ICS 03.100 CCS A 01 4201 武汉市 地方标准 DB4201/T 730—2025 企业商业秘密管理与服务规范 Specification for management and service of enterprise trade secrets 2025 -03- 03发布 2025 - 04 - 03实施 武汉市市场监督管理局 发布 DB4201/T 730— 2025 目次 前言 ................................................................................. II 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 总体要求 ........................................................................... 2 5 商业秘密管理组织 ................................................................... 2 6 商业秘密管理制度 ................................................................... 3 7 商业秘密信息管理 ................................................................... 4 8 人员管理 ........................................................................... 6 9 业务管理 ........................................................................... 9 10 涉密设备管理及信息安全 ........................................................... 11 11 涉密场所管理 ..................................................................... 13 12 泄密事件管理 ..................................................................... 14 13 商业秘密法律风险预防及应诉 ....................................................... 15 14 检查（体系内审）、评估与改进（纠正和预防措施） ................................... 16 15 协同保护 ......................................................................... 16 附录A（资料性） 商业秘密保护范围 .................................................... 19 附录B（资料性） 竞业限制协议（参考文本） ............................................ 20 附录C（资料性） 商业秘密保密协议（参考文本） ........................................ 23 附录D（资料性） 不侵犯商业秘密承诺函（参考文本） .................................... 27 附录E（资料性） 商务合作保密协议（参考文本） ........................................ 28 DB4201/T 730— 2025 前言 本文件按照GB/T 1.1—2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由武汉市市场监督管理局提出并归口。 本文件起草单位：武汉市市场监督管理局、武汉光谷知识产权研究院有限公司。 本文件主要起草人：郑友德、焦洪涛、黄玉烨、刘华、金明浩 本文件实施应用中的疑问，应咨询武汉市市场监督管理局，电话： 027-85633042，对本文件的有关 修改意见建议应反馈至武汉市市场监督管理局，电话：027 -85333585 邮箱：[email protected]。 DB4201/T 730 —2025 企业商业秘密管理与服务规范 1 范围 本文件规范了企业商业秘密管理与服务的总体要求，商业秘密管理组织、制度、信息管理、人员 管理、业务管理、涉密设备管理及信息安全、涉密场所管理、涉密事件管理、商业秘密法律风险预防及 应诉、检查（体系内审）、评估与改进（纠正和预防措施）和协同保护等要求。 本文件适用于武汉市行政区域内的企业商业秘密管理。事业单位、研究机构、协会等组织的商业秘 密管理可参照本文件执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用 而构成本文件必不应少的条款。 其中， 注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 19001 —2016 质量管理体系 要求 GB/T 22080 —2016 信息技术 安全技术 信息安全管理体系 要求 GB/T 29490 —2023 企业知识产权合规管理体系 要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 商业秘密 不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息， 无须经行政机关审批，在满足秘密性、价值性、保密性三个构成要件情况下，自形成之日起自动形成的 一种知识产权，用于保护企业的竞争优势。 注1：“不为公众所知悉”和“具有商业价值”的具体内容见《中华人民共和国反不正当竞争法》的规定。 注2：“相应保密措施”的具体内容见《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》。 注3：商业秘密包括技术信息和经营信息。技术信息用于保护企业的研发、生产过程中所产生的技术成果和 /或技术 信息；经营信息用于保护企业经营、营销过程中所产生的经营成果和 /或经营信息。 3.2 涉密物品 即含有技术信息、经营信息等商业秘密信息的设备和产品，包括但不限于通过观察、测试或分析手 段能够获得的商业秘密的设备、半成品、原材料、产品等。 3.3 涉密载体 以文字、数据、符号、图形、图像、视频和音频等方式记录商业秘密信息的介质。 注： 包括磁性介质、 光盘、 U 盘、 硬盘、 服务器等电子存储介质 （即涉密存储介质） 和纸质材料 （即涉密纸质文档） 。 DB4201/T 730—2025 3.4 涉密计算机 处理或存储商业秘密信息的台式机、便携机、一体机、平板等各类计算机。 3.5 涉密场所 企业日常工作、制作、生产、传递、使用、存放、保管涉密载体、涉密物品的专门场所。 3.6 关联公司 基于存在相同股东、相同实际控制人、合作同一项目等原因存在共享或能够彼此接触到知识产权、 商业秘密等情况的公司。 3.7 迭代记录原则 将生产、研发过程中所有历史成果以及历史研发数据进行保存，以避免侵权者利用历史研究成果、 历史研发数据侵犯公司商业秘密。 3.8 协同保护原则 根据实际情况与信息、成果的特点，适应性采用多种知识产权进行协同保护。 3.9 均衡保护原则 采用多种知识产权保护时，需要考虑各种保护方式的合理性和最优效果。 4 总体要求 企业应按照 GB/T 22080— 2016、GB/T 19001 —2016 、GB/T 29490—2023 和本文件的要求建立、 4.1 实施、 持续改进商业秘密管理体系， 将商业秘密管理贯彻到企业的全部经营活动中， 包括但不限于生产、研发、营销、采购、财务、人事、行政、商业合作等。在具体贯彻过程中，允许企业根据自身实际情况，在特定阶段或特定部门内优先实施，并逐步扩展至企业全部经营活动中。 企业建立的商业秘密管理体系， 应包括建立保密制度、文控制度， 签署保密协议、竞业限制协议、4.2 对外合作保密协议，采取“法律、管理、技术、物理”四维一体的保密措施，对涉密的信息、人员、场所、业务、设备等要素进行保密管理。 注1：“人员”包括员工、