企业商业秘密泄露风险自查表与整改闭资料包

风险点识别·证据留存·责任分工·整改销项商业秘密泄露风险检查与整改闭环|第1页企业商业秘密泄露风险自查表与整改闭环资料包风险点识别｜证据留存｜责任分工｜整改销项｜行动追踪使用定位本资料包用于企业管理层、法务、人事、研发、销售、信息安全、行政和各业务负责人，围绕商业秘密泄露风险开展定期检查、专项排查、线索处置、证据固化、责任分派、整改销项和复盘改进。使用顺序是：先判断风险等级和资料范围，再按场景完成检查；发现异常后，立即固化证据、分派责任、限制扩散；整改完成后，用闭环表复核并形成后续行动。模块主要解决的问题直接产出适用说明与依据明确本资料包适用场景、法律边界和使用路径依据说明、适用边界、风险提醒泄露风险检查制度把商业秘密风险检查、处置、留痕和复盘纳入企业制度可直接使用的制度正文风险分级与场景清单识别哪些资料、人员、系统、外发、离职、合作场景风险最高风险分级口径、场景清单、检查表证据留存工具把“已经采取保密措施”和“发生异常”的证据留住证据包清单、日志取证表、访谈记录、材料保全单责任分工与整改闭环明确谁牵头、谁确认、谁整改、谁验收、谁追踪责任矩阵、整改销项表、行动追踪表培训、承诺与离职检查让涉密人员知道怎么做，离职时不留缺口培训题库、承诺书、离职风险检查表案例与复盘用真实工作场景训练判断力，防止同类问题重复发生案例处置卡、复盘表、月度报告模板推荐使用路径每季度使用“常规检查表”完成一次全量检查；重大项目、核心人员离职、系统导出异常、合作方资料共享、客户投诉或疑似泄露时，立即启动专项检查。检查发现问题后，不先讨论责任归属，先锁定资料范围、控制继续扩散、固化证据，再按整改表落实责任人和完成期限。

一、资料依据与适用边界本资料包依据公开可检索的法律法规、部门规章、司法规则和通用管理要求整理，帮助企业把商业秘密保护从“制度写在纸上”转为“风险可识别、证据可留存、责任可追踪、整改可验收”。本资料包不替代具体法律意见、仲裁或诉讼方案、个人信息保护影响评估、数据安全评估或行业监管判断。公开依据与本资料包对应的要点《中华人民共和国反不正当竞争法》（2025年修订，自2025年10月15日起施行）商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息；检查时应同时关注秘密性、价值性和保密措施。《商业秘密保护规定》（国家市场监督管理总局令第126号，自2026年6月1日起施行）合理保密措施包括制度、培训、书面告知、场所区分、权限分级、数据脱敏、日志留痕、标记分类、设备和网络限制、离职返还清除销毁等，均可转化为检查和证据留存项目。《中华人民共和国劳动合同法》用人单位可以与劳动者约定保守商业秘密和与知识产权相关的保密事项；涉密岗位的培训、承诺、离职交接和持续提醒应形成记录。《中华人民共和国个人信息保护法》客户、员工、供应商联系人等个人信息与商业秘密交叉时，应同时关注处理目的、最小范围、共享对象、安全措施和保存期限。《中华人民共和国数据安全法》数据应按重要程度和可能危害开展分类分级保护，企业检查时应覆盖数据采集、存储、使用、加工、传输、提供、公开和删除等环节。最高人民法院商业秘密相关司法规则争议中通常会审查信息是否公知、是否具有商业价值、是否采取相应保密措施，以及接触机会、实质相同、披露或使用风险等事实。适用边界提醒□本资料包用于企业内部治理、风险检查和整改闭环，不用于规避监管、掩盖事实或销毁应留存证据。□疑似泄露已经发生时，应优先控制扩散、保存原始记录、统一对外口径，并由法务或专业人员评估处置方案。□涉及个人信息、重要数据、跨境提供数据、劳动争议、刑事风险或重大客户合同责任时，应进行专项判断。□检查过程中不得诱导员工承认未经核实的事实，不得擅自查看无关个人信息，不得以不当方式取证。1.1使用对象与启动场景对象适用场景应完成的动作企业负责人重大技术、客户、报价、投标、渠道或供应链资料可能外泄决定处置级别，授权调查和整改资源法务或合规收到泄露线索、律师函、客户投诉、监管问询或员工举报判断权利基础、证据完整性、合同责任和处置路径人事部门涉密人员入职、调岗、离职、竞业提醒、培训和承诺签署完成人员记录、访谈、交接、账号关闭和持续提醒研发负责人代码、图纸、配方、工艺、实验数据、样品或技术方案异常访问锁定资料范围、核验访问权限、追踪外发和复制行为销售负责人客户名单、报价、合同条件、重点商机和渠道资料被异常导出复核客户归属、导出审批、销售离职和客户承接信息安全或IT系统异常登录、批量下载、外链分享、外接设备和邮件外发固化日志、关闭权限、隔离终端、保全证据行政或场地管理涉密区域、纸质资料、来访人员、样品和会议材料管理缺口检查门禁、登记、销毁、标识和场所隔离

二、商业秘密泄露风险检查与整改管理制度正文制度使用方式本章可作为企业商业秘密泄露风险检查与整改制度的基础文本。企业可结合现有保密制度、数据安全制度、信息系统权限规则、劳动用工制度、供应商管理制度和合同模板进行适配，并通过培训、签收、权限配置、日志检查和整改复核落实。2.1目的与原则目的：建立商业秘密泄露风险的识别、报告、处置、证据留存、整改和复盘机制，防止核心资料泄露、扩散、被不当使用或在人员离职、合作外发、系统导出中失控。预防优先原则：定期检查定密分级、权限、外发、离职、培训和系统日志，发现苗头即整改。先控扩散原则：疑似泄露发生后，优先限制继续访问、暂停外链、回收权限、隔离终端和控制资料继续传播。证据先行原则：保留原始载体、日志、邮件、审批、访谈、培训、承诺和交接记录，不随意覆盖、删除或改动。责任到人原则：每一项风险点均应明确责任部门、责任人、完成期限、验收人和后续追踪频次。最小扰动原则：检查和处置应与业务连续性平衡，尽量减少对正常经营、客户服务和员工合法权益的影响。2.2管理范围范围纳入检查的内容重点输出涉密信息技术信息、经营信息、客户信息、报价口径、投标方案、源代码、图纸、配方、样品、工艺、算法、财务计划、供应链资料商业秘密清单、分级记录、资料所有人人员涉密岗位员工、前员工、外包人员、实习人员、供应商人员、客户现场人员、访问者培训签收、承诺书、权限记录、离职检查表系统研发平台、CRM、合同系统、代码库、知识库、邮箱、云盘、项目管理、数据分析平台权限台账、导出记录、日志复核表载体纸质文件、样品、移动硬盘、U盘、个人电脑、手机、会议材料、截图、录音录像、外链载体清单、返还清除记录流程定密、授权、外发、共享、导出、审批、归档、销毁、离职和异常报告流程记录、审批单、整改销项表外部关系客户、供应商、渠道商、外包商、咨询机构、检测机构、投资人、审计机构保密条款、接收确认、清除或返还记录2.3责任分工角色主要职责必须保留的记录保密工作负责人组织年度和专项检查，推动重大风险处置，协调资源和验收结果检查计划、会议纪要、重大事项审批资料所有人确认资料等级、访问范围、保密措施和整改要求商业秘密清单、权限确认、整改验收法务或合规评估权利基础、合同责任、证据链、投诉处理和争议风险法律风险意见、证据包目录、沟通记录人事部门落实涉密岗位告知、培训、承诺、调岗和离职检查培训台账、承诺书、离职检查表、访谈记录信息安全或IT执行权限配置、日志提取、终端隔离、账号关闭和外链回收权限工单、日志导出、账号关闭记录、终端处理记录业务部门负责人完成本部门资料检查、问题整改、人员提醒和业务连续安排部门检查表、整改反馈、员工确认审计或内控抽查制度执行、证据完整性和整改闭环质量抽查报告、整改追踪表、验收意见

2.4泄露风险报告与处置流程步骤时点执行要求输出记录1.风险发现发现当日任何人员发现异常外发、批量下载、离职带离、合作方违规、客户投诉或资料公开传播，应向直属负责人、法务或信息安全报告风险线索登记2.初步分级当日完成判断涉及资料等级、人员、系统、客户、金额、传播范围和是否含个人信息风险分级单3.控制扩散立即执行暂停外链、关闭异常账号、回收权限、隔离终端、通知接收方停止使用和删除控制措施记录4.固化证据控制扩散同步执行保存原始邮件、日志、审批、聊天记录、文件属性、下载记录、交接记录和访谈记录证据包目录5.原因分析3个工作日内核查制度缺口、权限缺口、培训缺口、流程缺口和人员行为原因分析表6.整改销项按风险确定期限明确责任人、措施、期限、验收方式和后续追踪频次整改销项表7.复盘改进整改完成后更新制度、权限、培训、合同条款、系统规则和检查频次复盘报告

三、泄露风险分级与场景清单3.1风险等级判断口径等级判断口径典型情形处置要求R1低风险单点管理缺口，暂未发现资料外流或核心资料接触标识缺失、培训记录不完整、普通文件命名不规范部门整改，月度追踪R2中风险可能导致重要资料被不当访问、复制或外发，但范围可控权限超期、共享链接未到期关闭、少量C2资料导出无审批限期整改，法务或信息安全复核R3高风险涉及核心资料、重点客户、研发成果、报价方案或离职人员异常行为C3资料批量导出、离职前集中下载、外部邮箱接收报价和客户名单立即控制扩散，启动专项检查和证据留存R4重大风险核心商业秘密已外泄、被使用、被公开传播或可能造成重大损失源代码外泄、投标方案泄露、重点客户名单被竞争对手使用、合作方二次传播管理层牵头，法务统筹处置，必要时采取专业救济措施3.2资料分级清单等级资料类型示例检查重点S1一般受控资料日常业务资料和对外可控展示材料普通产品介绍、公开客户行业信息、普通会议纪要是否统一存放、是否避免个人长期私存S2重要业务资料对经营和客户关系有明显价值，泄露会造成交易或管理影响客户跟进记录、供应商报价、项目计划、内部培训材料权限是否按部门和项目限制，导出是否留痕S3核心商业秘密不为公众知悉且具有高价值，需重点保护源代码、配方、图纸、算法、重点客户清单、底价、投标方案是否定密、限权、加密、留痕、外发审批和离职核查S4特别敏感资料一旦泄露可能导致重大交易损失、竞争优势受损或重大合同责任重大客户并购资料、独家渠道资源、关键工艺包、未公开重大合作条件是否专项授权、限时访问、禁止个人设备保存、管理层审批3.3八类高频风险点总表类别风险点触发信号优先检查材料制度与告知制度有但未告知、未培训、未签收，员工不知道哪些资料属于商业秘密新员工不清楚分级口径，涉密岗位无培训记录制度文本、培训台账、签收记录、岗位说明定密分级资料没有分级、没有所有人、没有标识，发生争议时难以说明保护范围文件夹混放、核心资料命名随意、无人负责商业秘密清单、分级记录、标识样例权限管理岗位变化、项目结束、离职后权限未关闭，临时权限长期存在账号长期未使用仍可访问，离职前后有访问记录权限台账、工单、组织架构、离职记录外发共享通过个人邮箱、网盘、聊天工具、外链发送涉密资料，缺少审批和接收限制外链长期有效，大附件外发频繁邮件日志、外链记录、审批单、接收确认终端与载体U盘、移动硬盘、个人电脑、手机截图、纸质文件和样品未受控频繁外接设备、打印量异常、样品登记缺失终端日志、打印记录、样品台账、销毁记录合作方管理供应商、外包、渠道、检测、咨询机构接触资料后缺少保密条款和清除确认合作结束后仍可访问系统或持有资料合同条款、账号清单、接收清单、返还清除确认离职与调岗涉密人员离职前集中下载、转发、打印，交接仅停留在口头离职前30日访问、导出、外发明显增多离职检查表、访问日志、导出记录、访谈记录异常处置发现线索后未及时控制扩散、未固化证据、未分派整改多个部门各自处理，证据被覆盖或资料继续传播线索登记、控制措施、证据包、整改表

3.4风险评分表评分项1分3分5分实际分资料敏感度S1或S2资料S3资料S4资料或多类核心资料组合填写接触范围单人或小范围且已授权部门范围或临时授权不清跨部门、外部人员或未知人员接触填写传播范围未外发或已及时回收有限外发，接收方可确认公开传播、无法确认接收方或竞争方可能获悉填写行为性质流程疏漏越权、违规外发或未审批导出故意带离、隐瞒、转让或持续使用填写证据完整性证据完整可追溯部分关键证据缺失证据被覆盖、删除或无法对应资料范围填写业务影响影响轻微影响项目、客户或履约影响重大交易、客户信任或核心竞争优势填写评分使用说明总分6至12分一般按低风险处理；13至20分按中风险处理；21至25分按高风险处理；26分及以上或涉及S4资料、竞争方使用、公开传播、重大客户损失的，应按重大风险处理。评分只用于管理分流，具体责任和处置方式仍需结合事实判断。

四、商业秘密泄露风险自查表填写方法检查时不要只写“符合”或“不符合”，应写清资料名称、系统位置、责任人、证据编号和整改期限。发现高风险或重大风险时，先启动控制扩散和证据留存，再继续完成表格。4.1全量检查总表序号检查项目合格判断证据或记录结果责任人1商业秘密清单是否覆盖技术、经营、客户、报价、投标、供应链、财务计划等资料清单含资料名称、等级、所有人、存放位置和保护措施商业秘密清单符合/待整改填写2涉密资料是否有分级标识和访问范围S3及以上资料有明显标识并限制访问文件标识截图、权限表符合/待整改填写3制度、培训和书面告知是否覆盖涉密岗位、前员工、供应商、客户和访问者有制度、培训记录、签收或合同条款制度、培训台账、签收单符合/待整改填写4权限是否按岗位、项目、资料等级和期限配置临时权限到期关闭，离职调岗及时回收权限台账、工单符合/待整改填写5导出、下载、打印、外链和邮件外发是否有审批和日志C3及以上资料导出可追踪，外链有期限和接收人导出日志、审批单符合/待整改填写6远程办公、跨部门协作和外部合作是否采取脱敏、限权和留痕措施共享目的明确、字段最小、到期清除共享审批、接收确认符合/待整改填写7纸质文件、样品、存储介质和会议材料是否登记、回收和销毁有借用、发放、返还、销毁记录台账、销毁记录符合/待整改填写8离职、调岗、项目退出是否完成资料返还、清除、账号关闭和访问日志复核有离职检查表、账号关闭记录和访谈记录离职包、日志复核符合/待整改填写9异常线索是否有统一报告、分级、控制、证据留存和整改流程有登记表、证据包、整改销项和复盘线索登记、整改表符合/待整改填写10个人信息、客户数据、供应商资料与商业秘密交叉时是否同步控制用途、范围、接收方、保存期限清楚处理规则、审批记录符合/待整改填写4.2研发资料风险检查表检查点异常表现检查材料整改动作源代码和代码仓库权限离职人员仍有访问权，外包账号未关闭，分支下载异常仓库权限、提交记录、克隆日志关闭无关账号，设置分支权限和下载告警图纸、配方、工艺和实验数据资料未分级，项目结束后仍可随意查看文档库权限、项目归档记录按项目和等级重设权限，归档核心资料样品、材料和试验件借用无记录，外送检测后未回收或销毁确认样品台账、检测协议、返还记录补建台账，明确外送保密和清除要求研发协作外发用个人邮箱发源文件，合作方可继续下载邮件、外链、协作空间记录改用受控协作空间，设置期限和水印研发人员离职离职前集中下载、删除、复制或修改资料访问日志、设备检查、离职访谈冻结权限，保全日志，完成资料返还确认

4.3销售客户资料风险检查表检查点异常表现检查材料整改动作重点客户清单批量导出无审批，离职前下载客户池CRM导出日志、审批单、离职记录限制导出，复核离职前30日访问和导出报价和折扣资料底价、返利、历史成交价在群聊或个人邮箱流转邮件、聊天记录、报价审批收回资料，更新报价权限和审批规则市场活动名单活动名单被用于无关营销或提供给合作方报名表、告知记录、共享审批限制用途，补充接收方确认和清除记录渠道和伙伴资料渠道客户归属不清，合作结束后仍持有客户资料渠道协议、账号清单、移交记录确认归属，关闭账号，回收或清除资料客户投诉线索客户反馈被陌生人联系或收到无关营销投诉记录、触达日志、外发记录锁定资料来源，暂停相关触达，完成客户沟通4.4行政、场地和纸质资料检查表检查点异常表现检查材料整改动作涉密区域实验室、档案室、样品间或重点会议室无门禁区分门禁记录、访客登记、区域标识设置分区、审批进入、访客陪同纸质文件打印后无人回收，废纸篓中出现客户、研发或报价资料打印记录、销毁记录、巡查记录启用安全打印和集中销毁会议材料外部会议后资料未回收，演示文件含未公开信息会议签到、材料清单、回收记录会前审查材料，会后回收并登记来访人员客户、供应商、候选人或参观人员进入涉密区域访客登记、接待记录、路线安排设置参观路线和禁止拍摄提醒设备和存储介质U盘、移动硬盘、样机、旧电脑无登记或无清除记录资产台账、报废记录、介质处理单登记编号，清除或物理销毁并留证

五、证据留存与线索处置工具证据留存原则证据留存的目标不是制造结论，而是保存事实。应尽量保留原始文件、原始路径、原始时间、原始账号、原始载体和原始日志；对复制件、截图和整理表，应标明来源、制作人、制作时间和对应原始材料。5.1商业秘密权利基础证据包证据类别应收集内容证明目的保存位置秘密范围商业秘密清单、定密记录、资料名称、版本、形成时间、所有人、存放路径说明保护对象是什么受控证据文件夹不为公众知悉公开渠道检索记录、行业资料对比、资料形成过程、未公开说明说明资料不是容易获得的公开信息法务证据包商业价值研发成本、交易机会、客户价值、节约时间、成本降低、竞争优势说明说明资料具有现实或潜在价值经营价值说明保密措施制度、培训、签收、协议、标识、权限、日志、加密、外发审批、离职返还说明企业采取相应保护措施措施证据包接触机会权限记录、项目成员、邮件往来、会议签到、设备登录、访问日志说明相关人员有机会接触资料系统日志包异常行为导出、下载、打印、外发、外链、截图、复制、删除、登录异常说明存在被获取、披露、使用或风险异常证据包5.2疑似泄露线索登记表字段填写口径示例线索编号按年份、部门、序号编号TS-2026-RD-001发现时间记录具体日期、时间、发现人2026-07-0810:20张三涉及资料资料名称、等级、系统路径、文件名或载体编号S3核心工艺参数表，研发文档库路径异常表现说明下载、外发、打印、公开、客户反馈或合作方异常使用情况离职前3日批量下载并发送至外部邮箱涉及人员或对象列明账号、姓名、部门、合作方、接收方，不作未经核实的定性账号：rd05；接收方邮箱待核实初步等级按R1-R4填写，并写明理由R3，涉及S3资料和外部邮箱已采取措施权限关闭、外链暂停、终端隔离、接收方通知、客户沟通已暂停账号和外链，保全日志下一步安排责任人、完成期限、待补证据和待确认事项IT今日导出日志，法务明日访谈5.3系统日志取证表系统/载体要提取的记录时间范围负责人校验方式CRM登录、查看、导出、批量分配、删除、客户转移、外链分享异常前后30日销售运营/IT导出原始日志并计算文件哈希或保留系统编号代码仓库登录、克隆、拉取、下载压缩包、权限变更、密钥使用异常前后30日研发平台管理员保留仓库审计日志和权限快照文档库/云盘下载、分享、外链、权限变更、删除、恢复、预览异常前后30日IT导出访问明细和外链状态邮箱大附件、外部收件人、转发、自动转发规则、异常登录异常前后30日IT/法务保留邮件头、附件信息和服务器日志终端设备外接存储、文件复制、打印、压缩、截屏、远程连接异常前后30日信息安全镜像或日志导出需记录操作者和时间门禁/监控进入涉密区域、夜间进出、访客陪同、样品间记录异常前后7至30日行政/信息安全保留原始记录和导出说明5.4访谈记录模板项目填写要求记录访谈对象姓名、部门、岗位、与资料关系填写访谈时间地点注明日期、时间、地点或线上方式填写告知事项说明访谈目的、记录方式、如实说明要求和保密要求填写事实问题围绕接触权限、使用目的、下载外发、接收对象、资料去向逐项询问填写材料确认请访谈对象确认邮件、日志、文件、设备、交接记录是否与事实相符填写补充说明记录对象主动提供的解释、证据、联系人或资料位置填写签字确认访谈人、记录人、访谈对象签字或电子确认填写5.5证据材料目录序号证据名称来源形成时间证明事项保管人状态示例CRM导出日志2026-07-01至2026-07-08CRM系统2026-07-08账号在离职前批量导出客户资料IT管理员已固化填写：1填写：材料名称系统/人员/合同/设备填写：日期填写：证明事项填写：保管人原件/复制件/截图/已核验填写：2填写：材料名称系统/人员/合同/设备填写：日期填写：证明事项填写：保管人原件/复制件/截图/已核验填写：3填写：材料名称系统/人员/合同/设备填写：日期填写：证明事项填写：保管人原件/复制件/截图/已核验填写：4填写：材料名称系统/人员/合同/设备填写：日期填写：证明事项填写：保管人原件/复制件/截图/已核验

六、责任分工与整改闭环6.1责任矩阵事项牵头部门配合部门审批/验收输出记录季度风险检查保密工作负责人法务、人事、IT、业务部门管理层或内控检查计划、检查表、问题清单疑似泄露初步分级法务或合规资料所有人、IT、业务负责人保密工作负责人风险分级单控制扩散IT或信息安全资料所有人、业务部门、行政保密工作负责人权限关闭、外链暂停、终端隔离记录证据留存法务或合规IT、人事、业务部门、行政法务负责人证据包目录、访谈记录人员处理人事部门法务、业务负责人、信息安全管理层访谈、交接、劳动用工处理记录系统整改IT或信息安全业务系统负责人信息安全负责人权限优化、告警规则、日志复核记录制度与培训整改法务或人事业务部门、信息安全保密工作负责人制度更新、培训台账、签收记录整改验收与复盘内控或保密工作负责人法务、人事、IT、业务部门管理层验收意见、复盘报告、行动追踪表6.2整改销项表问题编号风险等级问题描述根因整改措施责任人期限验收标准状态示例R3离职销售离职前批量导出C3客户资料，缺少审批导出权限未按资料等级限制关闭离职前导出权限；C3导出改为经理和法务双审批；复核近90日导出销售运营/IT2026-07-20导出权限已调整，抽查日志无异常进行中填写：1R1-R4填写：问题描述制度/权限/培训/流程/人员/系统填写：整改动作填写填写填写：可验收结果待办/进行中/完成填写：2R1-R4填写：问题描述制度/权限/培训/流程/人员/系统填写：整改动作填写填写填写：可验收结果待办/进行中/完成填写：3R1-R4填写：问题描述制度/权限/培训/流程/人员/系统填写：整改动作填写填写填写：可验收结果待办/进行中/完成填写：4R1-R4填写：问题描述制度/权限/培训/流程/人员/系统填写：整改动作填写填写填写：可验收结果待办/进行中/完成6.3根因分析表根因类别判断问题常见整改动作本次结论制度缺口制度是否写清资料等级、权限、外发、离职和异常报告？员工是否已知晓？更新制度、发布通知、签收确认填写权限缺口岗位变化、项目结束、合作结束和离职后权限是否及时关闭？按岗位和资料等级重设角色，建立定期比对填写流程缺口导出、外发、共享、样品借用、纸质销毁是否必须审批和留痕？补充审批单和系统流转，禁止口头审批填写培训缺口涉密岗位是否知道红线、报告方式和离职义务？专项培训、题库测试、签收记录填写系统缺口是否缺少日志、导出限制、外链期限、异常告警和终端控制？增加告警、限制外链、保留日志、设备管控填写合作方缺口外包、供应商、渠道是否有保密条款、接收确认和清除记录？修订合同，补签承诺，完成返还清除确认填写人员行为是否存在越权、隐瞒、故意带离、违规共享或使用不当？访谈核实，按制度和法律路径处理填写

6.4行动追踪表行动项责任人协同人开始日期完成日期验收人追踪频次进展记录示例：C3资料导出双审批上线IT负责人法务、销售运营2026-07-092026-07-20保密负责人每周规则已配置，待抽查填写：行动项1填写填写填写填写填写每日/每周/每月填写填写：行动项2填写填写填写填写填写每日/每周/每月填写填写：行动项3填写填写填写填写填写每日/每周/每月填写填写：行动项4填写填写填写填写填写每日/每周/每月填写填写：行动项5填写填写填写填写填写每日/每周/每月填写6.5整改验收口径表验收对象验收材料通过标准追踪要求制度类整改制度文本、发布记录、签收记录责任、流程、审批和留痕要求明确下月抽查执行记录权限类整改权限台账、工单、系统截图、日志无超期权限、离职账号和无审批导出连续两期复核培训类整改课件、签到、题库结果、承诺书涉密岗位覆盖完整，错题已讲解新员工入职纳入合作方整改合同条款、接收确认、返还或清除记录合作方访问关闭，资料去向清楚项目结束再次核验

七、培训题库、承诺书与离职检查7.1商业秘密泄露风险培训题库题号题目答案解析1商业秘密只要写在制度中，就一定能得到保护。错还需同时关注是否不为公众知悉、具有商业价值，并采取相应保密措施。2客户名单、交易习惯、报价和采购计划在满足条件时可能构成经营信息。对经营信息不只包括财务和销售数据，也可能包括客户相关资料。3员工离职后，只要没有签竞业限制，就可以继续使用原单位客户资料。错保密义务与竞业限制不同，离职后仍不得非法使用或披露商业秘密。4批量导出客户资料前，应说明目的、字段范围、保存位置和清除期限。对导出是高风险动作，应审批并留痕。5发现疑似泄露后，可以先删除异常文件，避免影响公司声誉。错应优先保存原始证据并控制扩散，不得随意删除或改动关键材料。6供应商接触企业核心资料后，项目结束时应确认返还、清除或继续保存依据。对合作方管理是商业秘密保护的重要环节。7员工将资料发送到自己邮箱用于加班，只要不对外传播就没有风险。错个人邮箱不受企业控制，可能构成违规外发和证据断点。8商业秘密检查应同时查看制度、培训、权限、日志、外发、离职和整改记录。对单看制度文本无法证明措施真正落实。9新员工可以带来前任雇主的客户资料，用于快速开拓市场。错企业不得引导或使用第三方受保护资料。10纸质文件和样品如果没有系统日志，也可以通过台账、借用记录、门禁和销毁记录形成证据链。对不同载体应采用不同留痕方式。11只要资料已经发给合作方，企业就无法再要求对方删除或返还。错合同、接收确认和项目结束清除机制可用于约束合作方。12核心资料的访问权限应按岗位、项目和授权期限设置。对最小权限和限时访问有助于降低泄露风险。7.2涉密人员承诺书承诺书使用说明本承诺书适用于接触商业秘密、客户资料、研发资料、报价资料、投标资料、供应链资料、财务计划或其他受控资料的员工、外包人员、实习人员和合作人员。企业可根据劳动合同、保密协议、岗位说明和具体项目补充适用范围。承诺事项确认内容资料范围确认本人已知悉岗位可能接触的商业秘密和受控资料范围，包括但不限于技术信息、经营信息、客户信息、报价资料、项目资料和系统账号权限。使用边界确认本人仅在授权职责、项目任务和授权期限内使用相关资料，不私自复制、下载、导出、拍照、截屏、打印、转发、出售或提供给无关人员。存储要求确认本人不使用个人邮箱、个人网盘、私人聊天工具、个人设备或未经批准的存储介质保存受控资料。确因工作需要使用临时文件的，按要求归档或清除。外发共享确认对外发送、共享、展示、提供或交付受控资料前，本人将按制度完成审批、脱敏、加密、接收确认和留痕。离职调岗确认本人离职、调岗、项目退出或授权终止时，将返还、移交、清除所持资料和载体，并配合完成账号关闭、设备检查和访谈。持续义务确认本人知悉保密义务不因劳动关系或合作关系终止而当然消失，对仍符合商业秘密条件的资料继续承担保密义务。异常报告确认本人发现资料泄露、误发、丢失、异常下载、外链扩散或第三方不当使用时，将立即报告并配合控制扩散和证据留存。签署栏承诺人：_______部门：_______岗位：_______日期：_______见证人：_______7.3离职泄露风险检查表环节检查项目合格标准确认人离职前离职前30日系统访问、导出、下载、打印、外发记录是否复核无异常或异常已说明并留证IT/信息安全离职前是否停止新增C3及以上资料权限和大范围导出权限已关闭非必要权限直属负责人/IT交接中客户、项目、研发、报价、合同、样品和待办事项是否逐项交接接收人签收并能独立承接业务负责人交接中个人电脑、手机、邮箱、云盘、U盘、纸质资料和样品是否返还或清除有返还清除记录行政/IT交接中个人保存的临时资料、截图、压缩包、离线文件是否清除员工确认并抽查IT/人事离职当日CRM、代码库、文档库、邮箱、VPN、门禁、协作系统账号是否关闭账号关闭记录完整IT/行政离职当日是否进行保密义务、竞业安排和持续义务提醒访谈记录和提醒确认完整人事/法务离职后离职后7日至30日是否复核异常登录、客户流失、资料外泄和客户投诉有复核结果和后续动作法务/业务负责人7.4离职访谈问题清单问题询问目的记录要点是否仍保存客户、研发、报价、合同、样品或系统导出资料？确认资料去向和清除安排资料名称、位置、数量、清除方式离职前是否向个人邮箱、个人设备或外部对象发送过受控资料？核实外发和接收对象时间、收件方、文件名称、是否删除是否使用过外部网盘、聊天工具或移动介质保存工作资料？排查失控载体账号、设备、文件夹、处理结果是否存在客户、合作方或第三方继续要求提供原岗位资料？识别离职后风险联系人、事项、后续沟通口径

八、案例处置卡与风险提醒案例使用方式可在培训或专项检查会议中使用。先让参与人员判断风险等级、应留存证据和整改动作，再对照处置要点统一口径。8.1案例一：离职前集中导出客户名单场景判断处置要点销售经理离职前一周导出重点客户清单、续费日期、历史报价和联系人信息，并将文件发送至个人邮箱。高风险或重大风险，涉及客户资料、报价和离职带离，需立即控制扩散。冻结导出权限，保全CRM和邮箱日志；访谈本人和接收方；要求删除个人邮箱资料并确认；复核近90日导出；调整重点客户导出审批和离职前权限规则。8.2案例二：研发资料通过外链长期开放场景判断处置要点研发人员为方便合作方测试，将核心设计图纸放入云盘外链，链接未设置期限，合作结束后仍可下载。高风险，涉及核心研发资料和合作方访问失控。立即关闭外链，导出访问记录，确认下载对象和次数；联系合作方返还或清除；补签接收确认；把合作方访问改为限时账号和下载审批。8.3案例三：投标方案误发到错误收件人场景判断处置要点商务同事将含底价、技术偏离表和竞品分