研发源代码、算法模型与数据资产保密管理工

研发代码算法数据保密2026终审出版版·PAGESTARTHERE/使用导览从这里开始，10分钟完成使用部署先确认使用对象、交付结果和分发方式，再进入正文。这样可以避免“资料很多，但不知道先用哪一张”。使用总览项目说明项目说明适用对象CTO、研发负责人、算法/数据团队、信息安全、法务、采购与项目管理人员会得到什么研发资产目录、仓库权限、数据导出、开源审查、外协交付、离职回收与审计台账最短使用路径盘点研发秘密资产→配置仓库数据和外协控制→审计导出、开源与离职打印与分发建议电子版主管理；审批、访谈、签收与证据清单按职责分开打印。3步启动三步启动卡01盘点研发秘密资产02配置仓库数据和外协控制03审计导出、开源与离职将代码、模型、数据、架构和研发路线具体列入资产目录。按环境、角色和阶段配置权限、密钥、导出与外协规则。对异常下载、开源发布、个人工具和离职节点持续审计。使用边界本工具包用于企业内部流程、表单与证据留痕，不替代针对具体案件的专业法律意见。涉及争议、员工个人信息处理或设备检查时，应遵守合法、正当、必要和权限控制要求。

目录式使用索引目录式使用索引序号模块完成后产出01一、研发秘密资产地图形成可直接使用的表单与记录02二、代码仓库与开发环境控制形成可直接使用的表单与记录03三、模型权重、训练数据与实验管理形成可直接使用的表单与记录04四、开源软件与对外发表审查形成可直接使用的表单与记录05五、外包、供应商与联合研发形成可直接使用的表单与记录06六、个人工具、生成式AI与远程协作形成可直接使用的表单与记录07七、异常审计、转岗离职与年度复盘形成可直接使用的表单与记录08模板使用说明、法源索引与版本记录完成上线前检查并留存版本2026规则更新：先判断“能不能约”，再设计“怎么约”本版以2025年9月1日起施行的劳动争议司法解释（二）为重要更新基线。企业不应把竞业限制当作所有员工的标准条款，而应围绕人员是否真实接触商业秘密或知识产权相关保密事项、限制范围是否与接触事项相适应、补偿与履行证据是否完整进行个案化设计。2026关键规则转化表规则信号管理动作建议证据人员适格确认劳动者属于高级管理、高级技术或其他负有保密义务人员，并能说明其实际接触事项。岗位说明书、权限清单、项目记录、秘密接触确认表比例适当范围、地域、期限与实际接触的秘密及业务竞争边界相适应，避免泛化到全部行业、全部地区。业务边界图、竞争单位清单、比例性评估表、审批意见补偿履行离职后竞业限制按月支付补偿；未约定标准时注意司法解释（一）的默认口径。补偿测算表、账户确认、支付流水、异常催办记录解除机制企业可依法请求解除；解除时同步结算、送达并留存额外补偿判断。解除审批、解除通知、送达证据、结算单商业秘密基础商业秘密需具备非公知性、商业价值和相应保密措施；单靠协议不足以构成完整保护。秘密目录、分级标识、访问控制、培训签收、审计日志本工具包重点面向技术团队的可执行控制，不只停留在保密承诺。一、研发秘密资产地图识别技术秘密时要具体到版本、模块、参数、数据集、流程和组合关系，并标明Owner、载体与生命周期。表1研发秘密资产目录编号资产/版本秘密点等级系统/仓库Owner生命周期外部依赖R-001推荐服务V3特征组合、参数、成本优化L4GitLab/模型仓算法负责人18个月云算力R-002训练数据集2026Q2样本选择与标签规则L4数据平台数据负责人12个月标注供应商表2研发阶段与秘密变化阶段典型秘密主要风险控制重点立项/预研技术路线、可行性、合作方案提前泄露方向最小团队、会议材料标识开发源代码、架构、数据、模型复制、个人仓库、外传仓库权限、分支保护、DLP/日志测试/灰度缺陷、性能、参数、用户反馈测试环境外泄环境隔离、脱敏、限时账号发布/运维部署、密钥、未公开迭代权限滥用、供应链风险密钥管理、变更审计终止/开源历史代码、数据和文档误开源、残留权限审查、归档、销毁表3技术秘密证明材料清单证明主题材料非公知性设计记录、版本历史、检索分析、访问范围、未公开说明商业价值研发投入、性能差异、成本优势、客户价值、替代难度保密措施仓库权限、MFA、日志、标识、培训、协议、导出审批接触机会项目任命、权限记录、代码提交、会议参会、数据查询二、代码仓库与开发环境控制代码仓权限应随项目角色和阶段动态变化；Owner、管理员、合并权限与导出权限应职责分离。表4代码仓权限矩阵角色查看提交合并创建Token下载归档管理成员仓库Owner是是是审批审批是开发成员按项目是按规则受限受限否测试/运维按需受限否受限否否外部协作限定仓库/分支是否否否否表5仓库开通审批单人员项目/仓库权限业务目的开始/到期Owner审批安全复核开通证据表6代码导出/复制例外审批申请人资产/范围目的目标环境保护措施删除期限批准复核表7分支与发布保护检查检查项要求结果证据核心分支禁止直接推送开启保护规则□合并至少双人评审规则强制□密钥不得写入代码自动扫描+密钥平台□高风险下载/克隆告警启用日志与阈值□离职/转岗即时移除成员与HR事件联动□三、模型权重、训练数据与实验管理模型文件、参数、特征、提示策略和数据选择方法可能共同构成核心技术信息，应分层存储并限制个人环境复制。表8模型资产台账模型/版本用途权重位置训练数据参数/配置访问角色导出规则OwnerRec-V3内容推荐模型仓/L4DS-2026Q2受控配置库算法组4人原则禁止张某表9训练数据申请与使用记录申请人数据集/字段目的环境权限/期限是否可下载结果/产出销毁/回收□是□否表10实验结果与参数发布审查内容是否秘密发布对象脱敏/降粒度批准发布位置复核日离线效果对比□内部管理层模型参数说明□项目组论文/演讲材料□外部四、开源软件与对外发表审查开源和发表既要审查许可证，也要审查是否包含企业代码、训练数据、未公开架构、客户信息或可推导秘密的组合信息。表11开源引入审查组件/版本许可证用途修改情况义务/风险安全扫描批准表12代码开源/对外发布审批项目内容拟发布代码/文档/模型权利归属和贡献者是否含企业秘密/客户信息/密钥许可证选择与义务安全、法务、业务审查意见最终发布范围/仓库/时间后续维护与撤回责任人表13论文、专利、演讲与招聘宣传审查材料对外场景潜在秘密点删改/延迟发布批准最终版本五、外包、供应商与联合研发外协控制应覆盖人员名单、受控环境、最小资料、成果归属、分包、事件通知和退出删除，而不只是签NDA。表14外协安全与保密要求阶段要求证据准入背景/能力/安全评估、NDA、分包限制评估表、合同开通实名账号、最小权限、到期时间、受控环境账号审批、日志执行禁止个人仓库和未授权工具、周/月度复核检查记录交付源代码、文档、SBOM、知识产权材料完整验收清单退出账号关闭、资料返还/删除、持续保密提醒删除确认、回收日志表15外协人员与权限台账供应商人员项目账号/权限开始/到期保密文件Owner退出状态表16研发交付验收表交付项标准结果问题/整改验收人源代码与提交历史仓库完整、可构建□架构与接口文档与版本一致□依赖与许可证清单完整、可追溯□密钥与账号无硬编码，已移交/轮换□资料删除与账号退出完成并留证□六、个人工具、生成式AI与远程协作禁止“一刀切”但应明确哪些内容不得输入公开工具、哪些场景可使用企业受控版本、输出如何复核。表17研发工具使用分级场景允许条件禁止公开资料检索/通用代码建议可不输入企业秘密、客户数据或密钥复制L3/L4内容企业受控AI工具按授权数据处理规则、日志和供应商条款合格绕过权限上传个人网盘/邮箱/代码仓原则禁止仅经例外审批存储或同步企业代码数据远程开发按制度受控设备、VPN/MFA、禁止家庭共享使用不受控设备保存秘密表18生成式AI输入输出审查记录使用人工具/版本任务输入等级是否脱敏输出用途人工复核证据表19例外工具审批项目内容工具/账号/设备业务必要性与替代方案拟处理信息等级/范围安全与保密措施期限与退出删除批准与复核七、异常审计、转岗离职与年度复盘异常信号应结合岗位和业务事实判断，避免仅凭单一下载量直接定性。表20研发异常信号清单信号核查问题处置短期大量克隆/下载是否发布、迁移、备份或交付需要？先保全日志，再由Owner核实创建个人仓库/外部分享是否有审批和保护措施？撤销共享、调查范围密钥异常使用是否泄露或自动化误配？轮换密钥、分析访问离职前批量访问历史项目是否与交接任务匹配？限定权限、专项交接开源提交相似代码是否为企业代码或通用实现？法务和技术比对表21转岗/离职技术资产回收人员仓库/模型/数据权限回收设备/密钥资料删除交接验收竞业评估完成表22研发保密审计评分维度权重得分问题与整改资产目录和分级15仓库权限与日志20模型/数据导出20开源与发表15外协和供应链15个人工具/AI/远程10转岗离职闭环5法源索引与使用声明重要声明本文档为企业内部管理工具模板，不能替代针对具体事实、地区口径和争议案件的专业法律意见。正式签署、调查取证、员工设备检查、个人信息处理及诉讼仲裁前，建议由法务或外部律师复核。•《中华人民共和国劳动合同法》第二十三、二十四条。•《最高人民法院关于审理劳动争议案件适用法律问题的解释（一）》第三十六至四十条。•《最高人民法院关于审理劳动争议案件适用法律问题的解释（二）》第十三至十五条（2025年9月1日起施行）。•《中华人民共和国反不正当竞争法》（2025年修订，2025年10月15日起施行）。•《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》。版本记录版本记录版本日期更新内容复核人V1.02026年7月按劳动争议司法解释（二）和2025年修订反不正当竞争法更新；补齐流程、表单、示例与证据闭环。__________V1.1__