ICS03.100.01 CCSA10 中山市地方标准 DB4420/T54—2024 2024-06-26发布 2024-08-26实施 中山市市场监督管理局 发布 4420 企业商业秘密保护管理规范DB4420/T54—2024 I目  次 前言...................................................................................II 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4总则................................................................................1 5制度建设与管理......................................................................2 6人员管理............................................................................5 7信息系统管理........................................................................6 8物理空间管理........................................................................8 9泄密应急处置措施....................................................................8 10维权指引...........................................................................8 附录A（资料性）商业秘密保密协议.....................................................11 附录B（资料性）竞业限制协议.........................................................19 附录C（资料性）商务合作保密协议.....................................................24 附录D（资料性）构成商业秘密的证据材料...............................................29 参考文献..............................................................................30DB4420/T54—2024 II前  言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中山市市场监督管理局（知识产权局）提出并归口。 本文件起草单位：中山市深中标准质量研究中心、广州中新知识产权服务有限公司、中山市家电知 识产权快速维权服务中心、中山市知识产权保护中心。 本文件主要起草人：叶俊文、郝爱昕、陈程、陈淑曲、孙倩、欧慧敏、郭金丰、江承成、贺丽君、 黄嘉慧、黄石娟、杜展浩、殷欢、刘皇增、曹璐、吴佩珊。DB4420/T54—2024 1企业商业秘密保护管理规范 1范围 本文件规定了企业商业秘密保护的术语和定义、总则、制度建设与管理、人员管理、信息系统管理、 物理空间管理、泄密应急处置措施、维权指引。 本文件适用于企业商业秘密保护管理。若涉及国家秘密应按照《中华人民共和国保守国家秘密法》 及相关规定要求执行。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T22080信息技术安全技术信息安全管理体系要求 GB/T29490企业知识产权合规管理体系要求 3术语和定义 下列术语和定义适用于本文件。 3.1 商业秘密tradesecrets 不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。 3.2 涉密载体secretcarriers 以文字、数据、符号、图形、图像、视频和音频等方式记录商业秘密信息的各类纸介质、磁介质、 光盘等各类载体。磁介质载体包括计算机硬盘、软盘和录音带、录像带等。 3.3 涉密人员secret-relatedpersonnel 根据工作职责或者保密协议有权接触、使用、掌握商业秘密的企业员工或其他人。 4总则 4.1一般要求 4.1.1应明确界定商业秘密的内容和范围，明确涉密信息的密级，对含有保密信息的载体采取相应保 密措施。 4.1.2应全面分析企业经营管理各个环节，逐一梳理企业的技术信息、经营信息等商业信息，对照“不 为公众所知悉”、“具有商业价值”和“保密措施”界定企业商业秘密范围。DB4420/T54—2024 24.2保密范围 4.2.1对于技术信息，应明确载体中哪些数据、指标、尺寸或技术方案等构成商业秘密。 4.2.2对于技术信息，可选择专利权或商业秘密进行保护。 4.2.3在以下情形之一时，宜以专利权进行保护： a)技术信息在商业产品/服务中易为公众所接触； b)客户不愿签署保密协议； c)有可能对外进行许可； d)相关技术人员流动性高； e)法律法规或政府机关要求公开技术信息； f)属于可能或者将会对技术标准产生重大贡献的技术方案，很有可能形成标准必要专利； g)可以预见或已经存在与外部的合作关系； h)可通过反向工程、自行研发获得相同的技术； i)技术方案处于更新换代较快的领域。 4.2.4在以下情形之一时，宜以商业秘密进行保护： a)属于企业的内部信息； b)在企业内部只有少数员工知晓； c)接触该信息的人员都愿意签署保密协议或承诺书； d)技术方案本身先进性程度较高，在一定时期内难以被他人研发出来，也不可能从其他渠道获取 同样的技术； e)无法通过专利权或者著作权保护； f)技术方案难以进行专利侵权技术比对的。 4.3管理原则 4.3.1宜建立完善的商业秘密保护管理体系，可参照GB/T29490相关要求执行。 4.3.2宜建立保密管理机构或领导小组，如设立企业保密委员会，规模较小的企业可由企业相关管理 部门归口管理，设置保密专员。 4.3.3应定期对员工开展保密教育，增强员工保密观念和自觉性，提高员工保密的一般常识和技能。 4.3.4应对商业秘密日常保密情况进行检查和监督，及时发现和处理泄密隐患及问题。 4.3.5应制定保密工作激励机制，宜奖励在商业秘密保护中作出突出成绩和贡献的部门和人员。 4.3.6应维护保密规章制度的权威性，追究违反保密制度、泄露商业秘密人员的责任。 4.3.7商业秘密被侵犯时，应及时采取补救措施，搜集相关证据，提出维权方案，寻求行政或司法保 护。 5制度建设与管理 5.1制度与协议 5.1.1制度建设 5.1.1.1应制定总体的保密制度及相应的惩罚措施，对企业保密信息的定义、保密信息的分级、员工 保密义务、违反保密义务的罚则等进行规定。 5.1.1.2应对涉密文件管理、涉密人员管理、涉密区域管理、涉密载体管理、计算机网络及信息系统 管理、人员流动及保密应急处置预案等制定企业保密制度。 5.1.1.3保密制度与企业其它制度应相互协调，形成有效的监督与约束机制。DB4420/T54—2024 35.1.1.4应定期开展商业秘密保护制度的有效性评估，跟踪、判别企业发展过程中的涉密风险，及时 更新、完善保密制度和保密措施。 5.1.2协议 5.1.2.1应与员工签订保密协议或者在劳动合同中明确约定保密义务，保密协议可参考附录A。 5.1.2.2宜与知悉或接触商业秘密的高级管理人员、高级技术人员或其他负有保密义务的员工签订竞 业限制协议，竞业限制协议可参考附录B。及时评估员工是否需要履行竞业限制义务，并作相应的调整。 5.1.2.3涉及商业秘密的磋商谈判开始前，应先签订商务合作保密协议或保密承诺,商务合作保密协议 可参考附录C。 5.2商业秘密信息管理 5.2.1一般要求 5.2.1.1商业秘密信息的产生、保存、流转、复制、发布、解密、销毁等均应保留记录。应根据商业 秘密信息的重要性及储存成本规定记录留存时间。 5.2.1.2认定技术信息和经营信息是否为商业秘密，可从保密必要性、保密可能性、保密效果等方面 评估。 5.2.1.3应根据商业秘密信息自身的生命周期长短、技术成熟程度、信息现实或潜在价值大小和市场 需要程度等因素，确定其密级和保密期限。 5.2.2秘密点确定 5.2.2.1技术信息主要包括与技术有关的结构、原料、组分、配方、材料、样品、样式、植物新品种 繁殖材料、工艺、方法或其步骤、算法、