某汽车零部件公司技术保密规则

某汽车零部件公司技术保密规则一、总则

(一)目的：依据《中华人民共和国反不正当竞争法》及《企业知识产权保护管理规范》，结合汽车零部件行业技术迭代快、保密需求高的特点，针对公司核心技术、工艺参数、客户数据等敏感信息实施有效管控，解决当前信息泄露风险大、员工保密意识不强、责任界定模糊等管理痛点，实现技术资产保值增值、维护市场竞争力、规避法律风险的核心目标。

1、保护公司研发投入形成的核心技术秘密；

2、规范技术信息存储、使用、传递环节的管理；

3、明确全员保密责任与违规惩处标准。

(二)适用范围：覆盖公司研发部、生产部、质量部、采购部、销售部及所有在职员工，包括正式工、派遣工、实习生。外包合作方（模具加工、试制供应商）涉及公司技术信息的，须签订保密协议并纳入本规则管控。例外适用场景为已公开技术信息及经授权披露内容，需部门负责人书面审批。

1、研发部负责新产品技术文档全周期管理；

2、生产部负责生产过程技术参数保密；

3、采购部负责供应商技术资料交接管控。

(三)核心原则：坚持“全员保密、分级管理、严守底线”原则，结合汽车零部件行业供应链特性，强调“涉密信息最小化流转、关键环节重点防控”。

1、涉密信息定级（核心级、重要级、一般级）与管控要求匹配；

2、保密责任与岗位直接挂钩，杜绝交叉感染风险。

(四)层级与关联：本规则为公司专项管理制度，与《员工手册》《采购管理办法》等制度配套执行。冲突时以本规则为准，重大事项（如技术对外合作）需总经理审批备案。

1、关联《员工手册》第5章“行为规范”；

2、关联《采购管理办法》第3.2条“供应商准入”。

(五)相关概念说明：

1、技术秘密：未公开且能带来经济利益的技术方案，包括图纸、公式、程序代码、测试数据等；

2、保密期限：核心级永久保密，重要级自形成之日起5年，一般级2年。

二、组织架构与职责分工

(一)组织架构：公司设立保密委员会（总经理牵头，研发、生产、法务等部门负责人组成），负责重大保密事项决策；各部门设保密专员（生产部、研发部必设），落实具体管理职责。层级设计遵循“精简高效”原则，确保责任直达。

1、总经理：保密委员会召集人，对全公司保密工作负总责；

2、研发部：技术秘密形成与归档主体，主导核心级信息管理。

(二)决策与职责：总经理每月召开保密委员会例会，审议重大泄密风险防控方案。生产、研发等部门的保密事项审批权限设定为：重要级以下由部门负责人审批，核心级需总经理签字。

1、总经理审批权限：年度保密预算、核心级信息对外披露；

2、部门负责人审批权限：一般级技术资料借用（限内部流转，超3日需备案）。

(三)执行与职责：

1、研发部：建立技术文档分级台账，核心级信息仅限项目负责人、核心研发人员接触，需办理《技术秘密接触授权书》；

2、生产部：机加工、装配等关键工序执行“双人复核”制度，班组长每日检查保密措施落实情况；

3、采购部：供应商技术资料交接需双人见证并拍照留档，试制样品回收率须达100%；

4、仓储部：涉密样品入库实行“双人双锁”管理，台账记录需与生产批次全匹配。

(四)监督与职责：质量部每月抽查保密制度执行情况，发现违规直接下发《保密整改通知单》，并与当月绩效挂钩。安全员重点检查办公设备（U盘、打印复印机）使用合规性。

1、质量部监督范围：生产过程技术参数记录、样品管理；

2、安全员监督范围：涉密文件存储、办公设备使用。

(五)协调联动：建立“日碰头、周通报”保密工作协调机制。生产部与研发部技术交接通过《技术传递确认单》完成，异常情况3小时内启动应急沟通。

1、车间晨会必须包含当日保密要点宣贯；

2、部门周例会通报上月保密检查问题。

三、技术信息定级与管控

(一)定级标准：根据信息价值、泄露影响、管控难易度分为三级，由保密委员会审议确定。

1、核心级：未公开设计图纸、关键算法、配方等；

2、重要级：工艺参数、供应商技术资料、客户定制方案；

3、一般级：标准件清单、常规测试报告等公开可获取信息。

(二)核心级信息管控细则：

1、存储：存放在加密服务器或专用保险柜，非授权人员不得查看；

2、流转：纸质版需双人签收，电子版通过“企业微信+阅文”系统审批；

3、销毁：过期文件由研发部统一登记后粉碎处理，过程需双人在场记录。

(三)重要级信息管控细则：

1、接触授权：需填写《岗位接触清单》，每年审核一次；

2、异地工作：外派人员需签订保密补充协议，设备使用需经审批；

3、离职处理：解除劳动合同后30日内须交回所有涉密载体。

(四)一般级信息管控：

1、公开文件需标注“内部资料”字样；

2、会议记录涉密部分单独存档；

3、可适当放宽传递限制，但需记录传递范围。

(五)供应商保密管理：

1、签订保密协议时明确违约赔偿标准（参照《反不正当竞争法》）；

2、核心级技术资料仅限直接合作方接触，需法务审核内容清单；

3、试制样品回收率不足90%的，暂停合作并追索保证金。

四、技术载体与场所管理

(一)管理目标与核心指标：确保技术文件完好率98%以上，涉密场所入侵事件零发生，核心级信息丢失率低于0.1%。

1、每月统计技术文件借阅、归还记录；

2、每季度检查保密场所设备运行状态。

(二)专业标准与规范：

1、纸质文件：核心级使用防复印纸，重要级加贴防拆标记；

2、电子文件：研发系统设置IP白名单，重要数据每日增量备份；

3、高风险点防控：

(1)涉密电脑禁外联，设置开机密码；

(2)样品室安装紧急报警器，双人双锁管理。

(三)管理方法与工具：

1、文件管理：采用“红头文件+编号”体系，电子文件使用“文件签章”功能；

2、场所管理：配置电子门禁，记录进出人员及时间，异常情况30分钟内上报。

五、保密培训与应急响应

(一)培训要求与标准：新员工入职培训必须包含保密内容，每年组织全员保密考核，合格率须达95%以上。

1、培训内容：公司保密制度、行业案例、法律条文；

2、考核方式：闭卷或线上答题，错题率超5%需补训。

(二)培训实施流程：

1、每月5日前提交培训计划，法务部审核内容；

2、培训后由部门负责人签字确认，存档备查。

(三)应急响应机制：

1、发现泄密事件：立即启动“封存-调查-上报”流程，涉密载体由专人管控；

2、外部泄密：法务部48小时内评估影响，制定应对方案。

(四)培训效果评估：每季度通过问卷调查、实操抽查评估培训效果，不合格人员强制重训。

六、违规处理与责任追究

(一)违规认定标准：

1、核心级文件外传：直接解除劳动合同，按《反不正当竞争法》赔偿；

2、一般级文件泄露：扣除当月绩效，警告两次以上解除合同。

(二)调查与处理流程：

1、成立由总经理、法务、涉事部门负责人组成的调查组；

2、调查期间暂停涉事人员接触敏感信息。

(三)责任追究范围：

1、直接责任人：承担全部赔偿责任；

2、部门负责人：未落实管理责任，取消年度评优资格。

(四)赔偿标准：按泄密影响等级，设定赔偿基数（核心级10万元起）。

七、保密协议与退出管理

(一)协议签订要求：所有接触技术秘密人员必须签订保密协议，新员工入职前3日签署。

1、协议期限：劳动合同终止后3年；

2、内容条款：明确保密范围、责任、违约金等。

(二)协议管理流程：人力资源部集中保管协议，离职人员交接前核对原件。

(三)离职人员管理：

1、未满协议期限离职：按月计算违约金，金额上限为年薪50%；

2、核心人员离职：追加6个月脱密期，期间不得从业竞争领域。

(四)协议变更：发生岗位变动时，人力资源部10日内更新协议内容。

八、考核与改进管理

(一)绩效考核指标：以“保密事件发生次数、核心文件完好率、培训考核合格率”为核心指标，权重分别为60%、30%、10%，与部门绩效挂钩。

1、每月统计泄密事件、文件借阅异常；

2、每季度抽查培训记录，不合格率超5%扣部门分。

(二)评估周期与方法：

1、月度评估由保密委员会审阅数据；

2、年度评估结合业务变化调整指标。

(三)问题整改机制：

1、一般问题：一周内整改，部门负责人签字确认；

2、重大问题：启动专项整改，总经理督办，逾期未完成通报批评。

(四)持续改进流程：

1、每半年收集一次建议，由法务部评估可行性；

2、重大修订需总经理办公会审议。

九、奖惩管理办法

(一)奖励标准与程序：

1、奖励情形：主动发现泄密隐患、提出改进措施被采纳；

2、程序：个人提交申请，部门审核，总经理审批，公示3个工作日。

(二)处罚标准与程序：

1、分级处罚：一般违规扣绩效，较重违规通报，严重违规解除合同；

2、程序：人力资源部调查取证，当事人陈述，审批后执行。

(三)申诉与复议：

1、申请条件：收到处罚决定后5日内；

2、由法务部受理，10日内复议完毕。

十、附则

(一)制度解释权：本规则由保密委员会负责解释