《企业商业秘密管理规范.docx》由会员分享,可在线阅读,更多相关《企业商业秘密管理规范.docx(13页珍藏版)》请在优知文库上搜索。
1、ICS03100CCSA01DB4403深圳市地方标准DB4403/T2352022企业商业秘密管理规范Specificationsformanagementoftradesecretsofenterprises2022-04-25发布2022-05-01实施深圳市市场监督管理局发布4.1企业应按照GIVT22080-2016、GB,T19001-2016和本文件的要求建立、实施、持续改进商业秘率管理体系,将商业秘箔管理班彻到企业的全部经苜活动中,包括但不限于生产、研发、销作、采购、财务人事、行政、商业合作等.1.1 2企业的商业秘密管理工作应由企业最高管理者牵头,高管负责,5人管理,全员与。
2、4.3 企业商业秘密信息的管理应遵循最小授权晚则、必很授权原则、审批原则、受控原则、可迫溯原虬4.4 企业应制定商业秘密首理目标,照定保密、效率、成本三者之间的关系.5商业秘密管理组织5.1企业城高管理者应具翁商业秘密管理意识,保障商业秘密管理,源投入,实现以下关于商业秘密管理的要求:a)建立商业秘密管理方针和目标:b)将商业秘密管理要求整合到企业的业务中:c)要求员工加强商业秘密保护意识;d)帝理并支持员工为商业秘密管理体系的实猫持续努力:e)促进商业秘密管理体系的持续改进。5. 2企业应设置专门的商业秘率管理部门,或由具备商业秘密管理职健的部门开展商业秘密管理工作.商业秘密管理部门的组织机
3、构、职员和I.作范IIi可按以下方式确定:)指定专人作为商业秘密管理部门的货责人,负责企业商业秘帘管理体系的决策、管理.实施并向企业及高管理者汇报,也可由企业M商管理者直接负货商业秘密昔理部门:b)配备当职的商业秘密管理人员,或由法务、信息安全等部门人员兼任商业秘密管理工作:c)商业秘密管理部门可设立两个以上层级的商业秘密管理组级架构:注I知负员决抽的熊业福密玲理委员公和负击执行出5ft.统冷肾理的鹿业秘密管理部.d)商业秘密管理部口可根据职能设置不同的I:作小组,分别负责制度、信息技术、宣传培训.检饯评估等工作;e)商业秘密管理都门的职责应包括商业秘密信息、涉密物品、涉密我体、涉密部门、涉密
4、人员、涉密区域等的识别和昔理,管理制度的制定、执行、检查、改进,员工的保密宣传、熔调、考核,以及泄密事件的内部处理和法律维权等;f)商业秘密管理部门的定期组织会议.对商业秘密信息的识别与分级、管理制度的修订、信息技术的实施等血人事项进行决策.5.3企业应指定各业务怖门的管理先作为井业务除门商业秘密管理的责任人,同时可在冰点业务部门配法+职保密员,或由其他员工兼任该他门的商业秘率管理工作,共同负贵管理制度在本部门的落地,承担相应的泄密贡任.54企业设立专门商业秘密管理部门的,应明确商业秘循管理部门和法务部、信息部、审计部等襁门的分工,分别负费以下工作:a)制定商业秘密管理标准、制度和流程:b)组
5、织商业秘密管理宣传、培训、考核:C)负求信息技术手段的落地与支持:d)处现泄密”件;e监料商业秘密管理工作的执行:f)对商业秘布管理体系进行评估与改进.6商业秘密管理制度6.1企业陶制定商业秘密管理的总体纲演文件,内容可包括商业秘密管理的目标、方针、适用范围.定义、策略、原则等.6. 2企业应制定商业秘密管理组织的运作机制文件,内容可包括商业秘密管理部门和各业务郃门的组织架构、职田与分工、年度工作计划等.6.3 企业应制定适用于整个企业的商业秘密管理制度,内容可包括:a)商业秘密信息的识别与分媛;b)涉密物品管Fhc)涉密软体管理:d)涉密纸质文档管理;c)涉密计算机管理:f)涉密网络管珊I)
6、涉密区域管理:h)涉密人M管理:i)泄密货件泞理;j)奖恁管理。6.4 企业可根据研发,生产、梢偌、采购、信息技术,财务、行政等业务E门的工作流程和特点,分别制定适用于各个业务部门的商业秘密留理制度.6.5 企业Ur编制F列消以明确商业秘密管理IM度的苻控对软:a)商业秘密信息及分级:b)涉密人员及岗位:c)涉密计算机;d)涉密物品:e)涉密信息系统.66商业秘密管理总纲、制度等文件均应形成企业嫌文件后在企业内部传达,并持续运行和改进,7商业秘密信息管理7.1识别71.1企业应评估并识别商业秘率信息,具体技术秘密和经营秘密的表现形式可叁考附录A.7.1.2各业务郃门经营活动中产生的商业秘密信息
7、的及时报送商业秘密管理钝门登记.商业秘密管理部门应定期更新商业秘密信息消值.7.2分圾7. 2.1企业对商业秘港信息进行评估时可考虑但不限于以下因素Ia)商业秘密信息的经济价依:b)产生商业秘密信息投入的成本:c)商业秘密信息对企业的取要程度Id)党争对手获取商业秘密后产生的价值:e)商业秘密池露后产生的经济损失:f)商业秘密泄理后可徒承担的法律di任:Jt)商业秘密信息在企业内部可查阅的范围:h)对商业秘密采取保密措施所需的成本.7.2. 2企业应根据评估结果格商业秘密信息进行分级管理,商业秘密信息的缎别应在其载体上明确标识.7.3. 3企业应分部门建立商业秘密信息清单,内容包括商业秘密信息
8、名称、率依、管理人、我体、ft阅数周等.7.4. 梢和保管7.5. 1各业务除门应指定专人负责本部门涉密载体的存档和保管.7.3.2应使用保密柜等具有保密功能的设备来存放涉密敦体.7. 3.3存放涉密我体的区域应配备监控摄像头、火灾报警等安防设备.74流转7.41涉密纸质文档的传递应采收密封包装、专人专车、EMS快递等保密排睡。7. 4.2涉密物品等实物的流转应采取包装、密封等保密措施一7.43商业秘密信息只能在企业内部流转,因工作需要流出到外部需要经过审批,75备份7.5.1企业应定期对商业秘密佶息进行备份,可根据商业秘密信息级别的不同分别确定备份保留时间.7.5.2企业员工未经中批不能访问
9、爵份商业秘密信息,因工作需要临时访问应由负责人进行本批并保留记录.7.6复制7.6.1企业员I:未经授权不应复制或打印商业秘密信息,因I:作需要临时发制或打印商业秘密信息陶由黄任人进行审批并保留记录。7.6.2企业处工复制或打印商业秘密信息前应标明总页数及当前页,打印时必须在打印机旁守候,打印后及时取走不能遗密.7.7发布7.7. 1对外发布的内容可能包含商业秘淞信息的,发布前应由商业秘密管理部门进行审批.注:如对外发布论文、冏文、产品说明书、用户手册等.7. 7.2宜用商业秘密保护而不宜公开的内容不应申请专利.7.8加密及解密7.8. 1商业秘密信息宜通过企业的加澎泵统进行加密.加密系统陶采
10、取密钥备份、双人控制等安全管理措施.7.9. 2企业应指定各部门的送任人或保烹员管理各部门的解密权限.员I:申请解密的.应明倘相应的f三J1.1.项目、具体学由、口期.解雷后的信息应及时回收并做相应处理.7.9错毁7. 9.1曲弗秘密信息蚊体的销毁过程应采取监督措施.注I如视领监控*泉像、见证,第f八条K他1 .本协议n甲乙双方赛字曲争之H起生效,R未经双方S面协议不如补充或修改本协议签w.履行.川野和仪仪解决均玷用中华人K共和国法律.2 .本协议式_份,双力各执_份,R有同等法情效力.(以卜无IE文)甲方:(盖章乙方:法定代表人/授权代表:日1:日VI:图C.1商业秘密保留协议(续)Mt录D
11、(资料性)不侵犯商业秘密承诺函(侈考文本)不侵犯商业秘密承诺函的相关示例见图D.1.水宓人姓名:身份证号码:筌广本人在入职公司前接触过第方的商业秘密,为遇免因此可於产生的绢纷给公司造成不应行的损失.特此承诺如H:一、本人完全如曷并遵守与任何第三方之间的关于商业秘密保护的法定或约定之义务,斗乖第三方合法享方的商业秘密等知识产权.二.本人未以不正当F或荻以第三方的商业秘密,未经授权不会被酒、使用或允许他人使阳第:方的Ifii业秘密,包括但不取于:不携带第;方商业现密信息伐体进入公司办公场所:不使用公司设需存储加方商业秘密信息:不通过公司网络、通iRI:具传输第三方腐业秘密佰息:I:作中不使用第三方
12、商业秘密价息.四、本人不会以任何形式侵害弟三力的技术秘密自行申请专利,或将第三方的技术秘密提供给公司用于申请专利.1.如因本人住我第三方的商业移宓产生的法律责任由本人官行承担,如因本人侵宓第=方商业秘烹对公司造成糊失的,由本人向公M序偿相应横失.(以下无正文)承诺人:年月日图D.1不侵犯商业秘密承诺函附录E(资料住商务合作保密协议(参考文本)商务合作保密协议的相关示例见图E.1.甲方,法定代表人,统一社会信用代Fh电话,信心地址:项H联系人、电话及邮箱:乙Zf1.法定代在人:统社会信用代科:电话,传Ki地址:以11联系人、电话及削箱:甲乙双方正在就M项进行曲务合作,双方在谈判或合作期间,均因合
13、作需要可能接岐或常排对方有价依的保密信息(包拈世小限Fn头、书面或从他任何形式).娟方本着平等白18.协商致、诚实守信的BK则.为保护双方(ft业秘密事宜.T年一月_日(以下面称生效H”).在中华人民共和国具体镀臀地址).冬71本保密协议以共同执行I第条术语定义本桥议所称保有信息.企业在生产经营过程中形成的不为公众所知悬.R行If1.i业价值并沿权利人栗取相应保常报播的技术信息和经界信息,第条保密信息的他国钱双方确认,双方在谈判或合作履约期间.囚合作需要可能接触或拿捉对方仃价位的保密侑&.包括他不限以卜内容I(1)双方的客户、员工、管理人员及呦向的幺单、联系方式及其他相关信息,包括但不PHHr
14、t8、联系电话(移动和冏定电话、电/始竹地址、即时通讯方式或社交网络地址(8、MSN,Skype.微俗.易彷、来往、Une、柒博、空间等)、家底地址等任何足以识别、联系客户、员工、管理人员及厥向的信息:(2)双方始首活动仃美的合同文本及法律文风(3)双方经营活动中涉及的关健价格信息:(4)双方谈利或合作1妁中的会议决议、会议正要、谈前与磋窗细节等置H:(5)双方的具体经营状况及经苜策略(如营业微、他生数据、负债、库存、经营方针、投资决策意向、产品定价,服务策略、市场分析、广告策略、定价策略、营Ifi策略等):(6)与双方负产、财务有关的信息(如作比、现金等生产的。放地、保险箱密码,故怆、价值等
15、以及财务报&、殊簿凭证等)(7)双方的知识产权、I行技术等伯息(.如产品设计、产品图纸、生产制造工艺及技术、计算机软件程序.数据原、技术数据、专利技术.版权信息、舁研成果等):(8)根抠法律、法规爆定以及本协议约定需要保密的其他与技术和经甘活动有关的信息.第三条保密信总的例外I、在披露时或披露前己为公众所知晓的信息或资料:2.能证明荻得相关信息时己经熟知的资料或信总;3、由第三方合法提供给乙方的费科或信息:4、未使用对方的技术侥料.由H常业务中独立学习成研究获褥的知识、俗息或能料,第四条双方权利义务1.未依方书面同意.方(包括各白代表、员工)不得向笫三方(包括新间媒体或其从业人员)公开和披霭任何保寄信息,喊以其他方式使用保密信息.2、如谈利、合作攻目不再继续进行,或相关仆同解除、终止.方有权在任何时候向另力艇出返还,箱式保密佑总的书面夔求,其一方应按要求在_个工作H内向对方返还、箱毁兀占在的成拌制的全部保密尔总.包括但不跟尸保密f,I息的全部文件和从它材料,并保证