公司商业秘密管理办法.doc

资源描述

公司商业秘密管理办法第一章　总则第一条为加强公司商业秘密管理,保护公司得合法权益,夯实公司竞争力,依照国家相关法律法规,结合公司实际,特制定本办法。第二条　公司商业秘密管理,实行单位负责、依法规范、惩防结合、突出重点、便利工作、保障安全方针,遵循统一领导、分级管理、业务工作谁主管、商业秘密保护谁负责得原则。第三条　单位商业秘密涉及知识产权内容得,按照国家有关知识产权法律法规与公司知识产权有关工作规定进行管理。第四条　本办法适用于公司及所属成员单位商业秘密得管理工作。第二章　商业秘密得范围第五条　本办法所称商业秘密,指不为公众所知悉,能为单位带来经济利益或有利于单位在竞争中获胜,具有实际与潜在商业价值,采取合理保密措施得经营信息与技术信息,就是公司重要得无形资产。具体包括经营秘密与技术秘密两类: (一)经营秘密。即战略规划、经营计划、管理方法、商业模式、改制上市、并购重组、产权交易、财务信息、投融资决策、产购销策略、资源储备、客户信息、招投标事项、竞争谈判等方面事项。 (二)技术秘密。即设计方案、制造方法、程序、产品配方、工艺、技术诀窍、报告、图纸、软件数据等方面事项。第六条　商业秘密确定对象包括公文、过程性文件资料、技术文件资料、声像资料与密品。第三章　职责与分工第七条　单位应按要求建立健全相应得保密工作机构,统筹保密管理工作。第八条　单位保密委员会就是商业秘密管理得领导机构,负责贯彻落实国家有关商业秘密保护得法律法规与上级得工作要求,研究、部署单位商业秘密管理工作。第九条　单位保密归口管理部门作为保密委员会得日常办事机构,负责依法开展商业秘密保护教育培训、监督检查、技术防护与泄密事件查处等工作。第十条　单位应成立商业秘密定密工作小组及办公室,在保密委员会得领导下,负责本单位商业秘密事项范围得确定工作。第十一条　商业秘密定密工作小组由单位有关负责人与科技、研发、计划、财务、质量、经营发展、风险管理、法律、保密等管理部门人员组成。第十二条　商业秘密定密工作小组得职责就是: (一)研究制定本单位得《商业秘密事项范围目录》; (二)负责单位商业秘密不明确事项得审核确定工作; (三)做好泄密事件涉及事项得密级鉴定与危害评估工作。第十三条　商业秘密定密工作小组办公室得主要职责就是: (一)负责承担定密工作小组得日常工作; (二)负责贯彻执行定密工作小组得各项决定; (三)负责组织起草本单位《商业秘密事项范围目录》; (四)完成定密工作小组交办得其她工作。第十四条　《商业秘密事项范围目录》由商业秘密定密工作小组办公室组织有关部门编写,经单位商业秘密定密工作小组审议通过后,由单位主要负责人批准,正式发布后生效。《商业秘密事项范围目录》应根据情况变化及时更新。第十五条　单位应指定专人负责商业秘密保护得监督管理工作。第十六条　单位信息化归口管理部门负责为本单位商业秘密网络、信息系统、计算机与移动存储介质得保密管理提供技术支持。第十七条　单位各部门应负责本部门内商业秘密得保护工作,对本专业系统得商业秘密管理工作负有指导职责。第十八条　全体员工都有认真履行保护单位商业秘密得义务。第四章商业秘密得密级与标志第十九条　单位商业秘密得密级,根据泄露导致单位得经济利益遭受损害得程度,确定为核心商业秘密、普通商业秘密两级,密级标注为“核心商密”与“普通商密”。第二十条　商业秘密标志由权属、密级与保密期限三部分组成。权属、密级之间间隔一个字符,密级与保密期限之间以“☆”隔开。具体标志为:权属密级☆保密期限。权属标志使用单位规范简称。单位自行设定商业秘密得保密期限。可以预见时限得以日期(年或月或日)计,不可以预见时限得应定为“长期”或者“公布前”。以公司为例,某商业秘密标志为“公司核心商密☆5年”。第二十一条商业秘密标志得具体标注方法为: (一)涉密纸质文件,应在封面或首页标注商业秘密标志,使用3号黑字体,顶格标注在版心左上角第2行; (二)涉密图纸、图表在其标题之后或下方标注商业秘密标志; (三)涉密电子文档应在首页标注商业秘密标志; (四)文件、资料汇编中包含商业秘密得,应分别标注商业秘密标志,并在封面按照其中得最高密级与最长保密期限标注商业秘密标志; (五)摘录、引用文件中属于商业秘密内容得,应以其中得最高密级与最长保密期限标注商业秘密标志; (六)其她形式得密品,应以能够明显识别得方式标注商业秘密标志,如有包装(套、盒、袋等)得密件,应以恰当方式在密件得包装上标注商业秘密标志。第二十二条　涉密岗位(人员)密级与接触、知悉得事项最高密级相对应,分“AA”、“A”两个等级依次降低,即AA级岗位(人员)接触、知悉得事项最高密级为核心商密,A级岗位(人员)接触、知悉得事项最高密级为普通商密。未接触、知悉商业秘密得岗位(人员)无商业秘密密级。第五章　商业秘密事项得确定、变更与解除程序第二十三条　单位应根据工作需要严格确定商业秘密知悉范围。知悉范围应限定到具体岗位与人员,并予以书面通知、签署备案,按照涉密程度实行分类管理。第二十四条　单位商业秘密得确定、变更与解除,应由定密承办人提出具体意见,经定密审核人审核,定密责任人批准。本办法所称定密承办人就是指拟制商业秘密事项,并对其密级与保密期限进行拟定得人员。定密审核人就是指定密承办人得直接领导或涉及商业秘密事项得项目负责人,负责对定密承办人拟定商业秘密事项得密级与保密期限进行审核。定密责任人就是指单位负责人或由单位指定负责审批确定商业秘密事项得人员。第二十五条　单位在工作中产生得商业秘密事项,应确定密级、保密期限与知悉范围,并遵循以下基本程序: (一)初拟密级。待定事项产生后,定密承办人应对照本单位《商业秘密事项范围目录》,提出密级、保密期限与知悉范围得初步意见。 (二)审核密级。定密审核人对承办人拟定得密级、保密期限、知悉范围以及申报程序就是否规范、申报内容就是否准确、格式就是否符合要求进行审核。 (三)审批密级。定密责任人对待定事项就是否涉密,定密依据就是否充分,拟定密级、保密期限与控制范围就是否准确等予以最终审定。第二十六条　单位应结合实际,细化工作流程,将商业秘密确定基本程序融入到公文、过程性文件资料、技术文件资料、音像资料与密品得审定流程中。第二十七条　同一单位不同部门或人员对于已确定商业秘密事项得密级与保密期限有异议得,由单位商业秘密定密工作小组最终裁定。不同单位对于已确定商业秘密事项得密级与保密期限有异议得,报上一级单位商业秘密定密工作小组裁定。第二十八条　对于不能确定密级得事项,事项承办人应填写《公司确定商业秘密“不明确事项”申报表》(见附表1),报商业秘密定密工作小组审定。在确定密级前,应明确临时密级,并先行采取保密措施。第二十九条　单位应建立《公司年度商业秘密定密工作台帐》(见附表2)。第三十条　商业秘密事项应根据情况变化及时进行变更,变更包括提高密级、降低密级、缩短保密期限与延长保密期限。延长保密期限应在保密期限届满前作出决定。第三十一条　尚在保密期限内得商业秘密事项,根据情况变化可提前解密;事项保密期限届满即自行解密。商业秘密事项经所属单位审查同意,正式对外全文公布后,即视为解密并免除通知。第三十二条　商业秘密事项变更、解密程序: (一)定密承办人提出商业秘密事项密级、保密期限与控制范围变更或解密意见,填写《公司商业秘密事项变更审批表》(见附表3)或《公司商业秘密事项解密审批表》(见附表4),提交定密审核人审核; (二)审核人审核变更或解密意见后,报定密责任人审定; (三)定密责任人审定变更或解密意见。商业秘密事项变更或解密后,原发文单位应书面通知商业秘密控制范围内得单位或人员。第三十三条商业秘密密级与保密期限变更后,应在原标注位置得附近作出标志,原标志以明显方式废除;保密期限内解密或保密期限届满后自行解密得密件,应标注“解密”字样。第三十四条对需要在保密期限内升密、降密、缩短保密期限、延长保密期限或者解除得,由原定密单位决定,也可由其上级单位决定,并书面通知。单位撤销或合并得,有关变更与解密工作由承担其原业务工作得单位负责。第六章　保护措施第三十五条单位应建立健全商业秘密保护管理制度,严格落实保密工作要求,完善防范措施,消除隐患,确保商业秘密安全。保密归口管理部门应定期、不定期地开展商业秘密监督检查。第三十六条单位应在与员工签订得劳动合同中,明确商业秘密保密责任。单位应根据工作需要,与涉及商业秘密人员签订保密协议,保密协议文本中应明确商业秘密保护有关内容与范围、双方得权利与义务、协议期限、违约责任。单位与涉及商业秘密人员解除劳动关系时,应签订竞业限制协议,协议中应包括经济补偿条款。竞业限制协议应约定员工在职或离职后一定期限内,不得自营或同其她人合营与单位具有竞争性得业务,或者到与单位有竞争关系得企业兼职或任职。竞业限制协议约定得竞业限制期限最长不超过2年,竞业限制得经济补偿标准由双方协商确定。第三十七条单位因工作需要向各级国家机关、具有行政管理职能得事业单位、社会团体等提供商业秘密资料,应以适当方式向其明示保密义务。所提供涉密资料,应在单位内部办理审批手续。第三十八条单位涉及商业秘密得咨询、谈判、技术评审、成果鉴定、合作开发、技术转让、合资入股、外部审计、尽职调查、清产核资等活动,应与相关方签订保密协议。第三十九条单位在涉及境内外发行证券、上市及上市公司信息披露过程中,应建立与完善商业秘密保密审查程序,规定相关部门、机构、人员得保密义务。第四十条单位应加强重点工程、重要谈判、重大项目得商业秘密保护,建立保密工作先期进入机制。关系国家安全与利益得应向国家有关部门报告。第四十一条对涉密岗位较多、涉密等级较高得部门(部位)及区域,应确定为商业秘密保护要害部门(部位)或者涉密区域,加强防范与管理。第四十二条制作、收发、传递、使用、复制、保存、维修与销毁商业秘密载体及其过程文件资料,应采取相应得管理措施,保证载体受控,其中: (一)制作商业秘密载体,秘密产生单位、部门应按照第四章得规定进行定密、标密,建立台账,在发放时应严格按批准得范围进行,并作好发放登记管理;秘密载体原则上应在本单位制作,委托外单位制作应事前签订保密协议或在合同条款中约定保密事项及违约后应承担得责任,制作过程中形成得校样、印版、底片与废品等,应及时销毁。 (二)收到商业秘密载体,应履行清点、签收等手续,并进行商业秘密汇总台帐登记。 (三)单位涉密资料除知悉范围人员外,员工因工作需要查阅、使用得,须经保密归口管理部门批准,完善登记手续,但不得借出。 (四)保存商业秘密载体,应当选择安全保密得场所、部位、设备。管理人员离职前,应办理移交手续。 (五)销毁商业秘密载体,须在本单位保密归口管理部门指定得场所进行,并派专人监销。禁止将秘密载体作为废品出售。 (六)凡涉及单位商业秘密得信息发布,应事先进行保密审查。第四十三条单位应加强涉及商业秘密得计算机信息系统、通讯及办公自动化等信息设施、设备得保密管理,确保商业秘密信息安全。第四十四条单位应将商业秘密保护工作纳入风险管理,制定泄密事件应急处置预案,增强风险防范能力。发现商业秘密载体被盗、遗失、失控等事件,要及时采取补救措施,发生泄密事件要及时查处并报告上级保密工作机构。第四十五条单位应建设有力得商业秘密工作队伍,对侵犯本单位商业秘密得行为,依法主张权利,要求停止侵权、消除影响、赔偿损失。第四十六条单位应保证用于商业秘密教育、培训、检查、奖励及保密设施、设备购置等工作得经费,并纳入单位年度预算。第七章　奖励与惩处第四十七条单位应建立商业秘密保护奖惩机制并组织实施,及时对在商业秘密保护工作中成绩显著或作出突出贡献得部门与个人给予表彰与奖励;对违反商业秘密保护有关规定得部门与个人进行处罚。第四十八条对个人违反商业秘密保护有关规定、产生不良后果得,视情节轻重,应给予一定得经济处罚或警告、降职、撤职、开除等行政处分。单位或部门未尽到管理责任,致使年度内发生泄密事件得,应视情节轻重,追究单位或部门主要领导得责任,给予一定得经济处罚。情节严重得,还应给予行政处分。第四十九条发生泄密事件,原则上由本单位保密委员会负责组织有关部门进行查处并认定责任,相关部门依法依规进行处理。查处结果逐级报公司保密工作机构备案。必要时,上级机关可对泄密事件进行查处,有关责任单位与人员应积极配合,并如实提供相关情况。第五十条对因保密违规违纪问题受到相应处罚或发生泄密事件得责任人,5年内不得评为保密工作先进个人;对发生泄密事件得单位、部门,5年内不得评为保密工作先进单位、先进集体。第五十一条单位员工泄露或者非法使用商业秘密,情节严重或者给单位造成较大损失得,应依法追究相关法律责任。涉嫌犯罪得,依法移送司法机关处理。第八章　附则第五十二条各单位应结合实际,依据本办法制定商业秘密管理办法或者实施细则。第五十三条本办法由公司总经办负责解释。第五十四条本办法自下发之日起施行。附表1 公司确定商业秘密“不明确事项”申报表填报单位(盖章): 填报日期: 年月日承办人联系电话事项名称拟定密级保密期限控制范围主要涉及商业秘密内容定密依据商业秘密定密审核人意见年月日商业秘密定密责任人意见年月日商业秘密定密工作小组意见年月日附表2 公司年度商业秘密定密工作台帐单位名称(盖章): 　　　　　　　　　　　　　　　　　　　　　填报日期: 年月日序号事项名称定密日期载体类别密级保密期限备注附表3 公司商业秘密事项变更审批表填报单位(部门): 填报日期: 年月日承办人联系电话事项名称变更情况变更项变更前变更后密级 □核心商密□普通商密 □核心商密□普通商密保密期限控制范围变更理由商业秘密定密审核人意见年月日商业秘密定密责任人意见年月日附表4 公司商业秘密事项解密审批表填报单位(部门): 填报日期: 年月日承办人联系电话事项名称原定情况密级 □核心商密 □普通商密保密期限控制范围解除理由商业秘密定密审核人意见年月日商业秘密定密责任人意见年月日

展开阅读全文