商业秘密保护制度

商业秘密保护制度第一章总则第一条为保护公司商业秘密，维护公司竞争优势，防止商业秘密泄露、被盗用或非法使用，根据《中华人民共和国反不正当竞争法》等法律法规，制定本制度。公司各部门应严格遵照执行，不得以任何理由规避或变通处理。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。执行过程中如与现行法律法规相冲突，以法律法规为准，并应及时修订本条款。第二条本制度适用于公司全体在职员工、劳务派遣人员、实习生及与公司有业务合作关系的第三方人员。临时聘用人员、顾问及外包服务人员的招聘与管理，由人力资源部另行制定管理办法。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。执行过程中如与现行法律法规相冲突，以法律法规为准，并应及时修订本条款。本条款所指工作日均不含法定节假日及公司规定的休息日。相关责任部门须在规定时限内完成，并将完成情况书面报人力资源部备案。第三条商业秘密保护遵循以下原则：（一）预防为主、防治结合；（二）分级管理、重点保护；（三）权责明确、违规必究；（四）全程管控、动态调整。制度执行中如遇特殊情况需突破原则性规定的，须经审批权限上一级领导书面批准。同一自然年度内累计违反本制度3次及以上的，视同严重违反公司规章制度处理。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。第四条保密管理委员会是商业秘密保护的最高管理机构，由总经理、法务部负责人、人力资源部负责人、信息技术部负责人组成，负责保密工作的统筹决策。人力资源部负责保密制度的具体执行和日常管理。各部门应指定专人对接人力资源部，确保信息传递的及时性和准确性，对接人变更须在3个工作日内报备。第二章商业秘密的认定与分级第五条商业秘密的认定标准：同时具备以下三个条件的信息属于公司商业秘密：（一）不为公众所知悉的；（二）具有商业价值并能为公司带来经济利益的；（三）公司采取了相应保密措施的。标准的制定应参考行业标杆企业数据及公司近三年实际数据，确保科学合理、可达成、可衡量。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。第六条商业秘密分为三个等级：（一）核心秘密——关系公司生存发展的核心技术、关键客户名单、重大经营决策等，泄露将造成重大损失（损失预估50万元以上）；（二）重要秘密——重要技术资料、经营策略、财务数据等，泄露将造成较大损失（损失预估10万-50万元）；（三）一般秘密——日常工作中的内部信息、一般性客户资料、人事档案等，泄露将造成一定损失（损失预估10万元以下）。数据分析应运用科学统计方法，结论须有数据支撑，避免主观臆断。分析报告须经专业审核后方可发布。第七条商业秘密目录由各部门每年1月编制更新，经保密管理委员会审定后发布。核心秘密目录须经总经理审批，重要秘密目录须经分管领导审批，一般秘密目录须经部门负责人审批。跨部门协作事项由人力资源部牵头协调，相关部门须在规定时限内予以配合，不得推诿拖延。审批过程中，审批人须签署明确意见（同意/不同意/需修改），不得以口头方式代替书面审批。第八条员工在工作中产生的新商业秘密，应及时向部门负责人报告，由部门负责人在30日内完成定级并纳入商业秘密目录。未纳入目录但符合商业秘密认定标准的信息，仍受本制度保护。各部门应指定专人对接人力资源部，确保信息传递的及时性和准确性，对接人变更须在3个工作日内报备。第三章保密措施第九条物理保密措施：（一）核心秘密存放于专用保密室，实行双人双锁管理，进出须登记并经部门负责人批准；（二）重要秘密存放于带锁文件柜，专人保管；（三）涉密区域安装监控设备，监控录像保存不少于90天；（四）来访人员进入涉密区域须经审批并由专人陪同。各部门应指定专人对接人力资源部，确保信息传递的及时性和准确性，对接人变更须在3个工作日内报备。第十条信息技术保密措施：（一）公司网络分为内网和外网，涉密信息仅限内网传输和处理；（二）涉密电脑禁用USB接口、禁止安装未经授权的软件；（三）涉密文件实行电子水印管理，可追溯至具体操作人；（四）公司邮箱对外发送附件超过5MB的须经审批，含涉密关键词的邮件自动拦截；（五）远程办公须使用VPN加密通道，禁止在公共WiFi环境下处理涉密信息。审批过程中，审批人须签署明确意见（同意/不同意/需修改），不得以口头方式代替书面审批。第十一条管理保密措施：（一）涉密文件的复制、打印须经审批，复制件编号管理；（二）涉密会议在保密会议室进行，参会人员签到并登记，禁止携带手机等录音录像设备入场；（三）涉密项目实行最小知悉范围原则，参与人员须经审批确定；（四）员工离岗离职时须交接全部涉密资料并删除个人设备中的公司信息。制度执行中如遇特殊情况需突破原则性规定的，须经审批权限上一级领导书面批准。第十二条商业秘密标识：涉密文件资料应在首页或封面上标注密级（核心秘密/重要秘密/一般秘密）和保密期限，涉密电子文件应在文件属性中标注密级。未标注但已纳入商业秘密目录的，仍受本制度保护。本条款的执行情况纳入部门年度管理评审内容，评审结果作为管理改进的依据。第四章人员保密管理第十三条全体员工入职时须签署《保密承诺书》，承诺在职期间及离职后保守公司商业秘密。接触核心秘密的员工还须签署《专项保密协议》。相关表单及模板由人力资源部统一制定并发布，各部门不得自行修改格式及内容。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。执行过程中如与现行法律法规相冲突，以法律法规为准，并应及时修订本条款。第十四条涉密岗位管理：（一）涉密岗位人员上岗前须通过背景审查和安全培训考核（考核合格线80分）；（二）核心秘密岗位人员每两年进行一次安全审查复查；（三）涉密岗位人员调动须经原岗位保密审查合格后方可办理；（四）涉密岗位人员出国（境）须提前15个工作日报告并经审批。审批过程中，审批人须签署明确意见（同意/不同意/需修改），不得以口头方式代替书面审批。第十五条员工在职期间的保密义务：（一）不得向无关人员透露知悉的商业秘密；（二）不得将涉密资料带出公司或复制到个人设备；（三）不得在公开场合（包括社交媒体）讨论涉密事项；（四）发现泄密隐患或泄密事件应立即报告；（五）离职后保密义务持续有效，核心秘密保密期限为离职后5年，重要秘密3年，一般秘密2年。审批过程中，审批人须签署明确意见（同意/不同意/需修改），不得以口头方式代替书面审批。第十六条第三方保密管理：（一）与外部合作方签订合同前须先签订保密协议；（二）向合作方披露商业秘密须经分管领导审批，披露内容以合作必需为限；（三）合作结束后10个工作日内收回或确认销毁已披露的商业秘密资料。审批过程中，审批人须签署明确意见（同意/不同意/需修改），不得以口头方式代替书面审批。第五章泄密事件处理第十七条泄密事件分级：（一）一般泄密——一般秘密泄露，预估损失10万元以下的；（二）较大泄密——重要秘密泄露或一般秘密泄露预估损失10万元以上的；（三）重大泄密——核心秘密泄露或重要秘密泄露预估损失50万元以上的。本条款的执行情况纳入部门年度管理评审内容，评审结果作为管理改进的依据。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。第十八条泄密事件报告：发现泄密或疑似泄密的，应在2小时内向部门负责人和保密管理委员会报告。隐瞒不报或延迟报告超过24小时的，从重处理。跨部门协作事项由人力资源部牵头协调，相关部门须在规定时限内予以配合，不得推诿拖延。紧急事项可先经审批人电话或邮件确认后执行，但须在3个工作日内补办书面审批手续。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。第十九条泄密事件调查：保密管理委员会应在接到报告后24小时内启动调查，指定调查组，调查期限一般不超过15个工作日。调查期间可采取必要的止损措施，包括：限制相关人员的涉密权限、暂停相关项目的对外沟通等。审批过程中，审批人须签署明确意见（同意/不同意/需修改），不得以口头方式代替书面审批。逾期未完成且未申请延期的，纳入部门绩效考核扣分项，每逾期1个工作日扣0.5分。第二十条泄密责任追究：（一）因故意或重大过失导致泄密的，解除劳动合同，追偿经济损失，涉嫌犯罪的移送司法机关；（二）因一般过失导致泄密的，给予记大过处分，扣罚6个月绩效工资，造成损失的按损失金额的30%-50%追偿；（三）因不可抗力或不可预见原因导致泄密且已尽到保密义务的，可减轻或免除责任。同一自然年度内累计违反本制度3次及以上的，视同严重违反公司规章制度处理。第二十一条泄密事件善后处理：（一）及时采取补救措施，将损失控制在最小范第六章保密培训与检查第二十二条保密培训：（一）新入职员工须在入职培训中接受不少于2学时的保密培训；（二）涉密岗位人员每年须接受不少于8学时的专项保密培训；（三）全体员工每年至少参加1次保密知识测试，测试合格线80分，不合格者须补考。培训记录统一归入员工培训档案，作为岗位调整、晋升评审的参考依据之一。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。第二十三条保密检查：保密管理委员会每季度组织一次保密检查，检查内容包括：保密制度执行情况、保密措施落实情况、涉密文件管理情况、信息设备安全状况等。检查覆盖率不低于涉密岗位的50%。标准执行过程中如发现明显脱离实际的，由人力资源部在年度评估时提出调整建议，经审批后修订。评估结果须形成书面报告，经评估负责人签字确认后存档。评估报告保存期限不少于3年。第二十四条检查发现问题须在10个工作日内整改完毕，整改结果报保密管理委员会验收。连续两次检查发现同类问题的，对部门负责人给予书面警告。跨部门协作事项由人力资源部牵头协调，相关部门须在规定时限内予以配合，不得推诿拖延。审批过程中，审批人须签署明确意见（同意/不同意/需修改），不得以口头方式代替书面审批。第二十五条保密工作纳入部门年度考核，考核指标包括：泄密事件发生次数（目标为0）、保密检查合格率（目标100%）、保密培训覆盖率（目标100%）、整改完成率（目标100%）。标准执行过程中如发现明显脱离实际的，由人力资源部在年度评估时提出调整建议，经审批后修订。评估结果须形成书面报告，经评估负责人签字确认后存档。评估报告保存期限不少于3年。信第七章附则第二十六条本制度由保密管理委员会负责解释，人力资源部负责修订的日常事务。修订时应征求法务部意见，经总经理办公会审批后生效。跨部门协作事项由人力资源部牵头协调，相关部门须在规定时限内予以配合，不得推诿拖延。紧急事项可先经审批人电话或邮件确认后执行，但须在3个工作日内补办书面审批手续。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。第二十七条本制度自发布之日起施行，原《保密管理规定》同时废止。执行中遇到本条款未明确的特殊情况，由人力资源部提出处理意见，报分管领导审批后执行。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。执行过程中如与现行法律法规相冲突，以法律法规为准，并应及时修订本条款。本条款所指工作日均不含法定节假日及公司规定的休息日。相关责任部门须在规定时限内完成，并将完成情况书面报人力资源部备案。第二十八条本制度与《竞业限制管理制度》《保密协议管理制度》相互补充，共同构成公司商业秘密保护体系。执行中遇到本条款未明确的特殊情况，由人力资源部提出处理意见，报分管领导审批后执行。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。执行过程中如与现行法律法规相冲突，以法律法规为准，并应及时修订本条款。本条款所指工作日均不含法定节假日及公司规定的休息日。第二十九条各子公司、分公司应严格执行本制度，不得制定低于本制度标准的实施细则。标准执行过程中如发现明显脱离实际的，由人力资源部在年度评估时提出调整建议，经审批后修订。具体操作细则由人力资源部另行制定工作指引，经分管领导审批后实施。执行过程中如与现行法律法规相冲突，以法律法规为准，并应及时修订本条款。本条款所指工作日均不含法定节假日及公司规定的休息日。相关责任部门须在规定时限内完成，并将完成情况书面报人力资源部备案。第三十条公司每年12月对配套表单序号表单名称用途说明填写部门保存期限1表单1：商业秘密定级审批表含秘密名称、秘密描述、定级建议、预估泄露损失、保密措施、部门意见、保密管理委员会意见等栏目人力资源部/相关部门不少于5年2表单2：保密承诺书含承诺人信息、保密范围、保密期限、违约责任、承诺人签字等栏目人力资源部/相关部门不少于5年3表单