临清市轴承商会商业秘密保护工作指引

附件

临清市轴承企业商业秘密保护工作指引

名宗述

本工作指引主要适用于轴承企业，其他行业侧重工业机

械类产品研发、生产、销售的企业亦可参考使用。

聊城轴承产业是聊城工业强市的重要支撑，是山东省十

大特色产业之一，以专业化分工明确、配套能力强的产业链

条突出轴承产业规模效益和特色品牌优势。作为聊城轴承产

业的重要组成部分，轴承企业通过持续开展技术创新、不断

探索产业升级工作，为轴承产业的发展带来新的活力。为了

指导轴承企业开展商业秘密保护工作，提升商业秘密自我保

护能力，在总结实践经验与理论成果的基础上，依照法律法

规的规定，结合轴承企业特点，以建立规范的轴承企业商业

秘密管理体系，提升轴承企业的商口秘密保护水平，防范商

业秘密合法权益被侵犯为目标，制定本工作指引。本工作指

引不具备法律拘束力，不属于强制性规范。

临清市轴承商会是聊城轴承产业的行业性团体组织，在

引导轴承企业高度重视涉密技术信息和经营信息等商业秘

密保护方面发挥着重要作用。本工作指引，由临清市市场监

督管理局与临清市轴承商会共同起草，聊城大学法学院提供

法律指导，聊城市市场监督管理局给予指导支持。

-1-

1范围

本指引规定地承企业的商业秘密管理术语与定义、管理

方针及原则、管理机构和职责要求、商业秘密范围、商业秘

密密级管理、保密措施、商业秘密泄密处理、监督检查、商

业秘密工作的奖惩等。

本指引适用于轴承企业商业秘密管理。

2术语与定义

下列术语和定义适用于本指引。

2.1商业秘密

不为公众所知悉，具有商业价值并经权利人采取相应保

密措施的技术信息和经营信息等商业信息。

2.1.1轴承企业的商业秘密

轴承企业商业秘密是轴承行业的重要无形资产，也是企

业核心竞争力的重要组成部分，加强商业秘密保护是有效

保护轴承企业自身权益，确保企业资产保值增值的必要前提

和重要途径。

2.2商业秘密构成要件

2.2.1不为公众所知悉

该信息不为其所属领域的相关人员普遍知悉或者不能

从公开渠道容易获得。

2.2.2具有商业价值

即该信息能够为经营者带来直接的、现实的或者间接的、

潜在的经济利益或者竞争优势。

2.2.3采取了相应的保密措施

-2-

权利人采取了与该信息商业价值相适应的合理保护措

施，且相关措施在通常情况下足以防止该信息泄露。

2.3涉密方面的相关概念

2.3.1涉密载体

以文字、数据、符号、图形、实物、视频和音频等形式

记载和存储商业秘密的各类介质，如纸介质、存储介质（光

盘、U盘、移动硬盘、计算机、服务器等）和其他介质。

2.3.2涉密文件

指以文字、图表、音像及其他记录形式记载商业秘密内

容的资料，包括公文、档案、书刊、函件、图纸、报表、磁

盘、光盘、胶片、幻灯片、照片、录音带等。

2.3.3涉密区域

轴承企业涉及商业秘密的场所。

3商业秘密管理方针及原则

3.1管理方针

商业秘密保护实行依法规范、分级负责、预防为主、突

出重点、便利工作、保障安全的管理方针。

3.2合法合规原则

商业秘密管理应遵守《中华人民共和国保守国家秘密法》

《中华人民共和国反不正当竞争法》《中华人民共和国刑法》

《中华人民共和国民法典》《中华人民共和国劳动合同法》

等法律、法规的规定。

3.3法定代表人负责制原则

轴承企业的商业秘密保护实行法定代表人负责。法定代

-3-

表人或实际控制人是轴承企业商业秘密管理的第一责任人，

参与商业秘密管理。

3.4全员参与、自主保护管理原则

轴承企业是商业秘密保护的第一责任主体，应采取管理、

技术、经济等手段，实施全员参与、依法管理，做到商业秘

密自主保护。

3.5知悉保密、分层分级原则

员工所知悉的商业秘密应尽保密义务。根据经营管理的

不同环节及岗位的重要程度进行分级分层。

3.6谁主管谁负责原则

商业秘密保护应坚持“业务工作谁主管，商业秘密保护

谁负责”的原则，做到业务工作和商业秘密保护相融合。

3.7科学有效、持续创新原则

商业秘密工作保护应坚持科学有效，具有合理性和可操

作性。同时不断创新、持续改进，应采取各类措施，如制度、

智能控制、物理等软件和硬件多层次保密措施，对措施运行

效果进行检查、评价，实现不断改进创新。

4轴承企业商业秘密管理机构、职责及要求

4.1轴承企业商业秘密保密委员会

轴承企业商业秘密保密委员会是轴承企业商业秘密管

理机构，负责研究部署企业商业秘密保密管理工作，审核审

批企业商业秘密保护规章制度、方案等，组织、指导、协调

企业保密工作任务的贯彻落实。保密委员会下设保密委员会

办公室（以下简称保密办公室），作为保密委员会执行机构，

-4-

常设在企业办公室，配备专职保密员，其他部门设置兼职保

密员，作为保密工作的日常工作人员。

4.2保密办公室职责

a）负责组织落实保密委员会工作部署；

b）制定各项保密管理规章制度；

c）负责宣传贯彻国家商业秘密保护相关法规和企业有

关保密制度；

d）负责企业商业秘密的管理；

e）组织召开保密工作会议，开展保密宣传教育；

f）落实定密及保密监督检查等工作；

g）负责调查处理企业失、泄、窃密事件；

h）其他商业秘密管理相关工作。

4.3分工负责制

4.3.1企业对商业秘密的保护实行分工负责制，遵循

“谁主管，谁负责”和“谁涉密，谁负责”的原则。

4.3.2企业分管保密工作的领导担负具体组织领导的

责任，分管有关方面工作的领导负责分管工作范围内的保密

工作。

4.3.3轴承企业各业务部门负责各自职责范围内涉密

事项的保密管理、监督和检查工作。

4.3.4业务部门负责人

业务部门负责人为本部门商业秘密保护的第一责任人,

负责确定和修改部门商业秘密的事项和范围，并实施有效的

管理。

-5-

4.3.5专（兼）保密员

业务部门设立专（兼）职保密员岗位。岗位职责至少包

括：

a）落实国家及企业各项保密规定；

b）监督检杳本部门保密工作，发现问题及时整改；

c）负责本部门商业秘密的定密、解密申请工作；

d）管理本部门涉及商业秘密的文件、手机、计算机等

载体；

e）协助调查处理本部门失、泄、窃密事件；

f）宣传商业秘密保护的意义、作用，增强部门人员的

保密意识。

5商业秘密范围

商业秘密保护范围包括符合商业秘密构成要件的技术

信息和经营信息等商业信息。

5.1技术信息商业秘密

技术信息包括设计、软件、轴承及轴承系列产品配方、

轴承及轴承系列制作工艺、技术诀窍、关键设备、工程样机

等。

5.1.1软件包括源代码所表征的公开的技术和不公开

的工程化实现技术；工程化实现技术表现为熟练技巧、工程

经验、隐性技术、测试分析等。

5.1.2轴承及轴承系列产品制造包括产品生产工艺、知

识产权及数据要素等。

5.1.3生产工艺包括轴承及轴承系列产品的锻造加工、

-6-

退火、车削加工、热处理、磨削加工、轴承装配等加工或处

理的步骤、方法和技术。

5.1.4技术诀窍包括轴承及轴承系列产品生产中有实

用价值的、先进的、未经公开、未申请专利的技术知识和核

心数据等。

5.1.5关键设备包括轴承及轴承系列产品生产中所需

设备名称、型号、操作、维护、清洁、注意事项、应急预防

和安全要求等。

5.2经营信息商业秘密

经营信息包括战略规划、财务信息、产购销策略、客户

信息、招投标事项、监察、巡视及审计工作信息等。

5.2.1战略规划包括企业经营环境（客户）战略分析,

竞争、品牌、技术开发、人才开发、资源开发等战略的实施

与控制。

5.2.2财务信息包括企业财务状况、获利能力、偿债能

力、现金流量、投资报酬、增长能力等。

5.2.3产购销策略包括产品策略、价格策略、渠道策略

和市场策略。

5.2.4客户信息包括客户列表、联系方式、交易习惯、

交易需求、价格承受能力等。

5.2.5招投标事项包括总体实施方案、项目综合分析、

招投标采购方案、招标文件等；

5.2.6监察、巡视等部门工作中产生的涉及企业商业秘

密的信息及审计风控工作中产生的相关信息属于商业秘密

-7-

保护范围。

5.3其他

商业秘密范围包括但不限于上述企业经营过程中涉及

的商业秘密以及企业依照法律规定和有关协议的约定对外

应承担保密义务的事项。

6商业秘密密级管理

6.1商业秘密密级

根据商业泄露会使企业经济利益遭受损害的程度，由高

到低可依次分为核心商业秘密、普通商业秘密两个保护等级。

密级可标注为“核心商密”、“普通商密商业秘密一经确

定，应当采取必要的保护措施；未经批准，不得公开。

6.1.1核心商密是指一旦泄露会使轴承企业的安全、权

益和利益遭受特别严重的损害，威胁到轴承企业的生存和发

展，或由于业务上的需要仅限极少数人员知道的秘密。

6.1.2普通商密是指一旦泄露会使轴承企业的生产经

营造成损害，会对轴承企业经济利益、市场优势、竞争能力、

潜在发展、轴承企业品牌等具有较大影响，损害轴承企业权

益和利益的秘密。

6.2商业秘密密级确定

6.2.1商业秘密产生部门拟定保密项目，项目包括商业

秘密的价值评估、泄露损失、涉密人员范围、保护措施、存

放地点及保存方式等内容。部门主要负责人审核确认后，报

至保密办公室。

6.2.2保密办公室牵头相关部门、人员对提出的商业秘

-8-

密确认申请进行论证，给出论证结果。

6.2.3保密办公室根据论证结果，报送轴承企业商业秘

密保密委员会审批后执行。

6.2.4保密办公室根据部门的申报内容确认密级、俣密

期限、知悉范围等。

6.2.5保密办公室将对保密项目实行动态管理和评估。

6.3商业秘密保护期限

按照维护经济利益的需要，设定商业秘密的保护期限。

可以预见时限的以年、月、日计，不可以预见时限的应当定

为“长期”或者“公布前”。

6.4商业秘密标志

商业秘密的密级、保密期限和知悉范围一经确定，应当

在秘密载体上作出明显标志。标志需体现权属单位及密级、

保密期限（如：***企业核心商秘•长期，***企业普通商密•1

年）。无法作出或者不宜作出商业秘密标志的，确定该商业

秘密的部门应当书面通知知悉范围内的单位或个人。

6.5商业秘密变更与解除

6.5.1商业秘密变更情形

商业秘密产生部门发现不符合有关规定的，应及时提出

变更申请。保密办公室发现不符合有关规定的，应及时通知

商业秘密产生部门予以变更。商业秘密具备下列情形之一的,

应及时变更：

a）泄漏后对企业利益的损害程度发生明显变化的；

b）因工作需要，原知悉范围有较大变化的；

-9-

c）事项密级或保密期限已经发生变化的。

6.5.2商业秘密解除情形

商业秘密具备下列情形之一的，应及时解除：

a）保密期限届满，保密办公室及相关部门未要求继续

保密的；

b）公开后无损于企业利益的；

c）公开后对企业利益更为有利的。

6.5.3商业秘密变更、解除程序

a）涉及商业秘密的部门提出商业秘密变更申请；

b）保密办公室定期组织对商业秘密进行评估；

c）保密办公室根据评估结果，出具商业秘密变更、管

理事项调整、解除意见；

d）轴承企业商业秘密保密委员会对变更和解除进行确

认审批；

e）保密办公室根据审批的情况，重新确定商业秘密管

理台账的状态。

6.5.4密级、保密期限变更后，涉及商业秘密部门应当

在原标志位置的附近作出新标志，原标志以明显方式废除。

保密期限内解密的，应当以能够明显识别的方式标明“解密”

字样。

6.6商业秘密的销毁

6.6.1销毁涉及商业秘密的文件（含复制文件）、资料、

电子信息、载体和物品，应各业务部门提出销毁清单，经保

密办公室审批后实施。

-10-

6.6.2应采取合适的方式妥善销毁

a）文件、资料应粉碎成颗粒状或焚烧处置；

b）电子信息应利用彻底删除软件永久删除。

6.6.3可采取下列方式对销毁过程进行监督管理

a）不少于2名保密员见证下销毁；

b）对销毁进行记录等。

7商业秘密保密措施

7.1商业秘密载体管理

商业秘密载体管理应当遵守下列规定，确保全过程安全

可控。

a）制作商业秘密载体，应当使用安全可靠的设备、场

所进行，制作过程中产生的残、次、废页等过程文件应及时

销毁；

b）收发商业秘密载体，应当有相应的记录；

c）传递商业秘密载体，应当对其进行符合安全保密要

求的包装密封；

d）保管商业秘密载体，应当将其存放于文件柜、密码

柜等安全的设备中；

e）借阅、复制、汇编商业秘密或者携带商业秘密载体

离开办公场所，应当履行审批登记程序；不得擅自携带商业

秘密载体出境，确需携带的，核心商业秘密应当经轴承企业

主要负责人或其指定人员批准，普通商业秘密应当经本部门

负责人或者其指定的人员批准；

f）销毁商业秘密载体，确保过程安全可控、信息无法

-11-

还原，不得出售、赠送或者丢弃。本部门无法安全销毁的，

需送具有保密资质的部门销毁。涉及核心商业秘密载体，应

当履行内部登记程序；

g）涉密设备的日常管理和维护维修由保密办公室指定

专人负责，确需外部门人员上门维修的，应当指派专人现场

监督；确需外送维修的，由专人送至有保密资质的部门现场

检修，严禁维修人员擅自读取或拷贝其存储的商业秘密信息。

如涉密移动存储介质无法修复，必须按商业秘密载体予以销

毁；

h）涉及核心商业秘密文件资料的计算机（包括笔记本

电脑）、移动存储介质等载体，需要淘汰、报废处理时，由

使用部门确保有关内容和数据不可恢复。已使用的核心商业

秘密涉密载体，不得通过更改密级方式作为普通载体使用。

7.2涉外商业秘密管理

7.2.1商业秘密知悉范围以外的人员，因工作需要知悉

商业秘密的，普通商业秘密应当经过本部门负责人或其指定

人员批准，核心商业秘密需要经过本部门负责人审核、分管

保密工作负责人审批。保留商业秘密查阅记录。

7.2.2因工作需要，向各级国家机关，具有行政管理职

能的事业部门、社会团体等提供商业秘密资料，应当以适当

方式向其明示保密义务，并履行登记签收程序。所提供商业

秘密资料，由提供资料的业务部门拟定，经部门负责人审核

批准方可提供。提供核心商业秘密资料的，需报分管保密工

作负责人审批。所提供商业秘密资料的情况需报保密办公室

-12-

备案。

7.2.3因工作需要，委托其他机关、部门从事涉及商业

秘密业务的，应当事先签订保密协议，明确保护的范围及期

限、双方保密义务以及违约责任等。

7.2.4在对外交往与合作中，任何部门和个人不得擅自

向境外组织、机构、人员提供涉及商业秘密的资料。确需提

供的，应当经具有相应审批权限的分管保密工作负责人审批

批准，并与对方签订保密协议。如所提供商业秘密资料不属

于轴承企业产生的，应当征得原定密部门或者其上级部门同

意后，再作出批准决定。

7.3商业秘密档案管理

商业秘密档案管理要严格遵照国家《档案工作管理》相

关要求，明确商业秘密档案归属、流向、使用、移交、存档

等事项，确保商业秘密档案完整、准确、有效、系统和安全。

7.4商业秘密涉密部门或区域管理

7.4.1对涉密岗位较多、涉密等级较高的部门（部位）

及区域，应当确定为商业秘密保护要害部门（部位）或者涉

密区域，加强防范与管理。

7.4.2访问涉密部门或涉密区域限制手机等器材的拍

摄功能，告知其禁止录音、摄影、摄像、移动存储介质等设

备，并安排专人全程陪同。进入轴承企业参观的，应设置专

门的参观路线以避开涉密区域，参观路线上可能涉及的商业

秘密信息应采取隐秘措施。

7.5商业秘密风险管理

-13-

7.5.1轴承企业应将商业秘密保护工作纳入风险管理，

制定泄密事件应急处置预案，增强风险防范能力。发现核心

商业秘密信息或载体被盗、遗失、失控等事件，应当及时采

取补救措施，及时查处并报告轴承企业商业秘密保密委员会。

7.5.2对侵祀企业商业秘密的行为依法主张权利，要求

停止侵权，消除影响，赔偿损失。

7.6商业秘密安全技术防护管理

7.6.1商业秘密安全的技术防护应遵循“整体规划、逐

步实施、分级管理、全程防护”原则，对存储、处理、传输

商业秘密的计算机信息系统、终端、通讯及办公自动化等信

息设施、设备采取必要的技术保护措施，确保商业秘密信息

的安全可控。

7.6.2商业秘密安全技术防护应进行整体规划和顶层

设计，新建信息系统时，应同步规划、同步设计、同步建设

相应的商业秘密安全防护措施；已建的信息系统根据实际情

况可通过逐步实施直至安全防护措施全部落实。

7.6.3普通商密和核心商密两个级别的商业秘密数据

采用不同程度的技术防护要求，同一信息系统中，存在两种

密级的商业秘密数据需要保护时，须遵循核心商密安全防护

等级进行防护。

7.6.4商业秘密数据应从全生命周期角度进行安全防

护，做到事前防范、事中控制和事后追溯相结合，以有效保

护商业秘密的安全，避免商业秘密外泄。

7.6.5商业秘密不得在没有任何安全隔离或防护措施

-14-

的网络、信息系统和终端上存储、处理和流转，严禁通过第

三方即时通讯软件及个人社交媒体（QQ、微信、微博等）传

输、发布商业秘密及敏感信息，严禁将商业秘密及敏感信息

上传至第三方网盘、百度文库等互联网论坛和博客中，严禁

租用第三方服务商提供的网络应用服务传输核心商密数据，

包括外部邮件服务和外部基于公有云技术的服务。

7.6.6各部门应加强对商业秘密安全的风险评估、检查、

监测和审计，及时发现违规行为及风险隐患，确保各项技术

防护措施落实到位。

7.7涉密人员管理

7.7.1入职管理

a）轴承企业应对新入职人员进行知识产权背景调查，

避免新员工入职带来的法律风险，并签订在轴承企业入职期

间不侵犯前雇主的商业秘密、不违反前雇主签订的竞业限制

协议等入职声明；

b）员工签订的劳动合同中须含有保密条款。与商业秘

密涉密岗位的员工须签订保密协议。非涉密岗位员工因工作

需要调整至涉密岗位的，需补签保密协议。保密协议中，应

明确保密内容和范围、双方的权利与义务、协议期限、违约

责任等内容。轴承企业根据实际需要，与员工签订竞业限制

协议，竞业限制协议中应依照相关法律法规要求明确约定双

方的权利义务，并设置经济补偿条款和违约责任条款；

c）员工入职前培训必须包含商业秘密保护的内容；应

保留保密培训的成文信息。

-15-

7.7.2履职管理

a）轴承企业应与在职员工签订员工保密承诺书，并认

真遵守承诺；

b）员工在职期间定期接受商业秘密保护教育。企业定

期组织商业秘密涉密人员的专题培训，包括国家现行保密法

律法规、保密工作制度规定、业务工作保密要求、安全保密

与反窃密斗争形势、保密与窃密技术、失泄密案例警示等;

c）涉密员工出国时，按照“谁组团、谁负责”“谁派出、

谁负责”的原则，加强商业秘密涉密人员出国（境）行前保

密教育，增强防范意识，严格遵守保密要求。有关人员赴敏

感国家或地区前，应对个人电子设备，特别是社交软件中可

能存在的涉密敏感信息进行清理，严禁违规携带涉密信息及

载体出国（境）。不得携带日常工作电脑，可另领借工作电

脑，返回后即时归还；

d）轴承企业应根据涉密岗位及各部门工作内容建立涉

密人员清单，并定期更新；

e）轴承企业应定期对在职员工进行保密培训，应保留

保密培训的成文信息。

7.7.3岗位变动或离职管理

a）商业秘密知悉人员调离、离职或退休时，轴承企业

应做好相关涉密信息的辨识、涉密材料交接和涉密权限的调

整，做好脱密期管理工作；

b）员工离职应履行交接手续，不得私自拷贝、带离企

业的各类数据、信息、资料。涉密岗位员工在解除或终止劳

-16-

动合同后一段期限内不得利用企业的商业秘密从事个人牟

利活动，非依法律的规定或者企业的允诺，不得披露、使用

或允许他人使用其掌握的企业商业秘密。核心商密涉密人员

离职需接受离职谈话；

C）与离职员工明确并重申其与企业签订的保密协议的

权利和义务，以及违反保密协议的法律后果。对于与部门签

订有竞业限制协议的离职员工，应与该离职员工明确并重申

其与企业签订竞业限制协议的权利和义务。

7.8涉密文件管理

7.8.1涉密文件（包括电子和纸质）须根据密级标注“核

心商密”、“普通商密”文件字样。文件使用水印或加盖保密

章。

7.8.2对于“核心商密”文件，必须保留一份获得这份

文件人员的清单。

7.8.3涉密文件超知悉范围的发放、复制、传递、借用、

披露、发布等应形成记录。

8商业秘密泄密处理

8.1企业应制定商业秘密泄密紧急处理预案，建立泄密

事件紧急应对流程。

8.2商业秘密发生泄露或可能出现泄露情况时，泄密部

门应立即采取补救措施，防止商业秘密扩散，并及时报知保

密办公室。

8.3启动对商业秘密泄露事件的调查，查明原因、涉事

人员和责任人。