企業(yè)商業(yè)秘密管理規(guī)范

1企業(yè)商業(yè)秘密管理規(guī)范本文件規(guī)定了企業(yè)商業(yè)秘密管理的總體要求和制度建設(shè)，以及對(duì)商業(yè)秘密的識(shí)別、管理和處理的相關(guān)要求。本文件適用于企業(yè)的商業(yè)秘密管理，有商業(yè)秘密管理需求的事業(yè)單位、研究機(jī)構(gòu)、行業(yè)協(xié)會(huì)及其它組織，可參照本文件執(zhí)行。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T19001質(zhì)量管理體系要求GB/T22080信息技術(shù)安全技術(shù)信息安全管理體系要求GB/T29490企業(yè)知識(shí)產(chǎn)權(quán)合規(guī)管理體系要求GB/T34061.1知識(shí)管理體系第1部分:指南3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1商業(yè)秘密tradesecrets不為公眾所知悉、具有商業(yè)價(jià)值并經(jīng)權(quán)利人采取相應(yīng)保密措施的技術(shù)信息、經(jīng)營(yíng)信息等商業(yè)信息。3.2涉密人員secret-relatedpersonnel根據(jù)工作職責(zé)和業(yè)務(wù)交往能夠接觸、使用、掌握、管理商業(yè)秘密的企業(yè)員工或其他人員。3.3涉密物品secret-relateditem生產(chǎn)經(jīng)營(yíng)活動(dòng)中使用的或產(chǎn)生的含有商業(yè)秘密信息的會(huì)議記錄本、文件、商業(yè)策劃文案、商業(yè)資料、商業(yè)文件、圖紙、技術(shù)手冊(cè)、工藝指導(dǎo)文件、工藝卡片、生產(chǎn)記錄、生產(chǎn)總結(jié)/報(bào)告、檢查記錄、檢測(cè)報(bào)告或包含有生產(chǎn)加工參數(shù)、產(chǎn)品檢測(cè)方法/要求等信息的設(shè)備、樣品、半成品、產(chǎn)成品、原材料、廢棄物等。3.4涉密載體secret-relatedcarrier2以文字、數(shù)據(jù)、符號(hào)、圖形、圖像、視頻和音頻等方式生成、記載、存儲(chǔ)或處理商業(yè)秘密信息的各類有形物體。3.5涉密場(chǎng)所secret-relatedsite形成、存放、保管、流轉(zhuǎn)、使用涉密信息或涉密物品、涉密載體的實(shí)驗(yàn)室、車間、廠房、辦公室、業(yè)務(wù)活動(dòng)室、會(huì)議室、保密室、檔案室、機(jī)房等區(qū)域。4總體要求4.1企業(yè)應(yīng)按照GB/T19001、GB/T22080、GB/T29490、GB/T34061.1和本文件的要求建立、實(shí)施、持續(xù)改進(jìn)商業(yè)秘密管理體系，將商業(yè)秘密管理貫徹到企業(yè)經(jīng)營(yíng)活動(dòng)的各個(gè)環(huán)節(jié)，包括經(jīng)營(yíng)決策、規(guī)劃、研發(fā)、生產(chǎn)、營(yíng)銷、售后、采購(gòu)、財(cái)務(wù)、人事、行政、商業(yè)合作等。4.2企業(yè)應(yīng)設(shè)置商業(yè)秘密管理的職能部門、明確管理人員，職能部門負(fù)責(zé)企業(yè)商業(yè)秘密管理制度的建立、商業(yè)秘密管理文件的制定、商業(yè)秘密管理決策的組織實(shí)施、商業(yè)秘密管理工作的開(kāi)展等。4.3企業(yè)應(yīng)主動(dòng)進(jìn)行商業(yè)秘密識(shí)別和標(biāo)示，及時(shí)對(duì)經(jīng)營(yíng)決策、規(guī)劃、研發(fā)、生產(chǎn)、營(yíng)銷、售后、采購(gòu)、財(cái)務(wù)、人事、行政、商業(yè)合作等過(guò)程中的技術(shù)信息和經(jīng)營(yíng)信息進(jìn)行識(shí)別，并在分級(jí)分類后予以標(biāo)示。注2：“經(jīng)營(yíng)信息”是指與經(jīng)營(yíng)活動(dòng)有關(guān)的創(chuàng)意、管理、銷售、財(cái)務(wù)、計(jì)劃、樣本、招投標(biāo)材料、客戶信息、數(shù)據(jù)4.4企業(yè)對(duì)于經(jīng)營(yíng)活動(dòng)的各個(gè)環(huán)節(jié)，都應(yīng)評(píng)估和判斷是否涉及或可能涉及企業(yè)應(yīng)保密的商業(yè)信息，對(duì)于相關(guān)活動(dòng)涉及或可能涉及企業(yè)應(yīng)保密的商業(yè)信息的，應(yīng)采取明確的保密措施：a）向所有參與該環(huán)節(jié)活動(dòng)的人員提出明確的保密要求并形成要求保密的工作記錄，或由所有參與該環(huán)節(jié)活動(dòng)的人員簽署保密承諾；b）該環(huán)節(jié)下的相關(guān)活動(dòng)置于涉密場(chǎng)所進(jìn)行；c）該環(huán)節(jié)中涉及企業(yè)保密商業(yè)信息的相關(guān)物品、文件、資料（包括影像資料）等，均應(yīng)使其處于有效控制和管理狀態(tài)。4.5企業(yè)應(yīng)根據(jù)商業(yè)秘密管理和保護(hù)的實(shí)際需要，通過(guò)與涉密人員簽訂商業(yè)秘密保密協(xié)議（參考文本見(jiàn)附錄A）的方式，明確涉密人員保護(hù)企業(yè)商業(yè)秘密的法律義務(wù)和責(zé)任。4.6企業(yè)對(duì)于商業(yè)秘密信息產(chǎn)生、使用密集的研發(fā)活動(dòng)、生產(chǎn)活動(dòng)、營(yíng)銷活動(dòng)、對(duì)外業(yè)務(wù)合作等，應(yīng)根據(jù)企業(yè)的經(jīng)營(yíng)管理實(shí)際，建立并執(zhí)行更加嚴(yán)格的商業(yè)秘密管理措施。5制度建設(shè)5.1企業(yè)應(yīng)建立商業(yè)秘密管理的工作機(jī)制，涵蓋商業(yè)秘密管理的工作組織架構(gòu)、專職或兼職管理人員及其工作職責(zé)、商業(yè)秘密信息的識(shí)別標(biāo)定、涉密事項(xiàng)的管理檢查、泄密事件的處理等。5.2企業(yè)應(yīng)確立由最高管理者直接領(lǐng)導(dǎo)，高級(jí)管理人員牽頭負(fù)責(zé)，專人管理，涉密人員全覆蓋的商業(yè)秘密管理工作體系。5.3企業(yè)應(yīng)編制商業(yè)秘密管理清單，對(duì)下列內(nèi)容予以記錄：a）保密要求；b）涉密信息；c）涉密人員；d）涉密物品；3e）涉密載體。5.4企業(yè)商業(yè)秘密管理清單應(yīng)保持動(dòng)態(tài)調(diào)整，調(diào)整前、調(diào)整后的管理清單都應(yīng)予以保存。5.5企業(yè)應(yīng)建立商業(yè)秘密的管理權(quán)限制度，對(duì)接觸商業(yè)秘密信息的批準(zhǔn)權(quán)限、脫密解密的批準(zhǔn)權(quán)限、獲得相關(guān)權(quán)限的審批程序等予以規(guī)定。5.6企業(yè)應(yīng)建立商業(yè)秘密的信息流轉(zhuǎn)制度，明確涉密信息的傳送方式、傳送工具等。對(duì)外發(fā)布的信息可能包含商業(yè)秘密信息的，發(fā)布前應(yīng)由商業(yè)秘密管理部門進(jìn)行審查批準(zhǔn)。5.7企業(yè)商業(yè)秘密管理制度等文件均應(yīng)作為企業(yè)正式文件在企業(yè)內(nèi)部公開(kāi)發(fā)布。5.8行政機(jī)關(guān)在履行行政管理職責(zé)中需要獲得企業(yè)商業(yè)秘密的，企業(yè)在按照規(guī)定提供商業(yè)秘密信息時(shí)，應(yīng)對(duì)涉密內(nèi)容明確標(biāo)注并提出保密聲明，請(qǐng)求行政機(jī)關(guān)對(duì)商業(yè)秘密信息予以保密對(duì)待和處理。6商業(yè)秘密的識(shí)別、分類分級(jí)和標(biāo)示6.1商業(yè)秘密的識(shí)別6.1.1企業(yè)各部門對(duì)于準(zhǔn)備開(kāi)展、正在開(kāi)展或已經(jīng)完成的管理、經(jīng)營(yíng)、技術(shù)研發(fā)、產(chǎn)品改進(jìn)活動(dòng)中形成的技術(shù)信息、經(jīng)營(yíng)信息應(yīng)及時(shí)記錄、整理并提交企業(yè)商業(yè)秘密管理部門。6.1.2企業(yè)應(yīng)對(duì)形成的技術(shù)信息和經(jīng)營(yíng)信息及時(shí)進(jìn)行識(shí)別，明確將具有商業(yè)價(jià)值、不為公眾所知悉的信息作為商業(yè)秘密予以保護(hù)。6.2商業(yè)秘密的分類分級(jí)6.2.1企業(yè)對(duì)于商業(yè)秘密，應(yīng)根據(jù)其重要程度進(jìn)行分類，可以確定為絕密、機(jī)密、秘密。6.2.2企業(yè)對(duì)于已經(jīng)分類的商業(yè)秘密，應(yīng)根據(jù)其包含的相關(guān)信息的價(jià)值和作用進(jìn)行分級(jí)，可以將其分為核心信息、基礎(chǔ)信息、一般信息6.2.3企業(yè)應(yīng)根據(jù)商業(yè)秘密的不同類別、不同級(jí)別采取不同等級(jí)的保密措施。6.3商業(yè)秘密的標(biāo)示6.3.1企業(yè)應(yīng)根據(jù)對(duì)商業(yè)秘密分類、分級(jí)的情況，在不同類別的商業(yè)秘密或不同級(jí)別的商業(yè)秘密信息載體上予以明確標(biāo)示。6.3.2企業(yè)對(duì)不同類別的商業(yè)秘密或不同級(jí)別的商業(yè)秘密信息，應(yīng)明確標(biāo)示相應(yīng)的保密要求，包括可以接觸的部門和人員范圍。6.3.3企業(yè)根據(jù)經(jīng)營(yíng)和管理的需要，變更密級(jí)或保密期限的，應(yīng)經(jīng)過(guò)審批。7過(guò)程管理7.1研發(fā)活動(dòng)7.1.1企業(yè)應(yīng)對(duì)研發(fā)決策、研發(fā)立項(xiàng)、項(xiàng)目執(zhí)行、成果管理的過(guò)程進(jìn)行保密管理，按照本文件的相應(yīng)要求采取保密措施。7.1.2企業(yè)對(duì)于研發(fā)決策的保密，應(yīng)包括決策事項(xiàng)、決策內(nèi)容、決策人員、決策過(guò)程等。7.1.3企業(yè)對(duì)于研發(fā)立項(xiàng)的保密，應(yīng)包括項(xiàng)目?jī)?nèi)容、研發(fā)計(jì)劃、研發(fā)投入、研發(fā)人員等。7.1.4企業(yè)對(duì)于項(xiàng)目執(zhí)行過(guò)程中的場(chǎng)所、研發(fā)和參與人員、外部協(xié)作、設(shè)備和原材料采購(gòu)及使用、研發(fā)過(guò)程中形成的試驗(yàn)數(shù)據(jù)、半成品和樣品、廢棄物等，應(yīng)予以保密管理和處理。7.1.5企業(yè)對(duì)于重要項(xiàng)目的研發(fā)活動(dòng)，應(yīng)和項(xiàng)目參與人員單獨(dú)簽訂保密協(xié)議，明確對(duì)項(xiàng)目研發(fā)目標(biāo)、主要技術(shù)指標(biāo)、研發(fā)計(jì)劃、參與人員信息、物品、場(chǎng)所等的特殊保密要求。47.1.6研發(fā)成果包括研發(fā)總結(jié)、研發(fā)報(bào)告、產(chǎn)品或設(shè)備、成果驗(yàn)收或檢測(cè)、鑒定報(bào)告等，企業(yè)對(duì)于研發(fā)成果及記載研發(fā)成果信息的載體都應(yīng)采取保密措施。7.2生產(chǎn)活動(dòng)7.2.1企業(yè)應(yīng)對(duì)生產(chǎn)活動(dòng)中可能涉及商業(yè)秘密信息的涉密場(chǎng)所進(jìn)行區(qū)分，對(duì)涉密場(chǎng)所按照本文件的要求采取保密措施。7.2.2企業(yè)應(yīng)對(duì)生產(chǎn)活動(dòng)中可能涉及商業(yè)秘密信息的涉密物品，以及與涉密物品的供應(yīng)、來(lái)源、去向有關(guān)的渠道、客戶信息等，按照本文件的要求進(jìn)行管理、使用和處理。7.2.3企業(yè)應(yīng)對(duì)生產(chǎn)活動(dòng)中可能涉及商業(yè)秘密信息的涉密載體，按照本文件的要求采取保密措施。7.2.4生產(chǎn)活動(dòng)中涉及商業(yè)秘密的材料形成的廢料、作為商業(yè)秘密的工藝過(guò)程產(chǎn)生的廢液、廢渣等廢棄物品，應(yīng)在符合保密要求的前提下處理。7.3營(yíng)銷活動(dòng)7.3.1企業(yè)應(yīng)對(duì)營(yíng)銷計(jì)劃制定和決策的過(guò)程進(jìn)行保密管理，按照本文件的要求采取保密措施。7.3.2企業(yè)應(yīng)對(duì)營(yíng)銷計(jì)劃/規(guī)劃、營(yíng)銷策略、營(yíng)銷的價(jià)格體系等，按照本文件的要求采取保密措施。7.3.3企業(yè)應(yīng)對(duì)商品采購(gòu)渠道、商品來(lái)源、采購(gòu)/進(jìn)貨價(jià)格等，按照本文件的要求采取保密措施。7.3.4企業(yè)應(yīng)根據(jù)需要對(duì)執(zhí)行企業(yè)營(yíng)銷策略、營(yíng)銷價(jià)格要求的經(jīng)銷商、代理商或運(yùn)營(yíng)商提出明確的保密要求，簽署保密文件。7.3.5企業(yè)應(yīng)對(duì)參與營(yíng)銷活動(dòng)的管理人員、業(yè)務(wù)人員等相關(guān)人員提出明確的保密要求，簽署保密文件。7.4對(duì)外業(yè)務(wù)合作7.4.1企業(yè)應(yīng)根據(jù)對(duì)外業(yè)務(wù)合作類型、合作方式和合作內(nèi)容，明確相應(yīng)的保密信息和保密要求。7.4.2企業(yè)對(duì)外業(yè)務(wù)合作中涉及或可能涉及企業(yè)和/或合作相對(duì)方的商業(yè)秘密信息的，應(yīng)在合作的接觸或洽談開(kāi)始前，與合作相對(duì)方簽署對(duì)外業(yè)務(wù)洽談（合作）保密協(xié)議（參考文本見(jiàn)附錄B）。7.4.3在簽署對(duì)外業(yè)務(wù)洽談（合作）保密協(xié)議的基礎(chǔ)上，企業(yè)應(yīng)對(duì)業(yè)務(wù)合作洽談過(guò)程中的下列信息采取保密措施：a）對(duì)于涉及企業(yè)和/或合作相對(duì)方的商業(yè)秘密信息，以及涉及新形成（產(chǎn)生）的商業(yè)信息的相關(guān)物品、文件、資料（包括影像資料）等，均應(yīng)使其處于滿足保密要求的有效控制和管理狀態(tài)；b）對(duì)于涉及業(yè)務(wù)洽談和業(yè)務(wù)合作過(guò)程中合作相對(duì)方的商業(yè)秘密信息和新形成（產(chǎn)生）的商業(yè)信息，應(yīng)明確納入企業(yè)商業(yè)秘密保護(hù)范圍，并通過(guò)明確要求或簽署相關(guān)保密協(xié)議等方式，使企業(yè)接觸或知悉上述信息的員工承擔(dān)法律上的保密義務(wù)；c）相關(guān)業(yè)務(wù)洽談和/或合作活動(dòng)應(yīng)置于涉密場(chǎng)所進(jìn)行；d）對(duì)于業(yè)務(wù)洽談和/或合作活動(dòng)中的相關(guān)人員，應(yīng)按照8.3條的規(guī)定管理；e）企業(yè)應(yīng)與合作相對(duì)方就業(yè)務(wù)合作結(jié)束后涉及企業(yè)和/或合作相對(duì)方的商業(yè)秘密信息及相關(guān)物品、載體的處理措施進(jìn)行明確約定。8人員管理8.1入職管理58.1.1企業(yè)對(duì)于申請(qǐng)入職人員應(yīng)建立入職前審查制度，要求入職人員填寫員工信息登記表（參考文本見(jiàn)附錄C）。8.1.2申請(qǐng)入職人員曾在其它單位工作過(guò)的，企業(yè)應(yīng)采取下列必要措施：a）審查申請(qǐng)入職人員與原單位的保密協(xié)議、競(jìng)業(yè)限制協(xié)議，以及其他具有保密約束性的文件或事b）明確要求申請(qǐng)入職人員在入職后不得攜帶任何涉及原單位商業(yè)秘密的載體進(jìn)入企業(yè)，不得在工作中使用所知悉的原單位的商業(yè)秘密信息，并由申請(qǐng)入職人員簽署遵守單位關(guān)于商業(yè)秘密要求的承諾書(shū)（參考文本見(jiàn)附錄D）。8.1.3企業(yè)對(duì)入職人員應(yīng)進(jìn)行商業(yè)秘密的保密培訓(xùn)和教育，增強(qiáng)入職人員對(duì)商業(yè)秘密的保密意識(shí)，了解企業(yè)保護(hù)商業(yè)秘密的管理制度和措施。8.2員工管理8.2.1企業(yè)應(yīng)與入職后可能涉及企業(yè)商業(yè)秘密的人員簽訂專門的商業(yè)秘密保密協(xié)議，保密協(xié)議應(yīng)包括商業(yè)秘密的范圍、保密義務(wù)以及對(duì)于在保密協(xié)議簽訂后形成的企業(yè)商業(yè)秘密的保密義務(wù)、保密期限（保密期限由企業(yè)根據(jù)自己經(jīng)營(yíng)管理的需要以及對(duì)于相關(guān)商業(yè)秘密的評(píng)估確定，在無(wú)法準(zhǔn)確確定的情況下，可以約定保密期限為至相關(guān)商業(yè)秘密公開(kāi)時(shí)止）等。8.2.2企業(yè)應(yīng)開(kāi)展經(jīng)常性的商業(yè)秘密保密培訓(xùn)和保密教育，幫助員工熟悉企業(yè)保護(hù)商業(yè)秘密的管理制度，了解企業(yè)保護(hù)商業(yè)秘密的工作措施和流程。8.2.3企業(yè)對(duì)員工參與產(chǎn)品技術(shù)改進(jìn)、研發(fā)項(xiàng)目、出國(guó)培訓(xùn)等，應(yīng)簽署含有保密條款的工作協(xié)議，載明主要工作事項(xiàng)、工作任務(wù)及保密要求。8.2.4企業(yè)應(yīng)要求參與相關(guān)技術(shù)改進(jìn)、研發(fā)項(xiàng)目的員工建立原始工作檔案，記錄相關(guān)工作的主要過(guò)程節(jié)點(diǎn)、工作的主要內(nèi)容及形成的主要信息，工作檔案應(yīng)按企業(yè)要求及時(shí)提交企業(yè)指定的部門。8.2.5涉密人員離職的，企業(yè)應(yīng)在其辦理離職手續(xù)前做好涉及商業(yè)秘密事項(xiàng)的工作交接，開(kāi)展下列商業(yè)秘密管理事項(xiàng)的必要檢查,并形成交接檢查記錄：a）離職員工管理、使用的涉及商業(yè)秘密的文件等載體的完整性；b）離職員工管理、使用的工作電腦中存儲(chǔ)數(shù)據(jù)的完整性，是否存在被刪除、復(fù)制的情形；c）企業(yè)信息管理系統(tǒng)、使用賬戶是否存在異常訪問(wèn)的情形；d）是否存在不當(dāng)訪問(wèn)外部郵箱或?qū)ν獍l(fā)送商業(yè)秘密信息的情形；e）員工離職前是否存在查閱和使用商業(yè)秘密信息的異常情形。8.2.6企業(yè)如發(fā)現(xiàn)離職人員存在侵害企業(yè)商業(yè)秘密情形的，應(yīng)及時(shí)收集并固定證據(jù)，根據(jù)情況采取必要法律措施。8.2.7企業(yè)應(yīng)消除離職人員接觸商業(yè)秘密的權(quán)限，對(duì)離職人員接觸商業(yè)秘密的載體等事項(xiàng)進(jìn)行技術(shù)分離、物理分離，并應(yīng)向離職人員出具要求保護(hù)企業(yè)商業(yè)秘密的告知書(shū)。8.3外單位合作人員管理8.3.1企業(yè)在與外單位合作人員進(jìn)行業(yè)務(wù)洽談和/或合作活動(dòng)中，尤其是在業(yè)務(wù)交流內(nèi)容和往來(lái)文件資料中，不得擅自涉及企業(yè)商業(yè)秘密信息。8.3.2企業(yè)在與外單位合作人員進(jìn)行業(yè)務(wù)洽談和/或合作活動(dòng)中，確實(shí)需要涉及企業(yè)商業(yè)秘密信息的，應(yīng)先行與外單位合作人員簽署保密協(xié)議，明確約定對(duì)于業(yè)務(wù)洽談和/或合作活動(dòng)中的信息予以保密。8.3.3外單位合作人員訪問(wèn)和進(jìn)入企業(yè)涉密場(chǎng)所，應(yīng)經(jīng)過(guò)批準(zhǔn)同意。8.3.4外單位合作人員經(jīng)批準(zhǔn)訪問(wèn)和進(jìn)入涉密場(chǎng)所的，企業(yè)應(yīng)安排人員陪同，并對(duì)涉密場(chǎng)所能夠直接觀察到的商業(yè)秘密信息采取必要隱蔽措施。68.3.5企業(yè)外聘咨詢、服務(wù)機(jī)構(gòu)或人員時(shí)，應(yīng)與受聘機(jī)構(gòu)或人員簽署保密協(xié)議，就涉及商業(yè)秘密信息的知悉、傳送、使用等予以明確約定。9涉密物品、載體、場(chǎng)所管理9.1涉密物品9.1.1涉密物品應(yīng)進(jìn)行登記，存放在涉密場(chǎng)所。9.1.2涉密物品的轉(zhuǎn)移、使用應(yīng)處于受控狀態(tài)，并形成記錄。9.1.3涉密物品的處理應(yīng)采取保密措施，防止商業(yè)秘密信息的泄露。9.2涉密載體9.2.1企業(yè)應(yīng)編制涉密載體清單，對(duì)涉密載體進(jìn)行登記，由企業(yè)商業(yè)秘密管理部門統(tǒng)一管理，并根據(jù)涉密載體的性質(zhì)、等級(jí)分配使用（權(quán)限）。9.2.2涉密載體的轉(zhuǎn)移、使用應(yīng)處于受控狀態(tài)，并形成記錄。9.2.3移動(dòng)涉密載體（尤其是紙質(zhì)介質(zhì)、電子存儲(chǔ)介質(zhì)、磁介質(zhì)、光介質(zhì)等）應(yīng)進(jìn)行保密標(biāo)記并備份，存放在涉密場(chǎng)所，并建立受監(jiān)督有制約的管理權(quán)限制度。9.2.4在工作中使用移動(dòng)涉密載體的，應(yīng)采取必要的物理的或技術(shù)的保密措施，限制為涉密人員專用。9.2.5企業(yè)應(yīng)建立涉密載體信息修改程序，移動(dòng)涉密載體中的信息需要修改的，應(yīng)經(jīng)過(guò)批準(zhǔn)并記錄修改過(guò)程、修改內(nèi)容。9.2.6企