商业秘密保护管理规范.docxVIP

1

DB21/TXXXX—2022

商业秘密保护管理规范

1范围

本文件规定了商业秘密保护的术语和定义、机构与职责、管理与保护、监督与检查、评价与改进和维权与救济。

本文件主要适用于企业商业秘密的自主管理，科研院所、行业协会等社会组织的商业秘密保护工作参照执行。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

商业秘密tradesecrets

不为公众所知悉、具有商业价值并经权利人采取相应必威体育官网网址措施的技术信息、经营信息等商业信息。[来源：中华人民共和国反不正当竞争法，第九条]

注：“不为公众所知悉”“具有商业价值”和“相应必威体育官网网址措施”的具体内容见《中华人民共和国反不正当竞争法》及《最高人民法院关于审理不正当竞争民事案件应用法律若干问题的解释（2020年修正）》。

3.2

涉密资料secretdata

含有商业秘密的纸质文件、电子信息及其载体（电脑、手机、硬盘、光盘、磁性介质、U盘、服务器等）。

3.3

涉密物品secretitems

通过观察或测试、分析手段能够获得商业秘密的生产设备或产品、原材料、半成品和样品等。

4机构与职责

4.1企业商业秘密保护管理坚持依法规范、自主负责、预防为主、突出重点、便利工作、合理适当的工作方针。

4.2企业应设立商业秘密保护部门或依托相关部门开展商业秘密保护工作，配备专(兼)职必威体育官网网址员。

4.3企业的商业秘密保护部门和必威体育官网网址员应履行以下职责：

a)贯彻落实国家有关商业秘密保护的法律、法规和规章；

b)执行企业商业秘密保护管理领导机构的决策决议；

c)确立企业商业秘密保护管理目标；

d)研究制定企业商业秘密保护管理制度，制度要素见附录A；

e)组织对企业员工进行商业秘密保护教育培训；

2

DB21/TXXXX—2022

f)监督检查业务部门落实商业秘密保护管理制度情况；

g)组织企业内部商业秘密风险隐患排查及应急处理；

h)开展维权与救济，协助有关部门做好商业秘密侵权事件的调查举证；

i)做好企业商业秘密保护管理制度体系的评价与改进。

5管理与保护

5.1基本流程

5.1.1定密

5.1.1.1企业依法确定本企业商业秘密的保护范围，主要包括：

a)涉密技术信息；

1)研发信息：与科学技术有关的设计程序、图纸、模型、样板、测试记录、关键信息资源储备、数据等；

2)生产信息：原料、配方、工艺、流程、样式、技术参数、电子数据、制作方法、技术诀窍等；

3)配置信息：设备仪器的型号、配置参数、特别要求等；

4)软件信息：源代码、应用程序、数据算法等；

5)其他信息。

b)涉密经营信息；

1)公司基础信息：公司组织架构、决议文件、内部通知、规章制度、会议纪要等；

2)决策信息：与经营活动有关的战略规划（计划）、投融资决策、研发策略、商业模式、管理方法、产权交易、股权激励方案、专利规划布局等；

3)经营信息：产购销计划（方案）、产购销协议、招（投）标标书、产购销记录（订单）、运营成本、内部定价文件、产品合格率、库存量、创意管理等；

4)客户信息：客户名单、供应商名单、以及对特定客户的网络电子信息、名称、地址、联

系方式、交易习惯、交易内容、特定需求等信息进行整理、加工后形成的客户信息等；5)财务信息：财务账簿、财务报表、融资报表、预决算报告、审计报告、股权分配资料等；6)人力资源信息：员工名册、通讯录、工资表、社保公积金清单等；

7)信息技术信息：应用系统、网络拓扑图、信息安全风险报告、运维日志等；8)其他信息。

c)企业认为应当保护的其他具有价值的商业信息。

5.1.1.2在生产和经营中，某一信息泄露后会造成下列后果之一的，应列为商业秘密范围：

a)影响企业生产和发展的事项；

b)影响企业营销活动的事项；

c)影响企业技术开发的事项；

d)使企业在商业竞争中处于被动或不利地位的事项；

e)使企业经济利益受到损害的事项；

f)影响企业对外交流和商业谈判顺利进行的事项；

g)影响企业的稳定和安全的事项；

h)影响企业对外承担必威体育官网网址义务的事项。

5.1.1.3下列信息不应作为企业的商业秘密：

a)公众所知悉的信息；

3

DB21/TXXXX—2022

b)已申请并公开的专利技术信息；

c)公众可通过反向工程等合法途径获得的信息；

d)法律、法规、规章及相关司法解释规定的其他情形。

5.1.2分级

5.1.2.1泄露后有可能影响国家安全和利益的商业秘密，应依法定程序将其确