ICS03.100.01 A01T/SZATS 深圳市服务贸易协会团体标准 T/SZATS0001—2021 企业商业秘密管理规范 SpecificationofEnterpriseTradeSecretManagement 2021-01-01发布 2021-01-01实施 深圳市服务贸易协会 发布 全国团体标准信息平台 T/SZATS0001—2021 1前  言 本标准按照GB/T1.1-2020给出的规则起草。 本标准由深圳市服务贸易协会提出并归口。 本标准起草单位：深圳峰创智诚科技有限公司、广东省华中莱格标准事务所有限公司、广东省华中 粤创知识产权运营管理有限公司、深圳市服务贸易协会、深圳市中小企业服务协会。 本标准主要起草人：潘福昌、黄楚怡、黄诗慧、叶文俊、谢小彪、李高峰、潘铮。 本标准首次发布日期：2021年1月1日。 全国团体标准信息平台 T/SZATS0001—2021 2企业商业秘密管理规范 1范围 本标准规定了企业策划、实施、检查、改进商业秘密管理体系的要求。 本标准适用于有下列愿望的企业： a)建立企业商业秘密保护机制； b)运行并持续改进商业秘密管理体系； 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T29490-2013企业知识产权管理规范 GB/T32089-2015科学技术研究项目知识产权管理 GB/T33250-2016科研组织知识产权管理规范 GB/T33251-2016高等学校知识产权管理规范 GB/T39550-2020电子商务平台知识产权保护管理 3术语和定义 3.1商业秘密 商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息 等商业信息。根据世界知识产权组织所拟定的《发展中国家保护发明示范法》对商业秘密的定义，商业 秘密包括了有关使用和适用工业技术的制造工艺和知识。《美国统一商业秘密法》解释是：“商业秘密 包括配方、模式、汇编、程序、设计、方法、技术或工艺等各种信息，第一，将独立导致实际的或潜在 的经济价值；第二，持有人尽了合理的努力去维持它的秘密性”。 4商业秘密管理体系 4.1总体要求 企业应按本标准的要求建立商业秘密管理体系，实施、运行并持续改进，保持其有效性，并形成文 件。 4.2商业秘密管理原则 全国团体标准信息平台 T/SZATS0001—2021 34.2.1合理利用原则 在不失密的前提下，对商业秘密进行利用实现商业价值。 4.2.2短链原则 核心商业秘密在最小范围，由最少人掌握与控制。 4.2.3割离原则 将商业秘密从形成到利用，根据不失密要求，进行网格掌握与控制的分割，涉密人员都只知道自己 掌握的那部分内容。 4.2.4痕迹原则 商业秘密从形成到利用的各个环节都有印迹可以追寻。 4.3文件要求 4.3.1总则 商业秘密管理体系文件应包括： a)商业秘密方针和目标； b)商业秘密手册； c)本标准要求形成文件的程序和记录。 注：本标准出现的“形成文件的程序“，是指建立该程序，形成文件，并实施和保持。一个文件可 以包括一个或多个程序的要求；一个形成文件的程序的要求可以被包含在多个文件中。各类文件可 以是纸质文档，也可以是电子文档或音像资料。 4.3.2商业秘密方针和目标 应制定商业秘密方针和目标，形成文件，由最高管理者确保并管理： a)符合法律法规和政策的要求； b)与企业的定位和发展战略相适应； c)商业秘密目标可考核并与商业秘密方针保持一致； d)在持续适宜性方面得到认可； e)得到管理层、员工的理解和有效执行。 4.3.3商业秘密手册 全国团体标准信息平台 T/SZATS0001—2021 4编制商业秘密手册并应保持其有效性，包括： a)商业秘密组织管理的相关文件； b)人力资源、科研设施、合同、信息管理和资源保障的商业秘密相关文件； c)商业秘密产生、运用、保护的痕迹与相关文件； d)商业秘密记录文件； e)商业秘密管理体系文件之间相互关系的表述。 4.3.4文件控制 商业秘密管理体系文件是企业实施商业秘密管理的依据，应确保： a)确立商业秘密保护前经过审核和批准； b)文件内容表述明确、完整； c)保管方式和保管期限明确； d)按文件类别、秘密等级进行管理，易于识别、管理和保护； e)对因特定目的需要保留的失效文件予以标记。 5组织管理 5.1最高管理者 最高管理者是企业商业秘密管理的第一责任人，应通过以下活动实现商业秘密管理体系的有效性： a)制定商业秘密方针； b)制定商业秘密目标； c)策划并批准商业秘密中长期和近期目标； d)决定重大商业秘密事项； e)明确商业秘密管理职责和权限，确保有效沟通； f)确保商业秘密保护资源的配备。 5.2管理者代表 最高管理者可在最高管理层中指定专人作为管理者代表，总体负责商业秘密管理事务： a)统筹规划商业秘密工作，实施商业秘密规划，指导监督执行； b)审核商业秘密资产处置方案； c)批准提交重要的商业秘密文件； d)协调涉及商业秘密管理部门之间的关系； e)确保商业秘密管理体系的建立、实施、保持和改进。 5.3商业秘密管理机构 全国团体标准信息平台 T/SZATS0001—2021 5建立商业秘密管理机构，并配备专职工作人员，承担以下职责： a)拟定商业秘密规划并组织实施； b)拟定商业秘密政策文件并组织实施，包括商业秘密保护范围、秘密性控制、保密措施运用的策划 与管理等； c)建立、实施和运行商业秘密管理体系，向最高管理者或管理者代表提出商业秘密管理体系的改进 需求建议； d)建立商业秘密保护清单，建立商业秘密评价及统计分析体系，提出商业秘密重大资产处置方案； e)培养、指导和评价商业秘密专员； f)负责商业秘密日常管理工作，包括培训、信息收集、保密措施落实等。 5.4企业内部沟通 建立沟通渠道，确保商业秘密管理体系有效运行： a)商业秘密计划拟定和组织实施； b)商业秘密日常管理，包括统计商业秘密信息、持续改进与建议等。 5.5项目组 5.5.1项目组长 项目组长负责所承担的项目的商业秘密管理，包括： a)根据项目要求，确定商业秘密管理目标并组织实施； b)设立项目组商业秘密管理专员。 5.5.2商业秘密专员 协助项目组长进行项目商业秘密管理，参与商业秘密保护培训，组内事务沟通，并定期向上级领导 报告项目商业秘密情况。 5.6商业秘密服务支撑机构 建立商业秘密服务支撑机构，可设立在企业中负责信息文献的部门，或聘请外部服务机构，承担以 下职责： a)受商业秘密管理机构委托，为建立、实施与运行商业秘密管理体系提供服务支撑； b)为商业秘密管理机构提供服务支撑； c)负责商业秘密信息及其他数据文献资源收集、整理、分析工作。 6基础管理 6.1人力资源管理 6.1.1员工权责 通过人事合同明确员工的商业秘密权利与义务，包括： 全国团体标准信息平台 T/SZATS0001—2021 6a)与员工约定商业秘密保密范围、职责与保密义务； b)对需要通过发明保护的技术建立职务发明奖励报酬制度，依法对发明人给予奖励和报酬，为对商 业秘密运用作出重要贡献的人员给予奖励； c)明确员工造成商业秘密失密的责任。 6.1.2入职和离职 加强入职、离职人员的商业秘密管理，包括： a)对新入职人员进行适当的背景调查，形成记录； b)对于与商业秘密关系密切岗位，应要求新入职员工签署商业秘密声明文件； c)对拟离职、退休的员工进行商业秘密脱密管理；对保密事项专项提醒并做好记录，明确有关商业 秘密保护以及职务发明的权利和义务； d)涉及核心商业秘密的员工离职时，应签署商业秘密保密协议或竞业限制协议。 6.1.3培训 组织开展商业秘密培训，包括： a)制定商业秘密培训计划； b)组织中、高层管理人员的商业秘密培训； c)组织商业秘密管理人员的商业秘密培训； d)组织项目组长、专员的专项培训； e)组织员工的商业秘密培训。 6.1.4项目组人员管理 加强项目组人员的商业秘密管理，包括： a)针对重大项目进行项目组人员背景调查，签署保密协议； b)在企业间、私人间交流前，应进行信息披露审查； c)在项目组人员退出项目时，进行商业秘密提醒并做好痕迹保留。 6.1.5合同管理 通过劳动合同、劳务合同等方式对员工进行管理，约定商业秘密权属、保密条款，明确发明创造人 员享有的权利和负有的义务，必要时应约定竞业限制和补偿条款。 6.2基础设施 根据需要配备相关资源，以确保商业秘密管理体系的运行： a)软硬件设备，如商业秘密管理软件、数据库、计算机和网络设施等； b)涉密场所痕迹管理设备。 6.3财务资源 应设立商业秘密经常性预算费用，以确保商业秘密管理体系的运行： a)用于商业秘密的培训、诉讼、检索、分析、维持等事项； b)用于商业秘密管理机构运行； c)用于商业秘密激励； 全国团体标准信息平台 T/SZATS0001—2021 7d)有条件的企业可设立商业秘密风险应急准备金。 6.4信息资源 应编制形成文件的程序，以规定以下方面所需的控制： a)建立信息收集渠道，及时获取所属领域、竞争对手的商业秘密信息； b)对信息进行分类筛选和分析加工，并加以有效利用； c)在对外信息发布之前进行相应审批； d)有条件的企业可建立商业秘密信息数据库，并有效维护和及时更新。 7基础管理 7.1产生 应编制形成文件的程序，以规定以下方面所需的控制： a)根据商业秘密目标，制定商业秘密获取的工作计划，明确产生的方式和途径； b)