《商业秘密保护管理人员职业能力要求》团体标准（征求意见稿）

ICS03.080.01

CCSA12

团体标准

T/CCPITCSCXXXX—XXXX

商业秘密保护管理人员职业能力要求

Professionalcompetencerequirementsfortradesecretprotectionmanagers

(征求意见稿)

XXXX-XX-XX发布XXXX-XX-XX实施

中国国际贸易促进委员会商业行业委员会发布

T/CCPITCSCXXXX—XXXX

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些部分可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由××××提出。

本文件由××××归口。

本文件起草单位：

本文件主要起草人：

II

T/CCPITCSCXXXX—XXXX

引言

商业秘密是以权利人自己采取保密措施为前提,进而获得法律保护的一种权利,是指不为公众所知

悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。识别从事

商业秘密保护的人员的职业能力是保密职责执行的关键。本文件通过结合商业秘密的职业特点，以保障

商业秘密有效履行为前提，对从业人员能力进行规范，特制定本文件。

III

T/CCPITCSCXXXX—XXXX

商业秘密保护管理人员职业能力要求

1范围

本文件规定了商业秘密保护管理人员职业能力要求的职业等级划分依据、基本要求、学历及工作经

验要求、能力要求。

本文件适用于商业秘密保护管理人员职业的能力培训和评价。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

商业秘密保护

指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

4等级划分与依据

4.1等级划分

商业秘密保护管理人员职业从低到高依次划分为三个等级：初级、中级、高级。

4.2划分依据

商业秘密保护管理人员职业等级划分以基础知识、学历、工作经验和职业能力为依据。

5基本要求

5.1职业道德要求

5.1.1遵守法律法规，做到诚实正直、公正表达、实事求是，严格遵守保密法律法规，执行保密规章

制度。

5.1.2具备良好的职业基础，忠于职守，审慎使用和保护在履职过程中获得的信息，不为个人利益不

适当的或损害组织的利益。

5.1.3坚守职业道德底线，公正无私、实事求是、准确地进行报告，只承担有能力去做的保密活动，

并团结合作的精神。

5.1.4以不偏不倚的态度从事工作，即对待所有事务保持公正和无偏见。

5.1.5具有职业理想、敬业精神，热爱本职工作，有责任心，具有开拓创新和不断进取的精神。

5.2基本素质要求

5.2.1具备优秀的判断能力，能在开展工作中尽职、尽责、准确地进行综合判断。

5.2.2具有较高的保密原则，能够保障委托方和受核托方的信息安全。

5.2.3具备较强的原则性，能够保证审核保密工作的公正性和判断结论的客观性。

5.2.4具备得当的审核保密方案制定能力，能在系统的运行过程中得出可信和可重现的结论。

5.2.5具备应对风险的方法，能在审核中考虑受托方的风险和机遇。

5.2.6具备良好的沟通能力，应言语、行为、举止得当。

1

T/CCPITCSCXXXX—XXXX

5.2.7具备独立思考的能力，在整个工作过程应保持客观并消除偏见。

5.2.8能够去伪存真看待受方的问题。

5.3基础知识要求

5.3.1掌握管理计算机软硬件基础知识、计算机网络基础知识、数据管理基础知识、管理信息系统基

础知识、供应商质量管理知识、服务质量管理知识。

5.3.2掌握企业管理概论、质量管理体系、人力资源管理知识、生产与运作管理知识、现代管理理论

与方法、合规管理知识，并能够识别企业管理风险。

5.3.3掌握运筹学与系统工程、标准化工程、可靠性工程知识，能够统筹保密工作。

5.3.4掌握经济法相关知识、知识产权法相关知识、WTO相关知识。

6学历及工作经验要求

6.1初级商业秘密保护管理人员职业

学历及工作经验应满足列项中的一项要求：

——具有本科及（含）以上学历（或同等学历），了解商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作1年（含）以上，并通过考核；

——具有专科及（含）以上学历（或同等学历），参加商业秘密保护管理人员职业基础知识培训

32课时（含）以上，商业秘密保护管理人员职业实务培训16课时（含）以上，并通过考核。

6.2中级商业秘密保护管理人员职业

学历及工作经验应满足列项中的一项要求：

——具有本科及（含）以上学历（或同等学历），熟悉商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作3年（含）以上，并通过考核；

——具有硕士及（含）以上学历（或同等学历），熟悉商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作1年（含）以上，并通过考核；

——具有专科及（含）以上学历（或同等学历），参加商业秘密保护管理人员职业基础知识培训

96课时（含）以上，商业秘密保护管理人员职业实务培训54课时（含）以上，并通过考核。

——取得商业秘密保护管理人员职业初级专业证书，从事内审员工作1年（含）以上，通过持续

更新基础知识培训32课时（含）以上，实务培训16课时（含）以上，并通过考核。

6.3高级商业秘密保护管理人员职业

学历及工作经验应满足列项中的一项要求：

——具有本科及（含）以上学历（或同等学历），掌握商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作5年（含）以上，并通过考核；

——具有硕士及（含）以上学历（或同等学历），熟悉商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作3年（含）以上，并通过考核；

——具有博士及（含）以上学历（或同等学历），熟悉商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作1年（含）以上，并通过考核；

——具有专科及（含）以上学历（或同等学历），参加商业秘密保护管理人员职业基础知识培训

160课时（含）以上，商业秘密保护管理人员职业实务培训86课时（含）以上，并通过考核。

——取得商业秘密保护管理人员职业中级专业证书，从事内审员工作1年（含）以上，通过持续

更新基础知识培训32课时（含）以上，实务培训16课时（含）以上，并通过考核。

7职业能力要求

7.1原则/概述

2

T/CCPITCSCXXXX—XXXX

商业秘密保护管理人员职业分为三个等级：初级、中级、高级，三个级别依次递进，高级别涵盖低

级别能力要求。

7.2初级

初级商业秘密保护管理人员职业能力要求，符合表1规定的要求。

表1初级商业秘密保护管理人员职业能力要求

阶段能力要求

1.1能够掌握保密定密的基本方法；

1.掌握基本方法

1.2能够进行保密工作涉及基本要素的工作准备

2.1能够编写基本的保密定密工作流程；

2.编写工作流程

2.2能够按照制定的规章制度完成保密定密基本工作流程

3.1能够新建、打开、存储文件；

3.2能够创建文件夹并进行文件分类储存；

3.3能够设定系统日期、时间；

3.4能够对保密载体进行格式化操作；

3.5能够从备份还原保密文件，能还原保密文件和文件夹早期版本；

3.6从事商业秘密管理过程中，熟悉保密档案的调阅、移出、销毁等规定手续，在

3.文件分类管理

使用完毕后，能够及时清对、检查，发现失密、泄密问题，能够及时查明原因，进行

补救；

3.7应在整理审核基础上，对保密电子信息、纸质信息重新排序，并依据排序结果

编制文件级编号；

3.8对组织的重要的涉密文件、资料应及时确定其保密级别、加盖保密章，予以存

档或销毁

4.1能够对重要保密文件进行加密；

4.文件传输管理4.2能够对加密保密文件进行传输；

4.3能够做到禁止使用无保密措施的信息传递设备传递涉密文件资料

5.1能够安装和加载保密应用软件；

5.2能够设置保密应用款件快捷方式；

5.3能够正确选择安装杀毒软件，并对计算机进行病毒检查与清除；

5.信息环境管理

5.4能够进行保密网络操作，使用保密账号添加、修改和删除；

5.5能够进行保密网络操作系统用户账号的权限管理；

5.6能够进行涉密网络设备的安装与调试、能够对涉密软件进行安装与调试

6.1能够设置与修改保密门禁系统基本配件，；

6.物理环境管理6.2够管理与维护保密门禁系统；

6.3能够维护管理商业秘密工作管理制度，保证工作期间禁止携带手机、录音录像

3

T/CCPITCSCXXXX—XXXX

阶段能力要求

设备进入涉密场所

7.1能够做到工作期间使用的电脑不得外发维修，申请外发维修时，需取提前出硬

盘存储设，维修后进行机密安全检查；

7.2能够识别网络系统故障，并及时通知网络系统安全管理部门，能够进行网络系

统安全管理；

7.业务流程管理

7.3能够督促网络管理人员定期检查接入线路状态，协助检查路由器、防火墙状态

技能要求；

7.4受到商业秘密侵犯时，能掌握正确的证据收集和保存的方法，及时上报维权，

对涉外侵犯商业秘密的行为，需上报国家安全、警务工作等相关部门

7.3中级

中级商业秘密保护管理人员职业能力要求，符合表2规定的要求。

表2中级商业秘密保护管理人员职业能力要求

阶段能力要求

1.1能够进行保密数据完整备份；

1.掌握基本方法

1.2能够进行保密数据完整恢复

2.1能够调查了解现存业务流程的涉密内容；

2.编写工作流程

2.2能够绘制涉密业务流程图，分析基本逻辑结构，做出合理的定密判断规划

3.1能够备份与恢复用户数据文件及邮件账号通讯薄等数据；

3.文件分类管理

3.2能够存储保密信息数据，能够规范处理已产生的保密信息数据

4.1能够对进出组织重要涉密邮件进行管理；

4.文件传输管理

4.2建立对外发文件的审阅办法

5.1能够进行操作保密系统整体数据备份；

5.信息环境管理

5.2能够进行保密系统参数和重要保密配置文件备份；

6.1设置与划分保密区域，如隔离区、监视区，专用设备等保密区域；

6.物理环境管理

6.2能够在保密区域内开展保密管理

7.1能够确定保密信息资源管理目标，能够确定关键保密信息资源目录；

7.保密资源管理

7.2能够确立新的涉密内容管理目标，能够建立涉密管理系统架构

8.1能够建立组织保密信息化标准规范体系，能够协调、组织并实施保密信息化标

准规范；

8.制度建设管理

8.2能够制订保密信息网络的实施计划，能够监控保密实施过程和检查保密实施效

果；

4

T/CCPITCSCXXXX—XXXX

阶段能力要求

8.3能够分析保密信息系统评价体系的运行状况，能够分析评价保密信息系统的运

作效益

9.1能够编写保密信息管理制度，能够监督、检查和分析保密信息管理制度的执行

情况，能够提出保密信息管理制度的改进建议；

9.2熟悉各部门在管理业务工作中的商业秘密事项，掌握保密工作的重点及涉密人

员的基本情况；

9.业务流程管理9.3能够勤于宣传利用保密信息管理制度与规定，有效与参与者进行交谈，掌握其

使用的目的与动机；

9.4能够有序组织泄密调查，对涉密事项和工作情况进行监督检查；

9.5能够制订并实施保密人员培训大纲，能够进行保密人员知识培训，能够进行保

密人员培训效果评估

7.4高级

高级商业秘密保护管理人员职业能力要求，符合表3规定的要求。

表3高级商业秘密保护管理人员职业能力要求

阶段能力要求

1.1能够将保密工作的原则、方针和管理要求在组织内部贯彻执行；

1.协调能力要求

1.2有确保保密工作物质支持的能够力，能够提供保密信息决策和建议

2.1能够根据保密信息统计分析结果进行保密活动的评价与预测

2.2能够制定保密信息化的战略分析，能够审定组织保密信息化战略规划；

2.3能够编写组织保密信息战略规划报告；

2.专业能力要求

2.4能够确定保密业务流程重组的需求；

2.5能够确定保密业务流程重组的方案；

2.6能够评价保密业务流程重组的效益

3.1能够审定保密信息化管理制度，能够对保密信息化管理机构进行动态调整；

3.领导能力要求3.2能够制定保密信息网络建设总体规划；

3.3能够提出涉密系统的总体开发方式，能够制定保密信息系统管理总体方案

4.1能够设计保密信息化评价指标体系，能够选择保密信息化评价方法；

4.2能够制定并实施保密管理系统应急处置预案；

4.管理能力要求

4.3能够明确职责分工和保障措施，建立预防预警、应急响应和奖惩等应急处置机

制

5

T/CCPITCSCXXXX—XXXX

5.1能够开展组织保密信息调查；

5.2能够在组织发展过程中，合理规划涉密信息的范围；

5.3能够组织保密系统开发团队，审定保密系统逻辑方案和设计方案；

5.沟通能力要求

5.4能够组织保密信息系统的有效实施；

5.5能够审批保密管理机构编制的方案，合理划分各级工作人员岗位职责，必要时

设置一名专管人员组织保密制度的贯彻落实

6

T/CCPITCSCXXXX—XXXX

参考文献

[1]GB/T19011-2021管理体系审核指南

7

T/CCPITCSCXXXX—XXXX

目次

前言..................................................................................II

引言.................................................................................III

1范围................................................................................1

2规范性引用文件......................................................................1

3术语和定义..........................................................................1

4等级划分与依据......................................................................1

4.1等级划分........................................................................1

4.2划分依据........................................................................1

5基本要求............................................................................1

5.1职业道德要求....................................................................1

5.2基本素质要求....................................................................1

5.3基础知识要求....................................................................2

6学历及工作经验要求..................................................................2

6.1初级商业秘密保护管理人员职业....................................................2

6.2中级商业秘密保护管理人员职业....................................................2

6.3高级商业秘密保护管理人员职业....................................................2

7职业能力要求........................................................................2

7.1原则/概述.......................................................................2

7.2初级............................................................................3

7.3中级............................................................................4

7.4高级............................................................................5

参考文献...............................................................................7

I

T/CCPITCSCXXXX—XXXX

商业秘密保护管理人员职业能力要求

1范围

本文件规定了商业秘密保护管理人员职业能力要求的职业等级划分依据、基本要求、学历及工作经

验要求、能力要求。

本文件适用于商业秘密保护管理人员职业的能力培训和评价。

2规范性引用文件

本文件没有规范性引用文件。

3术语和定义

下列术语和定义适用于本文件。

3.1

商业秘密保护

指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

4等级划分与依据

4.1等级划分

商业秘密保护管理人员职业从低到高依次划分为三个等级：初级、中级、高级。

4.2划分依据

商业秘密保护管理人员职业等级划分以基础知识、学历、工作经验和职业能力为依据。

5基本要求

5.1职业道德要求

5.1.1遵守法律法规，做到诚实正直、公正表达、实事求是，严格遵守保密法律法规，执行保密规章

制度。

5.1.2具备良好的职业基础，忠于职守，审慎使用和保护在履职过程中获得的信息，不为个人利益不

适当的或损害组织的利益。

5.1.3坚守职业道德底线，公正无私、实事求是、准确地进行报告，只承担有能力去做的保密活动，

并团结合作的精神。

5.1.4以不偏不倚的态度从事工作，即对待所有事务保持公正和无偏见。

5.1.5具有职业理想、敬业精神，热爱本职工作，有责任心，具有开拓创新和不断进取的精神。

5.2基本素质要求

5.2.1具备优秀的判断能力，能在开展工作中尽职、尽责、准确地进行综合判断。

5.2.2具有较高的保密原则，能够保障委托方和受核托方的信息安全。

5.2.3具备较强的原则性，能够保证审核保密工作的公正性和判断结论的客观性。

5.2.4具备得当的审核保密方案制定能力，能在系统的运行过程中得出可信和可重现的结论。

5.2.5具备应对风险的方法，能在审核中考虑受托方的风险和机遇。

5.2.6具备良好的沟通能力，应言语、行为、举止得当。

1

T/CCPITCSCXXXX—XXXX

5.2.7具备独立思考的能力，在整个工作过程应保持客观并消除偏见。

5.2.8能够去伪存真看待受方的问题。

5.3基础知识要求

5.3.1掌握管理计算机软硬件基础知识、计算机网络基础知识、数据管理基础知识、管理信息系统基

础知识、供应商质量管理知识、服务质量管理知识。

5.3.2掌握企业管理概论、质量管理体系、人力资源管理知识、生产与运作管理知识、现代管理理论

与方法、合规管理知识，并能够识别企业管理风险。

5.3.3掌握运筹学与系统工程、标准化工程、可靠性工程知识，能够统筹保密工作。

5.3.4掌握经济法相关知识、知识产权法相关知识、WTO相关知识。

6学历及工作经验要求

6.1初级商业秘密保护管理人员职业

学历及工作经验应满足列项中的一项要求：

——具有本科及（含）以上学历（或同等学历），了解商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作1年（含）以上，并通过考核；

——具有专科及（含）以上学历（或同等学历），参加商业秘密保护管理人员职业基础知识培训

32课时（含）以上，商业秘密保护管理人员职业实务培训16课时（含）以上，并通过考核。

6.2中级商业秘密保护管理人员职业

学历及工作经验应满足列项中的一项要求：

——具有本科及（含）以上学历（或同等学历），熟悉商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作3年（含）以上，并通过考核；

——具有硕士及（含）以上学历（或同等学历），熟悉商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作1年（含）以上，并通过考核；

——具有专科及（含）以上学历（或同等学历），参加商业秘密保护管理人员职业基础知识培训

96课时（含）以上，商业秘密保护管理人员职业实务培训54课时（含）以上，并通过考核。

——取得商业秘密保护管理人员职业初级专业证书，从事内审员工作1年（含）以上，通过持续

更新基础知识培训32课时（含）以上，实务培训16课时（含）以上，并通过考核。

6.3高级商业秘密保护管理人员职业

学历及工作经验应满足列项中的一项要求：

——具有本科及（含）以上学历（或同等学历），掌握商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作5年（含）以上，并通过考核；

——具有硕士及（含）以上学历（或同等学历），熟悉商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作3年（含）以上，并通过考核；

——具有博士及（含）以上学历（或同等学历），熟悉商业秘密保护管理人员职业基础知识，满

足商业秘密保护管理人员职业基本素质要求，从事内审员工作1年（含）以上，并通过考核；

——具有专科及（含）以上学历（或同等学历），参加商业秘密保护管理人员职业基础知识培训

160课时（含）以上，商业秘密保护管理人员职业实务培训86课时（含）以上，并通过考核。

——取得商业秘密保护管理人员职业中级专业证书，从事内审员工作1年（含）以上，通过持续

更新基础知识培训32课时（含）以上，实务培训16课时（含）以上，并通过考核。

7职业能力要求

7.1原则/概述

2

T/CCPITCSCXXXX—XXXX

商业秘密保护管理人员职业分为三个等级：初级、中级、高级，三个级别依次递进，高级别涵盖低

级别能