DB44-T 2892-2026企业商业秘密保护合规管理规范

44CompliancemanagementspecificationforprotectionoftradesecretsofenterprisesI 2 2 5 6 7 9 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定本文件由广东省知识产权服务标准化技术委员会（GD/TC12产权保护中心、珠海市商标协会、珠海格力电器张秋月、强翼、邹逸钒、赵同军、谭慧娟、苏瑞瑜、曾淑剑1企业商业秘密保护合规管理规范3.13.2技术信息technicalinform3.3与经营活动有关的创意、管理、销售、财务、计划、样本、客户信息、3.4涉密载体secret-related24.3动态管理原则4,4风险防控原则4.5全程可追溯原则5合规管理组织架构5.2企业对商业秘密的保护实行分级负责制。a)商业信息的商业价值；b)产生商业信息投入的成本；d)商业信息的传播途径和潜在泄露风险；h)技术手段突破的难度；m)对如金融、医疗行业的特殊数据等特定信息合规性的保护要求；36)其他：企业认为有必要采取保密措施的其他技术信息，如未公开的专利申报信息等。9)供应商和客户信息：供应商/客户名称、联系人、联系方式、交易习惯6.2分级6.2.1企业应对商业秘密进行分级。宜将商业秘密划分为核心商业秘密、重要商业秘密、一般商业秘a)核心商业秘密表现形式包括但不限于：b)重要商业秘密表现形式包括但不限于：42)重要的客户名单、供应商信息或市场调研数3)企业的经营策略、财务数据或重大项目的实c)一般商业秘密表现形式包括但不限于：2)非核心的技术细节、市场推广方案或会议记6.3保密期限6,4接触范围a)根据商业秘密的内容和密级，确定商业秘密的主责部门与接触范围；b)通过书面审核或带有时间戳的电子审核流程管理涉密载体；e)对外发布论文、展会、参加学术会议等需要公开企业相关信息的，应进行相关保密审查；6.6存证b)将必要且适当的涉密载体委托第三方机构进行存证。注：第三方机构应为具有一定社会公信力的、独立的、经相关司法机关认5b)对外发布论文、展会、参加学术会议等需要公开6.9变更b)因法律法规或政策改变，商业秘密密级出现变化的；d)商业秘密泄露后对企业利益的损害程度发生变化的。b)商业秘密保护委员会对商业秘密进行评估审核；6.10.1企业宜适时评估、考察商业秘密a)商业秘密已不再具有保护价值的；b)保密期限届满的；7.1.1涉密载体的制作过程，应严格控制内容、格式和分7.1.2应根据保密范围对制作的涉密载体进行管理，可应用加密系统对保密文件进行自动7.1.3在制作包含商业秘密的涉密载7.1.4应建立详细的记录档案，在发7.2收发与流转7.2.1涉密载体的接收、发放和传输过程，应通过安全渠道进行，确保信息在传递过程中不被7.3使用67.3.2涉密载体在授权范围内的使用过程，应在安全的环境中进行，确认不同密级文件使用范围和权7,4复制7.4.2涉密载体复制件与原件具有同等7.5保存7.6销毁7.6.1销毁涉密载体，应由主责部门列出销毁清单，经商业秘密保护委员会或相关部门审批后实a)纸质类资料作粉碎性或焚烧处理；7.7涉密电子信息管理7.7.1应对设备、数据库和应用系统及其账户实行权限管理，根据岗位职责或特定工作事项按最小接触原则设定权限，权限到期、人员转岗、项目或事项变更时应重新7.7.2应对涉密电子文档、邮件、数据等信息的存储、传输、访问及销毁等全生命周期实施全面安全7.7.3信息系统的管理员权限应在不同人员之间进行分配，不应存在由超级管理员管理整个系统或若7.7.4企业可根据自身风险评估结果选择适宜的技术手段，在合法合规的前提下对涉密电子信息采取a)研发设计部门、实验场所、关键生产区域；e)关键原材料、重要半成品等物资的存放78.2涉密区域控制8.2.2涉密区域的出入口应设置门禁系统，进入应通过授权验证，授权验证方式包括但不限于使用指8.3涉密区域网络管理8.3.2涉密区域网络禁止使用有线或无线形式接入8.3.4访问涉密区域网络的设备应符合终端准入要8.3.5通过虚拟专用网络（VPN）等方式远程访8.4涉密区域出入管理8.4.2限制外来人员进入涉密区域，确需进入的，应经过审批，签署保密承诺，并由专人陪同。8.5.1涉密区域内可设置宣传画报、标语等，强化商业秘密保护意识。8.5.2涉密计算机应采取防止偷窥和拍照的8.5.4应对设备传输、拷贝等接口进行9.1.1入职审查9.1.2保密协议9.1.3竞业限制协议89.2.1根据岗位及职责建立涉密人员清单，当商业秘密、接触范围、岗位等发生变化时应动态更新。9.2.2职务范围内对外发表论文、学术交流9.2.3应对在职人员相关涉密权限及其行为合规性进行定期核查。9.3.1脱密涉密人员离职前宜签订员工离职保密协议（见附录E）或在离职文件中约定保b)告知其应承担的保密义务及竞业限制条款。c)离职前一定期限内的涉密载体的查阅和使用情况等；d)离职员工未完结的项目核心方案是否形成了知识产权保护方案；9.4外部人员管理9.4.1来访人员9.4.2外部合作9.4.2.1应与外部合作方（如供应商、合作伙伴等）签订保密协议，约定保密内容和范围、知识产权9.4.2.2对聘任或委托的外聘专家、顾问、翻译、律师等可能接触涉密信息的外部人员，宜做背景调9.4.2.3涉密载体交付回收或销毁应有完整清晰的过程。99.5保密教育9.5.1培训计划与目标9.5.1.1应组织全员进行商业秘密保护相关法律法规的学习和普及。9.5.1.2应将商业秘密保护培训列入年度培训计划，开展全员保密知识普及。9.5.1.3应定期组织涉密人员参加保密培训并考核，保存相关记录。9.5.1.4应定期组织对中层领导及专（兼）职保密员开展培训教育，各部门再进行内部培训。9.5.1.5应对新入职员工开展保密培训，对重点岗位9.5.2保密培训内容与形式9.5.2.1企业对员工开展保密培训的内容包括但不限于：c)企业的商业秘密管理制度及相关流d)可能导致商业秘密泄露的行为和潜在风g)其他与保密义务、保密范围、保密行为有关的内容。9.5.2.2保密培训可采用线下、线上集中培训，或录制成视频、音频课程等形式。9.5.2.3企业可通过建立良好的企业文化、提供职业发展支持等方式，减少员工因心理问题导致的泄10.1风险防范10.1.5企业宜每年对加密系统、监控设备、网络10.1.6企业应根据实际情况采取企业内部应对措施、外部市场应对措应启动内部评估程序，重点评估内容包括但10.2应急处置预案的有效性。演练结束后，应总结演练情况，改进10.2.4发现商业秘密可能被泄露或侵权，应立即启发现侵权行为，双方可通过协商解决争议，其他维权A.1最高管理者职责a)确定商业秘密保护的目标；b)根据目标制定商业秘密保护方针政策；f)基于风险评估机制决策重大事项；A.2商业秘密保护委员会职责d)负责对企业各部门的商业秘密保护行为进行规范，明确企业各部门在商业秘密保护工作中的f)组织企业员工进行商业秘密保护培训；g)负责计算机信息网络、涉密载体、涉密区域的安全及保密管理工作；h)对企业重大涉密事件进行调查和处理；A.3业务部门职责c)组织本部门员工进行商业秘密保护的培训和教育，提升员工的保密意识和操作技能；f)配合商业秘密保护委员会进行商业秘密泄露的调查和处理，提供必要的支持和证据；h)对本部门离职员工商业秘密保护情况进行核查；i)确保在与外部合作方（如供应商、合作伙伴等）的业务往来中，商业秘A.4专（兼）职保密员职责b)按照国家及企业各项保密规定，落实各项保密措施；d)监督检查本部门保密工作，发现问题及时整改；f)负责计算机信息网络的安全运维，以及涉密载体和涉密区域的安全及保密管理工作；1.本人确认，在加入公司前，已与所有前雇主办妥离3.本人承诺，在为公司履行工作职责期间，将严格遵守对前雇主的保密2.本人与任何前雇主之间，是否存在其他任何形式的、可能如因本人侵害第三方的商业秘密或违反相关约定产生任何法律责任，该责任将 成的以公司名义申请的专利技术、发明、图纸、软件及其发展或改进，其所有权争目的、或出于私利等而擅自保存、披露、使用工作中的商业秘密信息；乙方离职后不得披保密信息的物品、文件，不得以盗窃、利诱、胁迫或者其他任何不正当手段获取甲方保密制度规定职权范围行使批准权，不得准许他人知悉、披露、使用、转让甲方保密信息4.不得允许（出借、赠与、出租、转让等处分甲方商业秘密行为的行为均属“允许”）5.乙方必须严格遵守甲方的保密制度，并履行与其工作岗位相应的保密存放的甲方保密信息扩散到与该商业秘密无关的任何6.如发现商业秘密被泄露或自己过失泄露商业秘密，应当采取有效措施防止泄密7.乙方承诺，在为甲方履行职务时，不违法使用、披露第三方使用任8.乙方亦应本着忠诚、守信、谨慎的态度，采取一切必要、合理、有效的措施1.乙方如有违反本协议第二点所规定的保密义务，给公司规章制度，甲方有权立即终止与乙方的劳动关系且不2.因乙方违反本协议之约定，导致甲方遭受损失或被索赔的，乙方应承担甲方为此而支付的赔偿费用、诉讼费用、律师费用、鉴定费用、差旅住宿等全部费用。乙方同意，上述费用和侵权赔偿可以从乙方）：（）： 法定代表人：统 ）： 国家、地方有关规定，双方本着平等自愿、协商一致、诚实守信的原则，就竞业限制事宜，于年乙方了解甲方就其产品、研发、制造、营销入庞大资金及人力物力，享有经济效益及商誉，乙方若未履行或违反本协议规定，将益产生不利影响，甚至产生直接或间接损害，构成不公平竞争，影响产业公平秩序等（具体竞业限制区域）内与甲方生产或者经营同类产品、从事同类业务的有竞争关服务；不得自己、帮助他人或通过亲属、朋友开业生产、经营或以合伙、投资、参2.乙方为证明在竞业限制期限内已履行了竞5.不得在竞争性单位或与甲方有直接经济往来的公括不限于合伙人、董事、监事、股东、经理、职员、代理人、顾问等或向该类竞争性单6.不得利用股东等身份做出任何不利于甲方的交易或安排；不以任何方式从事可的业务及活动，包括但不限于：利用现有社会及客户资源阻碍或限7.不得拉拢、引诱或鼓动甲方的雇员离职，且不得自行或协助包括但8.不得在包括但不限于生产、经营或销售等领域与甲方之包括但不限于原料供应商9.不得自行或协助他人使用自己掌握之甲方计划使用、或正在使用之一切公开及或未公开之技术成果、商业秘密，1.在双方劳动关系解除或终止时，甲方未以书面方式通乙方离职之日起解除，甲方无需向乙方支付竞业限制经济补偿金，乙方也不得以履责任；如乙方拒绝领取，甲方可以将补偿费向有关机关提存，由此所发生的1.甲方无正当理由不履行本协议第三条所列各项义务，2.乙方不履行本协议第二条规定的义务，应退回甲方已支付的竞业限制补偿金，3.如乙方违约情形发生在乙方任职期间的，乙方属于严重违反规章制度，甲3.甲方因破产、解散等事由终止法人主体资格，且没有承受权利义务的1.甲、乙双方在履行本协议过程中发生争议，应2.若协议履行过程中双方发生诉讼或仲裁，在诉讼或仲裁进行期间，除正在进行1.本协议自甲乙双方签名盖章之日起生效，）：（：（ 终止。为进一步明确乙方离职后应承担的保密义务，甲乙双方本着平等、自愿、公平和诚实信用的原则，订立本协议，1.乙方确认，在甲方任