DB1310∕T 2156-2023 商业秘密保护指南

1310GuidelinesfortradesecreI 2 2 2 2 2 2 9 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定河市市场监督管理局、大厂回族自治县市场监督管理局、香河县市场海涛、荣建军、陈少顺、贾建民、吴霆、董作鹏、王全性和合作伙伴的信任度，都具有深远的实1商业秘密保护指南商业秘密权利人采取合理的步骤以确保其秘商业秘密保护服务机构tradesecretprotectionservice2提供商业秘密保护相关法律咨询、权利登记、取证存证、纠纷解决、诉讼服务和业务培训等服务的机构。商业秘密保护服务站tradesecretprotectionservicecenter依托重点产业园区、产业集聚区等建设商业秘密保护工作的服务站点。通过推动法律改革、提供培训和教育、建立标准等形式，推动商业秘密领域发展的行业组织。4总体原则4.1区域合作加强区域协同合作，构建商业秘密保护区域协作新模式，推进商业秘密保护工作全面协同发展。4.2企业主导发挥企业市场和创新主体作用，将商业秘密保护作为市场竞争力的重要保障，积极采取管理、技术、经济等手段，实施商业秘密自主保护。4.3网络覆盖打造“服务站、服务机构、行业组织”构成的商业秘密保护立体网络，为辖区内企业提供专业高质量的商业秘密保护服务，营造公平竞争的市场环境。4.4引领示范开展商业秘密保护示范基地创建工作，形成一批保护规则完善、组织体系健全的示范企业(园区),发挥引领示范作用，激发市场主体活力和创造力，带动区域整体竞争力提升。5建立跨区域商业秘密保护协作机制建立跨区域协作商业秘密保护工作机制，包括但不限于：——建立跨区域协作组织和领导机制；——建立跨区域信息共享协作平台；——建立跨区域联合执法机制；——建立跨区域商业秘密风险评估通报机制；——开展跨区域联合宣传和培训。6重点产业商业秘密保护要点依据行业商业秘密特点和技术特征，划分重点产业商业秘密保护要点(见附录A),重点产业包括但不限于：——数字经济；——现代金融业；3——先进制造业；——商务服务业；——高端装备制造业；——文化旅游业；——家具制造业；——食品加工业；7.1.1确定与其宗旨相关,并影响实现商业秘密保护预期结果的能力的外部环境和内部环境因素，并——考虑来自于国际、国内、地区或当地的各种法律法规、技术、竞争、市场、文化、社——考虑与组织的价值观、文化、知识和绩7.1.2明确商业秘密保护责任部门和主要责任人，建立相应的组织架构和管理制度，配备专(兼)职商7.2.1.1评估商业秘密的经济价值，考虑其与主营业务的关联程度、泄露后对于企业的影响、现阶段7.2.1.2定期或不定期对经营活动中产生的战略规划、管理方法、商业模式、改制上市、并购重组、设计、程序、产品配方、制作工艺/制作方法、技术诀窍等技术信息进行分析，确定商业7.2.1.3在重大经营活动、项目的重要7.2.1.4对新形成的商业秘密的来源7.2.2.1商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经7.2.2.2商业秘密密级划分为核心级、重要级、一般级，并按照密级高低，实行分级保护和管——核心级：泄露会使企业的主营业务及核心利益遭受特别严重的损害；——重要级：泄露会使企业利益遭受严重损害；——一般级：泄露会使企业利益遭受损害。47.2.4.1根据商业秘密的内容和密级，确定各商业秘密的7.2.4.2对于涉及商业秘密的流转，通过书面审核流程或带有时间戳的电子审核流程，使其受7.2.4.4对于同业经营的股东行使知情权获取企业商业秘密的,调查其获取目的、评估是否可能造成7.2.4.5确定各级别商业秘密维护机将涉密载体委托具有一定社会公信力的、独立的、经相关司法7.2.6.1定期对商业秘密进行维护,并7.2.6.2在重大经营活动、项目的重要——录用过程沟通等相关记录；——入职前关于前雇主商业秘密保护的提醒或承诺信息；——签署劳动合同涉及商业秘密信息；——接触商业秘密信息，以及审查和自查信息；——了解其承担的保密义务、保密范围、保密行为有关的内容，了解哪些行为可能泄露或侵害企业的商业秘密，以及了解侵害商业秘密需要承担的7.3.3根据涉密岗位及各部门的工作内容建立涉密岗位及人员清单，并根据商业秘密清单、接触商业7.3.4安排岗位变动员工做好保密材料交接工作，对员工重新划分涉密类别与层级，及时做好涉密接57.4涉密载体管理7.4.1在生成或制作商业秘密涉密载体时开展以下工作，包括但不限于：——明确保护措施、实施的控制要求和管理权限；——根据商业秘密的级别对不同商业秘密涉密载体明确使用范围和数量；——在商业秘密涉密载体的相关位置标注商业秘密的标志，必要时使用隐藏式记号；——考虑商业秘密涉密载体的生成或制作成本；——保留商业秘密涉密载体制作的记录，以备发生相关纠纷时证据的及时收集和提供。7.4.2涉密载体的保存、收发、流转、复制、维修及销毁工作，包括但不限于：——选择安全保密的特定场所或位置(物理隔离)保存涉密载体，由专人管理；——涉密设备与载体设定信息加密系统、员工权限管理系统等，限制商业秘密存储、复制等操作；——在涉密设备与载体的相关位置设置涉密提醒，必要时使用隐藏式记号；——涉密设备与载体的收发履行清点、编号、登记、签收等手续；——涉密载体流转、复制时，履行审批、登记手续，复制加盖戳记并视同原件管理，确保载体使用完毕后及时回收；——保留保存、收发、复制、传递、使用等过程的记录；——定期清查、核对涉密设备与载体；——需非涉密人员维修时，指定专人全程现场监督；——涉密设备与载体的报废和销毁时，履行审批、清点、登记手续，确保销毁的涉密信息无法还原，保留保存、销毁等过程的记录。7.5涉密区域管理7.5.1根据商业秘密划分涉密区域并进行分级，不同级别涉密区域放置不同警示标志，涉密区域与普通区域以明显警示标志隔离。7.5.2在涉密区域入口处张贴禁止携带违禁品标识，在涉密区域内部张贴禁止拍摄等禁止标识。7.5.3设置监视系统，对涉密区域的出入口和主要通道等实行管控。7.5.4在涉密区域采取使用指纹、人脸识别、瞳孔识别等技术手段的防尾随门禁，配备报警系统进行实时报警等安防措施，以加强涉密区域的出入管理。7.5.5对涉密区域的涉密网络采取保密措施。7.6商业秘密泄密处置7.6.1制定商业秘密泄密或被侵权的应急处置预案，建立紧急应对流程，必要时开展应急演练。7.6.2当商业秘密发生泄密或被侵权等紧急情况时，迅速采取响应措施，将危害和损失控制在最小限度内，措施包括但不限于：——启动对商业秘密泄密或被侵权事件的核查，确认事件发生的过程、责任人等；——分析商业秘密泄密原因，判断是否受到侵权，并评估事件的严重程度；——收集商业秘密泄密或被侵权的证据；——采取和解、调解、仲裁等方式维权；——向市场监督管理部门或公安机关举报；——法律法规规定的其他途径。67.7跨国企业商业秘密保护7.7.1跨国企业根据中国法律规定将信息进行分类，对于日常经营性信息、商业敏感信息、高度敏感信息进行分类管理，必要时制定制度文件予以明确。7.7.2跨国企业特别设置严格的管理红线，明确任何部门、个人都不得试图违规获取高度敏感信息，并通过内部法律培训和举例等方式使得企业内部上下能够明晰高度敏感信息的具体含义、类型、限制要求和违规后果等。7.7.3对于意外获取的高度敏感信息，跨国企业及时采取措施，控制相关信息的进一步扩散，必要时还需要考虑向国家安全机关、保密机关进行报告，并根据国家安全机关、保密机关的意见进行后续处理。8商业秘密保护立体网络8.1立体网络组成由依法设立的商业秘密保护服务站、商业秘密相关专业机构、商业秘密保护行业组织组成，为辖区内企业提供专业高质量的商业秘密保护服务，营造公平竞争的市场环境。8.2商业秘密保护服务站8.2.1服务站组成依托重点产业园区、产业集聚区等建设商业秘密保护工作服务站，组成人员包括但不限于：——法律工作者；——知识产权领域工作者；——咨询工作者；——企业代表；——政府工作人员。8.2.2服务内容商业秘密服务站可以为企业提供一站式的服务，帮助企业更有效地保护其商业秘密，服务内容包括但不限于：——协助企业完善其商业秘密，并提供保护措施建议；——提供商业秘密相关的法律咨询，协助起草和审查与商业秘密相关的合同和协议；——提供存证取证、维权援助；——组织培训课程和研讨会，提高企业对商业秘密保护的意识和技能。8.3商业秘密相关专业机构8.3.1服务机构组成商业秘密保护服务机构包括但不限于：——高等院校；——律师事务所；——知识产权服务机构；——司法鉴定机构；7——提供技术信息的非公知性、同一性和损失数额的鉴定评估；商业秘密保护行业组织由多个公司或组织成员组成，形式——组织制定商业秘密保护相关标准；——开展法律咨询和指导，特别是存证取证和司法环节的指导；——举办宣传培训，为企业提供商业秘密保护措施和相关工具；——组建商业秘密领域专家库。相关方包括但不限于与企业接触的政府、科研机构、高等院校、社会组相关方在与企业接触过程中，采取相应措施保护所涉及的企业商业秘密，措施包括但不限于：——签署保密协议，履行协议并建立相应措施；——加强对相关方工作人员的培训及管理。9商业秘密保护示范基地89.1.1商业秘密保护示范企业9.1.2商业秘密保护示范园区业孵化器、留学人员创业园等园区及产业聚集区中商业秘密保护示范基地开展试点示范工作宜——成立由主要负责人或其他委托人牵头的商业秘密保护工作领导机构；——建立联络机制，指定专人作为联络员，配合市场监管部门开展工作；——示范园区指导所属企业或成员单位建立商业秘密保护管理制度、商业秘密泄露事件应——积极参与构建商业秘密保护立体网络；——积极参与相关领域的商业秘密保护标准制定，根据自身实施情况对相关标准提出建议——及时总结示范经验，形成商业秘密保护典型案例，加强宣传和培训。9A.1数字经济A.1.1技术和开发——软件和工具：自研或独家使用的软件、工具或平台；A.1.2数据——市场研究：包括竞争对手分析、市场趋势、消费者行为等；A.1.3商业模式——合作与合同：与合作伙伴、供应商、客户或其他第——安全漏洞和修复：已知但未公开的系统安全漏洞及其修复方法。A.1.5运营和管理A.1.6知识产权——未公开的知识产权：如提交前的或提交但尚未公开的专利、商标、著作权等。A.1.7其他——研发项目：正在进行但尚未公开的研发项目和创新；A.2现代金融业A.2.1技术和算法——交易算法：高频交易、算法交易的策略和代码；——数据分析工具：用于市场研究、客户行为分析等的工具和软件。A.2.2数据——交易数据：交易量、交易时间、交易价格等详细交易记录。A.2.3商业策略和产品——市场入口和退出策略：针对特定市场或投资的策略；A.2.4合作和合同——合作协议：与其他金融机构、技术供应商或其他第三方的合作细节；A.2.5运营和管理——内部流程：如风险管理、合规、审计、客户服务的内部流程和策略；——员工信息：尤其是高级管理和关键岗位员工的技能、经验、职责等。——安全协议和措施：用于保护金融数据和系统的安全策略和工具；——技术架构：金融系统的设计、架构和实施细节。A.2.7知识产权——未公开的知识产权：如提交前的或提交但尚未公开的专利、商标、著作权等。A.2.8其他A.3先进制造业A.3.1技术与研发——设计文件：产品的设计图纸、3D模型、电路图等。A.3.2工艺与方法——生产工艺：如特定的加工步骤、参数设置和质量控制手段；——质量控制标准：专有的检测、测试和评估方法；A.3.3机器与设备——自研设备：为满足特定需求而自行研发的生产设备或工具；——设备配置与参数：特定设备的配置、操作参数和优化设置。A.3.4材料——专有材料：自行开发或独家采购的原材料、合成材料或半成品；A.3.5软件与自动化——生产控制软件：用于生产线控制、监控和优化的专有软件；——机器人技术：机器人的编程、控制和应用技巧。A.3.6数据与分析——数据分析方法：用于生产优化、预测维护、产品质量分析的方法和工具。A.3.7商务信息A.3.8知识产权——未公开的知识产权：如提交前的或提交但尚未公开的专利、商标、著作权等。A.3.9人员与培训A.4商务服务业A.4.1方法与策略——咨询方法：为特定问题或行业开发的独特解决方案和策略；——培训方法：独特的培训课程、资料和方法。A.4.2数据与分析——市场数据：包括行业趋势、竞争对手信息、消费者行为等；A.4.3技术与工具——软件工具：自主开发或独家使用的业务分析、管理或咨询软件；——分析模型：如金融模型、风险评估模型等。A.4.4合同与协议A.4.5人员与关系——人才信息：关键员工、咨询师或专家的技能、经验和专长；——人脉关系：与特定行业、机构或客户的建立的关系。A.4.6运营与管理——内部流程：包括项目管理、客户服务、质量控制的方法和标准；A.4.7知识产权——未公开的知识产权：如提交前的或提交但尚未公开的专利、商标、著作权等。A.5高端装备制造业A.5.1研究与开发——模拟和测试数据：新产品在模拟和测试中的性能数据、结果和分析；A.5.2生产技术——制造流程：特定装备或部件的详细生产流程、工艺参数和步骤；——质量控制方法：内部的质量标准、检测技术和方法。A.5.3供应链信息——库存策略：关于如何维护、管理和优化库存的内部策略和数据。A.5.4商务信息——客户数据：关于主要客户的购买记录、需求、反馈和合同细节。A.5.5知识产权——未公开的知识产权：如提交前的或提交但尚未公开的专利、商标、著作权等；——技术转让与许可协议：关于技术转移、许可或A.5.6合作与合同A.5.7技术与软件——软件代码：用于装备设计、模拟、测试或生产管理的专有软件代码；——技术手册和操作指南：关于如何操作、维护或维修特定装备的详细手册。A.5.8人员与培训——专家知识：员工或工程师的独特技能、知识和经验；——培训资料：关于新技术、新方法或新产品的内部培训材料。A.6文化旅游业A.6.1创意和内容——初步创意和概念：如一个新项目、产品或服务的原始构思；——研发材料：对于新项目、作品或技术的研究、试验和开发资料；A.6.2技术和工艺——独特的手工艺技术：手工制品的制作方法、工艺等；A.6.3策略与计划——营销策略：即将实施的广告、推广或合作策略；A.6.4数据与研究——客户数据：包括顾客的偏好、消费习惯和反馈；——市场研究：对特定目的地、文化活动或旅游产品的市场调查和分析；——内部调查与报告：对服务质量、游客满意度等方面的内部研究。A.6.5技术与工具——移动应用：为客户提供信息、导航和其他服务的专有应用程序。A.6.6合作与合同——供应商合同：与酒店、餐厅、交通提供者等的特殊合同和条款。——未公开的知识产权：如提交前的或提交但尚未公开的专利、商标、著作权等。A.6.8人员与培训——导游技能和知识：导游特有的叙述技巧、知识或其他为游客提供服务的专长；——培训资料：内部使用的培训手册、视频和教学资料。A.6.9商务模式和运营A.7现代种业A.7.1研究与开发——遗传改良技术：用于种子改良的新技术和方法；A.7.2生产技术——生产流程：优化种子生产和加工的内部流程和技术。A.7.3商务信息——供应链信息：与供应商和分销商的关系、合同和交易细节；A.7.4技术与工具A.7.5知识产权——未公开的知识产权：如提交前的或提交但尚未公开的专利、品种权、商标、著作权A.7.6质量控制——质检技术和标准：确保种子质量的内部技术和标准；——病虫害防治方法：对种子或植株的病虫害进行治疗的专有方法。A.7.7合作与协议——合作研究：与研究机构、大学或其他公司的合作研究协议；——许可协议：与其他公司或机构的种子许可协议。A.7.8人员与培训A.8家具制造业A.8.1设计与研发——制造技术：提高生产效率、节省材料或增强产品质量的新技术。A.8.2生产流程——制造流程：优化生产效率和质量的特定流程或技术；——质量控制方法：确保家具质量和耐用性的特殊检测和质检方法。A.8.3商务信息——市场策略：未公开的市场推广、定价、销A.8.4技术与工具——生产设备：专为特定家具制造而设计的机械或设备；A.8.5知识产权——未公开的知识产权：如提交前的或提交但尚未公开的专利、商标、著作权等。A.8.6合作与协议——许可协议：如与其他公司或设计师的特定家具设计的许可协议。A.8.7客户与市