DB3202-T 1059-2023 企业商业秘密保护体系建设规范

DB3202DB3202/T1059—2023企业商业秘密保护体系建设规范2023–12–31发布2024–01–08实施无锡市市场监督管理局发布I 1 1 1 2 2 3 7 9本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则1GB/T22080信息技术安全技术信息安全GB/T29490企业知识产权合规管理体系涉密计算机secret-related25.1.1设立商业秘密管理决策机构，统一领导商业秘密保护制度和保护措施建设，贯彻落实5.1.2商业秘密管理决策机构的负责人应由企业的法人代表或者主管人员担任，其成员应由5.2.1在商业秘密管理决策机构之下设立保密办公室作为日常办事执行机构，并配备专职保35.3.1设立由董事、监事、高级管理人员等组成的商业秘密监督议事机构，统一负责对企业5.3.2企业商业秘密监督议事机构应按照商业秘密保护制度规定履行监督职责，其监督职责5.4.1企业商业秘密管理决策机构、办事执行机构、监督议事机构应紧密合作，创造商业秘5.4.2企业相关业务部门应在各自业务范围内配合企业保密办公室完成商业秘密保护的日常6.2.1企业保密办公室应协同相关业务部门共同确定本企业的商业秘密及相应载体6.2.2企业应将符合商业秘密构成要件的下列商业信息确定为本企业的商业秘密，46.3.1企业保密办公室应协同相关业务部门共同确定本企业各项商业秘密的保密等6.3.2企业宜根据信息泄露对本企业经济利益和竞争优势的损害程度，将商业秘密6.4.1企业保密办公室应设置专门的商业秘密保密室，用于存放和保管商业秘密的6.4.2企业涉及商业秘密研发和使用的工作区域（如：实验室、厂房、车间等生产6.4.3企业内部网络系统应与外部互联网系统相互隔离，配置网络安全防护和监控6.4.4企业为员工配置的用于工作的计算机、存储设备等电子设备应与其他外部传输设备相互隔离，6.5.1企业保密办公室应协同相关业务部门共同确定不同部门和不同级别的涉密人6.5.2企业保密办公室应根据实际生产经营需要将商业秘密控制在最小知悉范围之56.6.1企业保密办公室应委派专职人员负责管理商业秘密及其相应载体的流转档案6.6.2商业秘密及相应载体的流转档案应包括商业秘密及相应载体的名称和内部代6.6.3商业秘密及相应载体的流转档案亦可通过企业内部网络系统进行实名认证管6.7.1企业保密办公室应协同人力资源管理部门与企业员工共同签订商业秘密保密6.7.2在涉及商业秘密的商务活动中，企业保密办公室应协同相关业务部门与商务6.8.1企业保密办公室应协同人力资源管理部门与企业涉密员工共同签订竞业限制6.8.2竞业限制协议适用的企业涉密员工应包括高级管理人员、高级技术人员和其66.8.3竞业限制协议应妥善处理商业秘密保护与员工自由择业、涉密人员的竞业限6.9.2企业外部人员访问确需进入涉密工作区域时，应另行签署保密协议，并在保76.12.1企业保密办公室应协同相关业务部门定期巡视检查企业商业秘密保护制6.13.1企业保密办公室在定期巡视检查过程中以及通过其他渠道发现企业员工7.2.1企业保密办公室应建立风险监测机制，全面收集和系统分析可能对商业87.2.2企业保密办公室应建立商业秘密保护风险监测台账，对影响商业秘密保7.3.1企业保密办公室应建立风险评估机制，对于商业秘密风险监测发现的潜7.3.2企业保密办公室应建立风险评估量化标准，对商业秘密本身的商业价值7.3.3企业保密办公室经过风险评估后认为商业秘密保护风险较小，通过现有的商7.3.4企业保密办公室经过风险评估后认为商业秘密保护风险较大，需要通过7.4.1企业保密办公室应建立风险预警机制，对于经商业秘密风险评估确定的7.4.2企业保密办公室可以根据安全风险的严重性和迫切度，将商业秘密保护7.4.4企业保密办公室应将商业秘密保护的风险预警报告和风险评估报告及时97.5.1企业保