企业商业秘密管理

1 企业商业秘密管理

商业秘密定义 不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

注1：“不为公众所知悉”和“具有商业价值”的具体内容见《中华人民共和国反不正当竞争法》的规定。

注2：“相应保密措施”的具体内容见《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》。

企业商业秘密表现形式 技术信息 设计研发信息 设计图纸、模型、样板、方案、测试记录及数据、进度表等

采购技术信息 型号、牌号、定制品技术参数及价格、特别要求等

生产信息 产品配方、工艺流程、技术参数、电子数据、作业指导书、样本库等

设备设施信息 涉密生产设备、仪器、夹具、模具等中的技术信息

硬件信息 设备仪器的型号、配置参数、特别要求等

软件信息 源代码、应用程序、数据算法等

经营信息 公司基础信息 公司架构、规章制度、内部通知、决议文件、会议纪要等

决策信息 战略决策、研发策略、投资计划、股权激励方案、专利规划布局等

研发信息 研发策略、研发经费预算等

采购信息 采购渠道、采购价格、采购计划、采购记录等

营销信息 营销策划、营销方案、营销政策、营销手册、物流信息、快递信息等

招投标信息 标书、标底等

财务信息 财务报表、财务分析、统计报表、预决算报告、各类帐册、工资信息等

供应商和客户信息 名称、联系人、联系方式、交易习惯、合同内容、交提货方式、款项结算等

销售信息 销售记录、销售协议等

人力资源信息 员工名册、职位、联系方式、工资表、社保公积金清单等

信息技术信息 网络拓扑图、信息安全风险报告、运维日志等

侵犯商业秘密的行为 1、以盗窃、贿赂、欺诈、胁迫、电子侵入或者其他不正当手段获取权利人的商业秘密；

2、披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密；

3、违反保密义务或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密；

4、教唆、引诱、帮助他人违反保密义务或者违反权利人有关保守商业秘密的要求，获取、披露、使用或者允许他人使用权利人的商业秘密。

涉密信息管理 建立清单及管理机制 关注重点内容 1、商业秘密是不为所属领域相关人员普遍知悉和容易获得的信息，且能给企业带来经济效益，并在市场竞争中获得优势；

2、评估商业秘密的价值；

3、通过分析完成商业秘密的遴选；

4、宜通过商业秘密保护的隐性知识应及时转化为显性知识。

管理措施 1、宜考虑商业秘密与企业主营业务的关联程度，泄露后对于企业的影响以及在现阶段的市场地位、技术先进性及潜在的发展前景等，评估其经济价值；

2、宜将研发成本、合同价格或市场前景分析等信息作为评估商业秘密经济价值的参考；

3、通过定期或不定期对经营活动中产生的战略规划、管理办法、商业模式、改制上市、并购重组、产权交易、财务信息、投融资决策、产购销策略、资源储备、客户信息、招投标事项等经营信息，以及设计、程序、产品配方、制作工艺、制作方法、技术诀窍等技术信息进行分析，遴选出商业秘密。 密级划分 关注重点内容 1、商业秘密的基本情况、保护基本情况；

2、商业秘密的密级划分。

管理措施 1、商业秘密基本情况包括：业务类别、档案类别、档案形式、产出部门、保密等级等；

2、保护基本情况包括：所有权责部门、关联部门、存储位置、保护措施、保管人员等；

3、根据商业秘密的秘密性和价值性，可将密级划分为：

1）核心商密，泄露会使企业的主营业务及核心利益遭受特别严重的损害；

2）重要商密，泄露会使企业利益遭受严重损害；

3）一般商密，泄露会使企业利益遭受损害。

确定保密期限 关注重点内容 不同密级、类型的商业秘密的保密期限。

管理措施 根据商业秘密的密级划分、商业秘密生命周期、技术成熟程度、潜在价值、市场需求等，确定商业秘密保密期限。

确定接触范围、流转要求、变更与解密 关注重点内容 1、确定商业秘密的接触范围和流转要求；

2、宜关注同业经营可能涉及的商业秘密的保护；

3、明确变更与解密要求。

管理措施 1、应根据商业秘密的内容和密级，确定商业秘密的主责部门、接触范围及流转要求；

2、对于同业经营的股东行使知情权获取公司商业秘密的，应调查其获取目的、评估是否可能造成公司合法利益损失；

3、确定各级别商业秘密的维护、变更、解密机制和流程。

确定存证方式 关注重点内容 1、应根据涉密载体管理条件、商业秘密的密级与载体情况确定合适的存证方式；

2、宜明确技术措施。

管理措施 1、对于商业秘密所涉及的文件，应通过编校审等书面签字审核流程或带有时间戳的电子审流程，使之成为受控文件；

2、可将必要且适当的涉密载体委托第三方机构进行存证。第三方机构应为具有一定社会公信力的、独立的、经相关司法机关认可的法人主体；

3、商业秘密存证的信息载体可以是报告、论文、图纸、磁带、磁盘等信息化载体，也可以是样品、样机等物化载体；

4、针对不同的商业秘密和流通范围，明确采取的必要技术措施，包括但不限于软硬件加密、物理空间隔离等，并保留实施技术措施的成文信息。

制定商业秘密清单 关注重点内容 应形成商业秘密清单。

管理措施 商业秘密清单内容包括：商业秘密主题、密级、保密期限、主责部门、接触范围、流转要求、保存方式、存证方式等。

维护与更新 关注重点内容 1、定期维护和更新；

2、在重大经营活动、项目的重要节点时应关注商业秘密。

管理措施 1、应定期对商业秘密清单进行维护，并及时传达给接触商业秘密的相关人员，保存传达的成文信息；

2、在重大经营活动、项目的重要节点，应及时开展商业秘密遴选建立工作，必要时执行建立清单及管理机制步骤。

解密 关注重点内容 商业秘密的解密条件和评估。

管理措施 1、宜定期评估、考察商业秘密信息是否需要解密。

2、当出现商业秘密被公开，或失去保护价值等情况时，应当将商业秘密信息及时解密。 涉密人员管理 招聘/入职 关注重点内容 1、在招聘人员时将商业秘密保护纳入考察范围。

2、录用与本企业有直接竞争关系企业的现任员工或离职两年以内的员工时，特别关注商业秘密合规，规避法律风险；

3、核心涉密岗位人员入职前预先约定竞业限制；

4、防范待录用员工在本企业内部公开或使用前雇主的商业秘密。

5、在劳动合同或协议中，明确商业秘密内容、保护义务、侵权责任承担等内容。

管理措施 1、审核待录用的员工与原单位之间的保密约定、保密义务、保密内容及范围，核实是否违反前雇主的保密义务或竞业限制；

2、涉及高管、其他身居要职的掌握大量保密信息的部门骨干、以及与本企业有直接竞争关系企业的现任员工或离职两年以内的员工时的招聘时，做好背景调查、记录和保存录用过程中应聘者与企业之间的沟通；

3、核心涉密岗位人员签署竞业限制协议；

4、提醒待录用的员工不应将原单位的商业秘密带入本企业进行使用或公开，并保留提醒或承诺的成文信息；

5、签署劳动合同或协议时，在条款的设置中考虑以下内容：商业秘密的内容和范围；遵守企业商业秘密管理机制的规定和义务、奖惩措施；试用期条款；宜考虑约定因需要进行岗位调整的触发机制；接受企业对商业秘密的监督和检查；竞业限制及经济补偿条款。

试用期 关注重点内容 1、限制业务参与、限制权限；

2、使员工知悉接触的商业秘密保密的范围、权利和义务；

3、挂职、借调人员宜按照试用期进行管理。

管理措施 1、试用期不宜安排新员工直接参与企业重要机密会议或核心研发任务，设置新员工使用商业秘密文件、档案的权限；

2、开展保密培训，并保留保密培训的成文信息。

在职 关注重点内容 1、建立涉密岗位及人员清单，并进行动态更新；

2、定期组织开展保密培训；

3、岗位异动时，根据涉密岗位变化及时采取措施或进行调整；

4、企业内部保密文化建设，增强员工保密意识；

管理措施 1、根据涉密岗位及各部门的工作内容建立涉密岗位及人员清单，并根据商业秘密清单、接触商业秘密的情况、岗位变动情况等动态更新涉密岗位及涉密人员清单。

2、定期对涉密人员进行保密培训，以确保员工理解企业商业秘密管理的重要性、制度；理解内部、外部人员的正当、不正当行为可能带来的泄密风险和处理方式。培训结束后宜进行考核，保存成文信息；

3、对岗位变动接触的商业秘密进行统计备案，并签署必要的保密协议；清退原岗位保管和使用的涉密载体、涉密设备等；

4、定期对已入职的员工所从事的业务内容进行审核，或要求员工进行自查；

5、加强保密文化熏陶，可采用企业公众号、内刊，举办知识竞赛等活动；

离职 关注重点内容 1、主动离职或不再续约的涉密员工，应提前隔离其与商业秘密的接触；

2、离职交接过程保证商业秘密的取回和销毁；

3、核心涉密人员离职采取预防商业秘密泄露的措施。

管理措施 1、根据主动离职或不再续约员工的涉密等级，提前设定脱密期并进行岗位调整，不再接触商业秘密；

2、返还在职期间取得的商业秘密资料，登记涉密电脑、网络系统、电子邮件等信息化设备、解除密码找回绑定的个人手机号码等； 3、与离职人员进行面谈，重申离职后的保密义务以及竞业限制条款，明确其泄密所导致的相关法律责任；

4、必要时可执行竞业限制协议；

5、保留离职交接、采取预防商业秘密泄露措施的成文信息。

涉密设备与载体管理 制作 关注重点内容 1、涉密设备与载体的产生应进行管理和控制；

2、涉密设备与载体的全生命周期管理。

管理措施 1、应明确涉密设备与载体的保护措施、控制要求和管理权限；

2、宜根据商业秘密的级别对不同涉密载体明确使用或发放范围和制作数量；

3、应在涉密设备与载体的相关位置标注商业秘密的标志或信息，必要时可使用隐藏式记号

收发、流转、复制 关注重点内容 1、对于涉密设备与载体实行登记管理、归档存放，需要由管理部门登记造册，各环节履行登记手续，定期进行盘点和核查；

2、保留管理过程的成文信息。

管理措施 1、涉密设备与载体的收发应履行清点、编号、登记、签收手续；

2、涉密设备宜设定信息加密系统、员工权限管理系统等，限制商业秘密存储、复制等操作；

3、涉密载体流转时，应履行审批手续，并对流转过程进行记录，确保载体使用完毕后及时回收；

4、涉密载体复制时，应履行审批、登记手续；加盖复制戳记，并视同原件管理。

5、保留涉密设备与载体的制作、收发、复制、传递、使用等过程实施控制的成文信息。

保存、维修及销毁 关注重点内容 1、保存、维修及销毁的管理要求；

2、保留管理过程的成文信息。

管理措施 1、应选择安全保密的特定场所或位置保存涉密载体，并根据涉密载体的不同由专人保管；

2、宜采取物理隔离的方式进行保护；

3、定期清查、核对涉密载体；

4、需外部人员维修的，应制定专人全程现场监督；

5、必要时采取软件加密等防护措施；

6、保留涉密设备与载体的保存、销毁等过程实施控制的成文信息。

网络环境的安全性和保密性 关注重点内容 加强涉及商业秘密的计算机信息系统、通讯及办公自动化等信息设施、设备的保密管理，保障商业秘密信息安全。

管理措施 1、宜对设备、数据库和各类应用系统及其账户实行权限管理，按岗位职责或特定工作事项按“最小够用”原则设定权限；

2、宜对所有涉密账号和密码实行统一登记、备案、发放和变更管理，不定期更改密码；