铝业有限公司商业秘密管理手册实施细则

关于印发《山西华圣铝业有限公司商业秘密治理方法实施细则》的通知公司所属各单位：为进一步规范和推动公司商业秘密爱护工作，依照总部保密工作要求，结合公司实际，特制定《山西华圣铝业有限公司商业秘密治理方法实施细则》，经有关部门会审，公司分管领导会签和总经理批准，现予以印发，望各单位认真贯彻执行。

二〇一二年十一月八日山西华圣铝业有限公司商业秘密治理方法实施细则第一章总则第一条为了推进公司商业秘密治理制度的落实，明确治理责任及应急处理，细化工作流程，依照国家相关法律法规及《中国铝业公司知识产权治理方法》、《中国铝业公司商业秘密治理方法》、《中国铝业公司商业秘密治理方法实施细则（试行）》（以下简称细则）有关文件精神，对公司2010年公布的《山西华圣铝业有限公司商业秘密治理实施细则》进行再修订完善，制定本实施细则。

第二条本细则适用于山西华圣铝业有限公司各部门、二级单位。

第三条公司商业秘密的开发、使用、转让和爱护,按照分级治理，统一对外，爱护与利用统筹兼顾的原则实施。

第四条商业秘密治理是各职能部门、业务板块的共同职责。

产生商业秘密的单位是商业秘密治理第一责任主体，按照“谁产生、谁负责”的原则，制定相应的治理方法，落实具体爱护措施和责任。

第五条治理方法及本细则所称的各部门、各单位是指公司各负有专门治理职责的部门（中心）、负有生产责任的二级单位。

所称的专业治理部门是指依照岗位职责负有对专门性商业秘密治理职责的治理部门；所称的产生商业秘密的单位是指依照岗位职责及公司安排因直接负责或从事公司的经营治理活动而产生商业秘密的机构。

第二章治理机构及职责第六条公司保密委员会是公司商业秘密爱护工作的领导机构，负责领导、指导、监督、检查全公司所有商业秘密的治理及爱护工作。

公司保密委员会负责公司商业秘密治理和爱护工作，保密委员会主任是公司商业秘密治理和爱护的第一责任人。

第七条公司保密委员会下设办公室，挂设在总经理办公室，全面组织协调公司商业秘密的爱护工作，其要紧职责为：（一）贯彻落实有关商业秘密爱护的法律、法规；（二）落实国资委、中铝总部有关商业秘密治理和爱护的各项制度和要求；（三）组织起草公司商业秘密治理和爱护有关治理制度；（四）组织制定公司的商业秘密治理年度工作打算并推进实施；（五）组织审批公司核心商业秘密；（六）治理公司商业秘密许可使用；（七）指导和督促公司各部门、单位的商业秘密治理和爱护工作，协调解决商业秘密纠纷；（八）公司核心商业秘密文件的归档治理；（九）组织落实对公司各部门、各单位商业秘密治理工作进行监督、检查和考核评价；（十）牵头组织商业秘密工作的奖励和表彰；（十一）组织开展商业秘密爱护工作的培训。

第八条技术质量信息中心负责公司商业秘密中专有技术的治理，其要紧职责：（一）贯彻落实专有技术以及计算机软件治理相关的国家法律、法规；（二）指导、协调和监督各部门、单位的专有技术的治理工作;（三）对科研成果、专有技术是否采取保密措施、保密等级、采取何种保密措施配合保密办公室进行审核；（四）对科研成果、专有技术参加展览、交流等进行初审；（五）负责公司各部门、单位其他重大专有技术的治理指导工作；（六）组织实施计算机软件的使用许可、转让及引进；（七）计算机软件台账及资料治理；（八）完善制定重要计算机软件爱护的制度、措施和技术规程；（九）指导、协调和监督各部门、单位的计算机软件治理工作;（十）维护公司计算机软硬件及网络安全，防止黑客攻击；（十一）负责公司各单位、部门其他重大计算机软件治理事务。

第九条各产生商业秘密的单位应依照岗位治理职责建立健全治理职责范围的商业秘密治理的制度、治理流程，设立相应的治理机构或确定专职、兼职治理人员，负责本单位的商业秘密的治理。

第三章产生与范围界定第十条公司的生产经营、科学研究、技术开发、战略规划、投融资事项、兼并重组、采购销售、招投标、财务治理、价格制定及调整、审计监察、重大诉讼、维稳工作等重要信息均为公司商业秘密。

产生商业秘密的部门应采取有效措施加以爱护。

第十一条公司商业秘密的范围，具体可参考《山西华圣铝业有限公司商业秘密确定指引》（见附件1，以下简称指引）进行确定。

第十二条治理方法和指引虽未涉及，但各单位认为应确定为商业秘密的事项，应作为商业秘密进行治理和爱护。

第十三条符合下列条件之一的公司重要信息均认定为采取了爱护措施：（一）信息传递过程中采取了加密措施；（二）口头宣布了保密要求、保密纪律或签订了保密协议；（三）尽管未明确宣布，但属于指引确定的商业秘密范围，已做了商业秘密标注的载体。

第四章密级、密期的确定第十四条商业秘密依据技术信息和经营信息的先进性、重要性、对公司市场竞争力的阻碍程度，划分为核心商业秘密和一般商业秘密两级。

第十五条对公司总体生产运营和改革进展产生重大阻碍的商业秘密应认定为核心商业秘密，具有下列情形之一的应认定为核心商业秘密：（一）公司战略进展规划；（二）公司重大投资、资本运作在谈判、决策前及实施中需要保密的事项；（三）公司重大科技进步项目在立项、研发及产业化过程中需要严格保密的事项；（四）可能对行业或市场产生重大阻碍的兼并重组事项；（五）涉及公司重要产品采购销售及价格调整信息的事项；公司招投标的底标自动按核心商业秘密进行治理和爱护；（六）对公司生产经营产生重大阻碍或对公司声誉产生重大阻碍的事项；（七）公司认定应作为公司核心商业秘密严格保密的事项。

第十六条除前条之外，列入指引范围的其它事项为一般商业秘密。

第十七条商业秘密产生后，依照第十五条属于核心商业秘密的事项，应按以下流程进行定密和治理：（一）本单位申报：核心商业秘密产生单位填写《山西华圣铝业有限公司核心商业秘密定密审批表》（见附件2），对商业秘密的保密期限、知悉范围及拟采取的措施提出初步意见，报本单位负责人审批。

（二）报保密办进行审批：核心商业秘密产生单位将商业秘密定密与处置初步意见报保密办及业务主管领导进行审批。

2012年11月13日之后，随时产生随时向公司保密办报批。

（三）治理和爱护：经保密办审定为核心商业秘密的事项，按公司及商业秘密产生单位的有关规定采取爱护措施，进行治理。

核心商业秘密所涉及的敏感信息应在定密流程中予以省略。

（四）建立台账：核心商业秘密产生单位在文件报批之日起，须将待批核心商密事项在本单位核心商业秘密治理台账（附件4）上予以立即登记，并采取保密措施加以爱护（最后按照保密办审批反馈结果再调整密级）。

台账登记采纳电子表格和手写双重登记，手写台账需采纳标准格式登记簿（附件4）。

（五）台账备案：有业务主管部门的，核心商业秘密经审批后，同时报业务主管部门备案。

1、首次备案各单位（部门）在取得公司保密办审批反馈结果后一周内，将电子台账（本单位产生）和打印版（加盖公章），向公司保密办进行备案。

2、年度备案：自2013年起每年12月25日前，各单位（部门）需按审批结果将更新汇总后的核心商密电子台账（本单位产生）和打印版（加盖公章），向公司保密办进行备案。

第十八条一般商业秘密按以下流程进行定密和治理：（一）本单位申报：一般商业秘密产生单位填写《山西华圣铝业有限公司一般商业秘密定密审批表》（见附件3），对一般商业秘密的保密期限、知悉范围及拟采取的措施提出初步意见，报本单位负责人员审批。

1、首次申报：各单位（部门）在2012年11月13日之前，将本单位（部门）差不多认定为“一般商密”事项（需本单位负责人签批意见，加盖公章），以附件3形式报公司保密办。

2、2012年11月13日之后，随时产生随时报本单位负责人审批。

（二）治理和爱护：认定为一般商业秘密的事项，按公司及商业秘密产生单位的有关规定采取爱护措施，进行治理。

不能确定应按核心商业秘密或一般商业秘密处理的，按前条有关核心商业秘密的规定进行定密。

（三）建立台账：一般商业秘密产生单位在文件报批之日起，须将待批一般商密事项在本单位一般商业秘密治理台账（附件5）上予以立即登记，并采取保密措施加以爱护（最后按照审批反馈结果再调整密级）。

台账登记采纳电子表格和手写双重登记，手写台账需采纳标准格式登记簿（附件5）。

（四）台账备案：1、首次备案各单位（部门）在2012年11月13日之前，将电子台账（本单位产生）和打印版（加盖公章），向公司保密办进行备案。

2、年度备案：自2013年起每年12月25日前，各单位（部门）需按审批结果将更新汇总后的一般商密电子台账（本单位产生）和打印版（加盖公章），向公司保密办进行备案。

保密办认为该事项应确定为核心商业秘密的，提出书面意见并反馈商业秘密产生单位，按第十七条规定进行定密和治理。

第十九条商业秘密保密期限由产生商业秘密的部门进行确定，能够预见时限的以年、月、日计，不能预见时限的定为公布前或者按保密需要确定期限。

原则上，一般商业秘密的保密期限不应长于2年，核心商业秘密的保密期限不应长于5年。

商业秘密的保密期限自标明的制发日起算。

第二十条商业秘密涉及多个部门的，由牵头部门按照上述规定履行密级及密期的确定程序。

第五章保存、标注与信息传递第二十一条商业秘密按照“谁产生、谁负责”的原则，由产生商业秘密的单位负责保存治理。

第二十二条应严格区分商业秘密与一般工作秘密，工作过程中形成的不符合商业秘密标准的非正式文件按公司受控文件有关规定进行治理。

第二十三条各单位应建立相应的一般商业秘密、核心商业秘密治理台账，及时对商业秘密产生、取得、使用、转移进行记录并妥善保管，并于每年年终时报公司保密办备案。

第二十四条公司商业秘密的密级和保密期限一经确定，应当在秘密载体显著位置明确标识。

标注由权属（单位规范简称—华圣公司）、密级、保密期限三部分组成。

具体标识方法如下（见附件11）：1、商业秘密中的权属使用3号黑体字，顶格标注在文件版心右上角第一行。

2、密级和保密期限顶格标注在文件版心右上角第二行，采纳3号黑体字，保密期限中的数字使用阿拉伯数字。

3、密级和保密期限之间用“●”隔开。

商业秘密载体文件在使用和流转中应附《山西华圣铝业有限公司商业秘密知悉范围表》（见附件6），将知悉范围明确到具体岗位。

第二十五条密品、密件的密级和保密期限调整或解除后应以明显的方式废除原标识，并在原标识位置的附近进行标注。

第二十六条载有商业秘密的文件、资料、书刊、图表、照片、录音、录相、软盘、硬盘等密品、密件应当标注商业秘密标志，凡不能标注的，应当告知接触范围内的人员。

第二十七条商业秘密的各类载体，在制作、收发、传递、使用、复制、保存、摘录、归档、销毁等各个环节，都必须采取监管措施，由公司保密办严格按照有关规定执行。

第二十八条公司核心商业秘密须使用专门的涉密计算机及涉密移动存储介质处理。

不得通过互联网传递公司核心商业秘密；对涉及核心商业秘密的信息设备进行严格治理；存储核心商业秘密的涉密计算机应实行“专人治理、专人负责”，设立并定期更新用户代码、密令，采取加密措施；严禁将涉密信息设备与非涉密网络及互联网连接；严禁在涉密计算机上使用非涉密移动存储介质。