應(yīng)利用徹底刪除軟件永久刪除；

c) 其他合適的方式。 

5 企業(yè)自主保護(hù) 

5.1 人員管理 

5.1.1 入職管理 

5.1.1.1 新入職、轉(zhuǎn)崗到涉密崗位的員工，應(yīng)與其簽訂與崗位工作內(nèi)容相適應(yīng)的員工保密合同/協(xié)議（見 附錄 B）。

5.1.1.2 高級(jí)管理人員、高級(jí)技術(shù)人員及其他負(fù)有保密義務(wù)的人員（如職業(yè)經(jīng)理人、技術(shù)、采購(gòu)、銷 售等涉密重點(diǎn)崗位人員），可與其簽訂競(jìng)業(yè)限制協(xié)議（見附錄 C）。

5.1.1.3 涉密重點(diǎn)崗位員工入職前宜做背景調(diào)查，必要時(shí)應(yīng)要求其作出不侵犯他人商業(yè)秘密的承諾。

5.1.1.4 在錄用潛在競(jìng)爭(zhēng)性關(guān)系企業(yè)的員工時(shí)，宜采取的措施有：

a) 審核待錄用的員工與原單位之間的保密約定、保密義務(wù)、保密內(nèi)容及范圍，以防范該員工在本 企業(yè)內(nèi)部公開或使用原單位的商業(yè)秘密；

b) 提醒待錄用的員工不應(yīng)將原單位的商業(yè)秘密帶入本企業(yè)進(jìn)行使用或公開，并要求就本項(xiàng)內(nèi)容簽 署保證書；

c) 定期對(duì)已入職的員工所從事的業(yè)務(wù)內(nèi)容進(jìn)行審核，以排除使用原單位商業(yè)秘密； 

d) 其他措施。 

5.1.2 培訓(xùn)管理 

5.1.2.1 商業(yè)秘密保護(hù)培訓(xùn)宜列入企業(yè)年度培訓(xùn)計(jì)劃，使在職員工對(duì)商業(yè)秘密可能泄露的異常狀態(tài)及 承擔(dān)法律后果保持足夠警覺。5.1.2.2 應(yīng)對(duì)新入職涉密崗位的人員進(jìn)行商業(yè)秘密保護(hù)培訓(xùn)。

5.1.2.3 可采取發(fā)放資料、集中培訓(xùn)、網(wǎng)絡(luò)培訓(xùn)或相結(jié)合的方式開展培訓(xùn)，保存培訓(xùn)記錄。 

5.1.2.4 簽訂員工保密合同/協(xié)議的人員在培訓(xùn)結(jié)束后宜進(jìn)行考核，保存相關(guān)考核材料。

5.1.3 履職管理

5.1.3.1 應(yīng)督促員工遵守企業(yè)商業(yè)秘密保護(hù)制度，做好本崗位商業(yè)秘密保護(hù)工作：

a) 涉密信息及載體應(yīng)及時(shí)上報(bào)，由保密員歸檔統(tǒng)一管理；

b) 使用涉密信息應(yīng)履行登記手續(xù)； 

c) 涉密電子文檔、數(shù)據(jù)按規(guī)定途徑和要求使用、流轉(zhuǎn)等；

d) 離開工作崗位前及時(shí)下線工作賬戶，或設(shè)置電腦鎖屏等。

5.1.3.2 應(yīng)對(duì)員工進(jìn)行監(jiān)督，防止在職員工未經(jīng)商業(yè)秘密保護(hù)部門審批出現(xiàn)下列行為：

a) 登陸未授權(quán)賬戶或系統(tǒng)；

b) 利用系統(tǒng)漏洞以不當(dāng)方式獲取涉密文件資料、物品、數(shù)據(jù)； 

c) 超范圍、超權(quán)限獲取使用涉密文件資料、物品、數(shù)據(jù)；

d) 復(fù)制、發(fā)送涉密電子文檔；

e) 將涉密電子文檔存于未授權(quán)載體或網(wǎng)絡(luò)空間；

f) 拍攝、摘抄涉密資料；

g) 拍攝、測(cè)繪、仿造涉密物品；

h) 進(jìn)入非授權(quán)涉密區(qū)域；i) 披露企業(yè)未公開的信息等。

5.1.4 離職管理