商业秘密保护管理办法

— 1 — 公司商业秘密保护管理办法

第一章 总 则 ......................................................................... 2

第二章 机构与职责 ................................................................. 3

第三章 商业秘密的确定 ......................................................... 3

第四章 商业秘密的标志 ......................................................... 6

第五章 商业秘密的变更和解除 ............................................. 8

第六章 保护措施 ................................................................... 10

第七章 奖励与惩处 ............................................................... 14

第八章 附 则 ....................................................................... 15

附件1 ................................................................................ 17

附件2 ................................................................................ 18

附件3 ................................................................................ 19

附件4 ................................................................................ 20

附件5 ................................................................................ 21

附件6 ................................................................................ 22

附件7 ................................................................................ 23

附件8 ................................................................................ 24

附件9 ................................................................................ 26

附件10 .............................................................................. 27

附件11 .............................................................................. 28

附件12 .............................................................................. 29 —2—

第一章 总 则

第一条 为加强和规范公司商业秘密保护工作，维护集团公司和公司合法权益，保障集团公司和公司利益不受侵害，根据公司保密管理规章制度，制定本办法。

第二条 本办法适用于公司所属单位、机关部门的商业秘密保护工作。

第三条 本办法所称的商业秘密，是指不为公众所知悉、能为集团公司带来经济利益、具有实用性并采取保密措施的经营信息和技术信息。

本办法所称的涉密，是指涉及集团公司商业秘密。

第四条 经营信息和技术信息中属于国家秘密范围的，应当依法按照国家秘密进行保护。

第五条 商业秘密中涉及知识产权内容的，按国家知识产权有关法律法规进行管理。

第六条 商业秘密保护工作，坚持依法规范、企业负责、预防为主、突出重点、便利工作、保障安全的方针，实行主要领导负责制。

第七条 商业秘密保护工作，实行统一领导、归口管理、分级负责、各司其职的管理体制。 — 3 — 第二章 机构与职责

第八条 公司保密委员会统一负责商业秘密的保护工作。

所属单位、机关部门负责本单位、部门的商业秘密保护工作。

第九条 公司、国内二级单位、境外保密委员会办公室（以下简称“保密办”）作为本级保密委员会的日常办事机构，负责依法依规组织开展商业秘密保护教育培训、保密检查、保密技术防护和泄密事件查处等工作。

保密办应当配备专兼职保密工作人员，负责商业秘密保护管理具体工作。

第十条 保密工作机构负责职责范围和业务领域内的商业秘密保护和管理工作。保密成员单位负责指导本系统的商业秘密保护和管理工作。

保密工作机构和保密成员单位的组成和责任分工按照《保密管理规定》规定执行。

第三章 商业秘密的确定

第十一条 严格遵守集团公司商业秘密统一定密制度，坚持“最小化，精准化”的定密原则，严格按规定确定商业秘密范围及密级，不得随意扩大或缩小秘密范围，不得漏定、错定或者提高、降低密级，既确保商业秘密安全，又便利信息资源合理利用。

第十二条 商业秘密的保护事项范围坚持依法依规确定，主 —4— 要包括：战略规划、管理方法、商业模式、改制上市、并购重组、产权交易、财务信息、投融资决策、产购销策略、资源储备、客户信息、招投标事项等经营信息；设计、程序、产品配方、制作工艺、制作方法、技术诀窍等技术信息。

第十三条 下列事项不得确定为商业秘密事项：

（一）需要社会公众广泛知晓或者参与的；

（二）属于内部资料、个人隐私的；

（三）已经依法依规公开或者无法控制知悉范围的；

（四）法律、法规或者国家有关规定要求公开的。

第十四条 根据泄露会使集团公司和公司经济利益遭受损害的程度，商业秘密确定为核心商业秘密和普通商业秘密两级。

泄露会使集团公司和公司经济利益遭受严重损害的，确定为核心商业秘密。

泄露会使集团公司和公司经济利益遭受损害的，确定为普通商业秘密。

第十五条 集团公司商业秘密分级保护目录是公司及所属单位、机关部门的定密参考依据，应当严格遵守，认真执行。目录范围之外的事项，未按程序报批同意的，不得确定为商业秘密。

因国家秘密范围调整，商业秘密需要变更为国家秘密的，必须依照法定程序将其确定为国家秘密。

第十六条 公司具有核心商业秘密和普通商业秘密定密权，公司机关部门、国内二级单位具有普通商业秘密定密权。境外项 — 5 — 目部原则上不能自行确定商业秘密，重要敏感生产经营信息应当确定为内部资料。

第十七条 公司党委书记、执行董事为法定定密责任人，具有文件签发权限和资料审定权限的公司分管业务领导为指定定密责任人，机关部门负责人为定密审核责任人。

第十八条 确定商业秘密事项应当同时确定该事项的密级、保密期限和知悉范围。

第十九条 确定商业秘密应当执行下列程序（见附件1）：

（一）承办人根据集团公司商业秘密分级保护目录，拟定密级、保密期限和知悉范围，填写《商业秘密确定审批表》（见附件2）。

（二）定密审核责任人对承办人引用定密依据是否正确，拟定密级、保密期限和知悉范围是否准确，商业秘密标志是否规范完整等情况进行逐一审核。

（三）指定定密责任人签署审批意见。

国内二级单位应参照本条规定，明确本单位定密责任人和定密流程。

第二十条 商业秘密的保密期限，可以预见时限的以年、月、日计，核心商业秘密保密期限一般不超过10年，普通商业秘密保密期限一般不超过5年。不可以预见时限的应当定为“长期”或者“公布前”。

保密期限自涉密载体标明的制发之日起计算；不能标明制发日的，保密期限自将该涉密事项通知知悉范围内单位和人员之日 —6— 起计算。保密期限在1年及以上的，以年计；在1年以内的，以月计；在1个月以内的，以日计。以解密条件为期限的，应当标注解密条件。

第二十一条 根据工作需要严格确定商业秘密知悉范围。知悉范围应当限定到具体岗位和人员，并按照涉密程度实行分类管理。

知悉范围内的单位，其有关工作人员不在知悉范围内，但因工作需要知悉秘密的，应当经单位负责人或有知悉权的业务主管领导批准。知悉范围外的单位及其人员，因工作需要知悉秘密的，应当经原定密单位同意。

第二十二条 本单位对所产生的商业秘密事项没有定密权限，或者对于是否属于商业秘密事项和属于何种密级不明确的，应当先参照集团公司商业秘密分级保护目录拟定密级、保密期限和知悉范围，采取相应的保密措施，填写《无权定密（不明）事项定密申报表》（见附件3），报请上级业务主管部门或保密办确定。

第二十三条 定密单位应当定期对本单位上年度确定的商业秘密事项进行清查，围绕是否存在越权定密、定密不准、定密程序不规范、秘密标志不规范、不及时变更和解除秘密等定密不当行为及定密责任人制度落实情况进行检查。

第四章 商业秘密的标志

第二十四条 商业秘密的密级和保密期限一经确定，应当在涉密载体上做出明显标志，标志与载体不可分离（见附件4、附件5）。 — 7 — 第二十五条 商业秘密标志的具体形式为“石油核心商密☆保密期限”“石油核心商密☆解密时间”“石油核心商密☆解密条件”“石油普通商密☆保密期限”“石油普通商密☆解密时间”或“石油普通商密☆解密条件”。

不属于商业秘密事项的，不得做出商业秘密标志。

涉密事项产生过程中，应当以“密级（拟）”字样标注，并按照相应的密级采取保护措施。

第二十六条 文字性涉密资料，应当标注密点。在密点前添加空心方头括号“〖〗”，在〖〗内填写商业秘密标志，并在密点下方加注下划单波浪线“ ”。

按照密点中的最高密级和最长保密期限对涉密资料做出商业秘密标志。

如果涉密资料中密点的密级和保密期限相同的，在〖〗中仅标注密级，无需标注保密期限。

在正文后空一行，对密点内容、保密期限及使用要求等在圆括号“（）”中作出说明（见附件6、附件7）。

数据表格可以不标密点，应当在表格所在页面左上角按规范做出商业秘密标志，同时在数据表格之后对密点进行归类说明（见附件8）。

第二十七条 加注了密点的涉密资料，加注密点的部分属于涉密内容，其他部分属于非涉密内容。