ICS03.100.01A01

T/SZATS深圳市服務貿易協會團體標準T/SZATS0001—2021企業商業秘密管理規范SpecificationofEnterpriseTradeSecretManagement2021-01-01發布 2021-01-01實施深圳市服務貿易協會 發布T/SZATS0001T/SZATS0001—2021PAGEPAGE11前??言本標準按照GB/T1.1-2020給出的規則起草。本標準由深圳市服務貿易協會提出并歸口。本標準主要起草人：潘福昌、黃楚怡、黃詩慧、葉文俊、謝小彪、李高峰、潘錚。本標準首次發布日期：2021年1月1日。企業商業秘密管理規范范圍本標準規定了企業策劃、實施、檢查、改進商業秘密管理體系的要求。本標準適用于有下列愿望的企業：建立企業商業秘密保護機制；運行并持續改進商業秘密管理體系；規范性引用文件GB/T29490-2013企業知識產權管理規范GB/T32089-2015科學技術研究項目知識產權管理GB/T33250-2016科研組織知識產權管理規范GB/T33251-2016高等學校知識產權管理規范GB/T39550-2020電子商務平臺知識產權保護管理術語和定義3.1商業秘密商業秘密管理體系總體要求企業應按本標準的要求建立商業秘密管理體系，實施、運行并持續改進，保持其有效性，并形成文件。商業秘密管理原則合理利用原則在不失密的前提下，對商業秘密進行利用實現商業價值。短鏈原則核心商業秘密在最小范圍，由最少人掌握與控制。割離原則痕跡原則商業秘密從形成到利用的各個環節都有印跡可以追尋。文件要求總則商業秘密管理體系文件應包括：商業秘密方針和目標；商業秘密手冊；本標準要求形成文件的程序和記錄。商業秘密方針和目標應制定商業秘密方針和目標，形成文件，由最高管理者確保并管理：符合法律法規和政策的要求；與企業的定位和發展戰略相適應；商業秘密目標可考核并與商業秘密方針保持一致；在持續適宜性方面得到認可；得到管理層、員工的理解和有效執行。商業秘密手冊編制商業秘密手冊并應保持其有效性，包括：商業秘密組織管理的相關文件；人力資源、科研設施、合同、信息管理和資源保障的商業秘密相關文件；商業秘密產生、運用、保護的痕跡與相關文件；商業秘密記錄文件；商業秘密管理體系文件之間相互關系的表述。文件控制商業秘密管理體系文件是企業實施商業秘密管理的依據，應確保：確立商業秘密保護前經過審核和批準；文件內容表述明確、完整；保管方式和保管期限明確；按文件類別、秘密等級進行管理，易于識別、管理和保護；對因特定目的需要保留的失效文件予以標記。組織管理最高管理者最高管理者是企業商業秘密管理的第一責任人，應通過以下活動實現商業秘密管理體系的有效性：制定商業秘密方針；b)c)策劃并批準商業秘密中長期和近期目標；d)決定重大商業秘密事項；e)明確商業秘密管理職責和權限，確保有效溝通；f)確保商業秘密保護資源的配備。管理者代表最高管理者可在最高管理層中指定專人作為管理者代表，總體負責商業秘密管理事務：統籌規劃商業秘密工作，實施商業秘密規劃，指導監督執行；b)審核商業秘密資產處置方案；批準提交重要的商業秘密文件；協調涉及商業秘密管理部門之間的關系；確保商業秘密管理體系的建立、實施、保持和改進。商業秘密管理機構建立商業秘密管理機構，并配備專職工作人員，承擔以下職責：擬定商業秘密規劃并組織實施；建立商業秘密保護清單，建立商業秘密評價及統計分析體系，提出商業秘密重大資產處置方案；e)培養、指導和評價商業秘密專員；f)負責商業秘密日常管理工作，包括培訓、信息收集、保密措施落實等。企業內部溝通建立溝通渠道，確保商業秘密管理體系有效運行：商業秘密計劃擬定和組織實施；商業秘密日常管理，包括統計商業秘密信息、持續改進與建議等。項目組項目組長項目組長負責所承擔的項目的商業秘密管理，包括：a)根據項目要求，確定商業秘密管理目標并組織實施；b)設立項目組商業秘密管理專員。商業秘密專員商業秘密服務支撐機構受商業秘密管理機構委托，為建立、實施與運行商業秘密管理體系提供服務支撐；b)為商業秘密管理機構提供服務支撐；c)負責商業秘密信息及其他數據文獻資源收集、整理、分析工作。基礎管理人力資源管理員工權責通過人事合同明確員工的商業秘密權利與義務，包括：與員工約定商業秘密保密范圍、職責與保密義務；明確員工造成商業秘密失密的責任。入職和離職加強入職、離職人員的商業秘密管理，包括：對新入職人員進行適當的背景調查，形成記錄；對于與商業秘密關系密切崗位，應要求新入職員工簽署商業秘密聲明文件；涉及核心商業秘密的員工離職時，應簽署商業秘密保密協議或競業限制協議。培訓組織開展商業秘密培訓，包括：制定商業秘密培訓計劃；組織中、高層管理人員的商業秘密培訓；c)組織商業秘密管理人員的商業秘密培訓；d)組織項目組長、專員的專項培訓；e)組織員工的商業秘密培訓。項目組人員管理加強項目組人員的商業秘密管理，包括：針對重大項目進行項目組人員背景調查，簽署保密協議；b)在企業間、私人間交流前，應進行信息披露審查；c)在項目組人員退出項目時，進行商業秘密提醒并做好痕跡保留。合同管理基礎設施根據需要配備相關資源，以確保商業秘密管理體系的運行：a)軟硬件設備，如商業秘密管理軟件、數據庫、計算機和網絡設施等；b)涉密場所痕跡管理設備。財務資源應設立商業秘密經常性預算費用，以確保商業秘密管理體系的運行：a)用于商業秘密的培訓、訴訟、檢索、分析、維持等事項；b)用于商業秘密管理機構運行；用于商業秘密激勵；有條件的企業可設立商業秘密風險應急準備金。信息資源應編制形成文件的程序，以規定以下方面所需的控制：a)建立信息收集渠道，及時獲取所屬領域、競爭對手的商業秘密信息；b)對信息進行分類篩選和分析加工，并加以有效利用；在對外信息發布之前進行相應審批；有條件的企業可建立商業秘密信息數據庫，并有效維護和及時更新。基礎管理產生應編制形成文件的程序，以規定以下方面所需的控制：根據商業秘密目標，制定商業秘密獲取的工作計劃，明確產生的方式和途徑；b)在編制商業秘密前進行必要的檢索和分析；保持商業秘密產生記錄；保障發明創造人員的署名權。維護應編制形成文件的程序，以規定以下方面所需的控制：建立商業秘密分類管理檔案，進行日常維護；b)商業秘密評估；c)商業秘密權屬的明確；d)商業秘密分級管理。運用實施應編制形成文件的程序，以規定以下方面所需的控制：促進和監控商業秘密的實施，有條件的企業可評估商業秘密對企業的貢獻；b)商業秘密實施前，應分別制定調查方案，并進行評估。投融資企業重組企業重組工作應滿足以下要求：標準化參與標準化工作應滿足以下要求：牽頭制定標準時，應組織制定標準工作組的商業秘密政策和工作程序。聯盟及相關組織參與或組建商業秘密聯盟及相關組織應滿足以下要求：參與商業秘密聯盟或其他組織前，應了解其商業秘密政策，并進行評估；組建商業秘密聯盟時，應遵循公平、合理且無歧視的原則，制定聯盟商業秘密政策；c)主要涉及專利合作的聯盟可圍繞核心技術建立專利池。保護風險管理應編制形成文件的程序，以規定以下方面所需的控制：采取措施，避免或降低生產、辦公設備及軟件侵犯他人商業秘密的風險；爭議處理應編制形成文件的程序，以規定以下方面所需的控制：及時發現和監控商業秘密被侵犯的情況，適時運用行政和司法途徑保護商業秘密；涉外貿易涉外貿易過程中的商業秘密工作包括：對向境外銷售的涉及商業秘密的產品可采取相應的邊境保護措施。合同管理加強合同中商業秘密管理：應對合同中有關商業秘密條款進行審查，并形成記錄；保密應編制形成文件的程序，以規定以下方面所需的控制：明確涉密人員，設定保密等級和接觸權限；明確可能造成商業秘密流失的設備，規定使用目的、人員和方式：c)明確涉密信息，規定保密等級、期限和傳遞、保存及銷毀的要求；d)明確涉密區域，規定客戶及參訪人員活動范圍等。實施和運行立項立項階段的商業秘密管理包括；分析該項目所涉及的商業秘密信息，包括各關鍵技術的專利數量、地域分布和專利權人信息等；b)通過商業秘密分析及市場調研相結合，明確該產品潛在的合作伙伴和競爭對手；c)進行商業秘密風險評估，并將評估結果、防范預案作為項目立項與整體預算的依據。研究開發研究開發階段的商業秘密管理包括：在檢索分析的基礎上，制定商業秘密規劃；f)保留研究開發活動中形成的記錄，并實施有效的管理。采購采購階段的商業秘密管理包括：做好供方信息、進貨渠道、進價策略等信息資料的管理和保密工作；c)在采購合同中應明確商業秘密權屬、許可使用范圍、侵權責任承擔等。生產生產階段的商業秘密管理包括：保留生產活動中形成的記錄，并實施有效的管理。銷售和售后銷售和售后階段的商業秘密管理包括：在產品宣傳、銷售、會展等商業活動前制定商業秘密保護或風險規避方案；審核和改進總則策劃并實施以下方面所需的監控、審查和改進過程：確保產品、軟硬件設施設備符合商業秘密秘密性保護有關要求；b)確保商業秘密管理體系的適宜性；c)持續改進商業秘密管理體系，確保其有效性。內部審核應編制形成文件的程序，確保定期對商業秘密管理體系進行內部審核，滿足本標準的要求。分析與改進根據商業秘