企业商业秘密管理规范.docxVIP

1

企业商业秘密管理规范

范围

本文件规定了企业商业秘密管理的要求、方法、工作机制、必要措施、检查保障及泄密处理。

本文件适用于企业的商业秘密管理，有商业秘密管理需求的事业单位、研究机构及行业协会，可参照本文件执行。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T19001?质量管理体系要求

GB/T22080?信息技术安全技术信息安全管理体系要求

GB/T29490?企业知识产权合规管理体系要求

GB/T34061.1知识管理体系第1部分:指南

术语和定义

下列术语和定义适用于本文件。

3.1

商业秘密tradesecrets

不为公众所知悉、具有商业价值并经权利人采取保密措施的技术信息、经营信息等商业信息。

注：“不为公众所知悉”、“具有商业价值”和“保密措施”与《中华人民共和国反不正当竞争法》的规定系同义语。

3.2

技术信息technicalinformation

与技术有关的能够表明技术内容的信息，比如产品或设备的结构、原料、组分、配方、材料、样品、样式、植物新品种繁殖材料、工艺、方法或其步骤、算法、数据、计算机程序及其有关文档等信息。

3.3

经营信息commercialinformation

与经营活动有关的能够表明经营意思的信息，比如创意、管理、销售、财务、计划、样本、招投标材料、客户信息（包括客户名称、地址、联系方式以及交易习惯、意向、内容等）、数据等信息。

3.4

涉密人员secret-relatedpersonnel

根据工作职责和业务交往能够接触、使用、掌握、管理商业秘密的企业员工或其他人。

2

3.5

涉密物品secret-relateditem

含有商业秘密信息的产品（半成品、样品）、原材料等。

3.6

涉密场所secret-relatedsite

可以接触到商业秘密信息的实验室、车间、厂房、办公室、业务活动室、会议室、保密室、档案室、机房等一切场所。

3.7

涉密载体secret-relatedcarrier

以文字、数据、符号、图形、图像、视频和音频等方式生成、记载、存储及处理商业秘密信息的各类有形物体。

总体要求

一般要求

企业应按照GB/T19001、GB/T22080、GB/T29490、GB/T34061.1和本文件的要求建立、实施、持续改进商业秘密管理体系，将商业秘密管理贯彻到企业经营活动的各个环节，包括经营决策、规划、研发、生产、销售、售后、采购、财务、人事、行政、商业合作等。

企业应建立由最高管理者直接领导，高级管理人员牵头负责，有统一管理部门和专人管理，涉密人员全覆盖的商业秘密管理工作体系。

企业对于经营活动的各个环节，都应当评估和判断是否涉及或可能涉及企业应当保密的商业信息，对于相关活动涉及或可能涉及企业应当保密的商业信息的，应当采取明确的保密措施：

a）向所有参与该环节活动的人员提出明确的保密要求并形成要求保密的工作纪要，或由所有参与该环节活动的人员签署保密承诺；

b）该环节下的相关活动置于保密环境下进行；

c）该环节中涉及企业保密商业信息的相关物品、文件、资料（包括影像资料）等，均应当使其处于有效控制和管理状态。

企业应当根据商业秘密管理和保护的实际需要，通过与涉密人员签订商业秘密保密协议（参考文本见附录A）的方式，明确涉密人员保护企业商业秘密的法律义务和责任。

企业对于商业秘密信息产生、使用密集的研发活动、生产活动、销售活动、对外业务合作，应当根据企业的经营管理实际，建立并执行更加严格的商业秘密管理措施。

研发活动

企业应当对研发决策、研发立项、项目执行、成果管理的过程进行保密管理，按照本文件的相应要求采取保密措施。

企业对于研发决策的保密，应当包括决策事项、决策内容、决策过程。

企业对于研发立项的保密，应当包括项目内容、研发计划、研发投入、研发人员。

企业对于项目执行过程中的场所、研发和参与人员、外部协作、设备和原材料采购及使用、研发过程中形成的试验数据、半成品和样品、废弃物等，予以保密处理。

企业对于研发活动中涉及的重大项目可以单独签订保密协议，明确重大项目中的人员、物品、场所等特殊保密要求。

研发成果包括研发总结、研发报告、项目审计、产品或设备、成果验收或检测、鉴定报告等记载研发信息的载体，企业对于这些载体都应当采取保密措施。

3

生产活动

企业应当对生产活动中可能涉及商业秘密信息的环节和载体进行区分，对涉密环节和涉密载体按照本文件的要求采取保密措施；无法区分的，可以将全部生产车间（场所）作为涉密场所，按照本文件的要求采取保密措施。

生产活动