2023版29490-2023企業知識產權合規管理體系要求1范圍2規范性引用文件3術語和定義4企業環境4.1理解企業及其環境4.2理解相關方的需要和期望4.3確定知識產權合規管理體系的范圍4.3.1知識產權合規管理體系范圍的影響事項4.3.2知識產權合規管理體系范圍4.4知識產權合規管理體系及其過程4.5知識產權合規義務5領導作用5.1領導作用和承諾5.1.1最高管理者職責5.1.2最高管理者承諾5.1.3文化5.2知識產權方針5.3崗位、職責和權限5.3.1管理者代表5.3.2機構6策劃6.1通則6.2知識產權目標及其實現的策劃6.2.1知識產權目標策劃6.2.2知識產權目標實現策劃6.3.3針對變更的策劃7支持7.1資源7.1.1通則7.1.2人員7.1.3基礎設施7.1.4財務資源7.1.5信息資源7.2能力7.3意識7.4溝通7.5成文信息7.5.1通則7.5.2知識產權手冊7.5.3創建和更新7.5.4成文信息的控制8運行8.1知識產權基礎管理8.1.1知識產權獲取8.1.1.1通則8.1.1.2專利8.1.1.3商標8.1.1.4商業秘密8.1.1.5著作權8.1.1.6其他類型知識產權8.1.3知識產權運用8.1.3.1實施和使用8.1.3.2許可和轉讓8.1.3.3投融資8.1.3.4企業重組8.1.3.5標準化8.1.4知識產權保護8.1.4.1風險管理8.1.4.2爭議處理8.2經營管理8.2.1立項8.2.2研發、設計、創作8.2.4生產和服務提供8.2.5銷售和售后8.2.6合同管理8.3知識產權合規管理8.3.1合規審查8.3.2提出疑慮8.3.3調查過程9績效評價9.1通則9.2分析與評價9.3內部審核9.3.1審核策劃9.3.2審核實施9.3.3審核重點9.3.3.1通則9.3.3.2專利9.3.3.3商標9.3.3.4商業秘密9.3.3.5著作權9.4管理評審9.4.1評審要求9.4.2評審輸入9.4.3評審輸出10改進10.1通則10.2不合格和糾正措施10.3持續改進本文件規定了企業知識產權合規管理體系的要求。本文件適用于有下列情形的企業：a)擁有與主營業務相關的知識產權；b)建立、運行并持續改進知識產權合規管理體系；c)提升知識產權管理水平；d)尋求外部組織對其知識產權合規管理體系的評價。事業單位、社會團體等其他組織，參照本文件相關要求執行。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T19000)質量管理體系基礎和術語GB/T21374知識產權文獻與信息基本詞匯GB/T35770合規管理體系要求及使用指南GB/T39551(所有部分)專利導航指南3術語和定義GB/T19000、GB/T21374、GB/T39551(所有部分)和GB/T35770界定的以及下列術語和定義適用于本文件。權利人依法就下列客體享有的專有的權利：——作品；——發明、實用新型、外觀設計；——商標；——地理標志；——商業秘密；——集成電路布圖設計；——植物新品種；——法律規定的其他客體。知識產權合規義務intellectualpropertycompliance企業強制性地必須遵守的涉及知識產權的要求，以及在此基礎上企業自愿選擇遵守的涉及知識產權的要求。注1:強制性地必須遵守的涉及知識產權的要求，通常來源于法律法規、政策規范等。注2:自愿選擇遵守的涉及知識產權的要求，通常來源于內部規章制度，相關行業標準、準則，簽訂的合同、協議知識產權合規intellectualpropertycompliance履行企業的全部知識產權合規義務。管理體系managementsystem企業為確立方針和目標以及實現這些目標的過程所形成的相互關聯或相互作用的一組要件。注1:一個管理體系可能針對一個或幾個主題。注2:管理體系要件包括企業的結構、崗位和職責、策劃和運行。知識產權合規管理體系intellectualpropertycompliancemanagementsyst企業建立方針、目標，以實現規范知識產權管理、履行知識產權合規義務、防范知識產權風險、維護利益和保障發展的管理體系。能夠影響決策或活動、受決策或活動影響或自認為受決策或活動影響的個人或組織。由最高管理者正式發布的企業的宗旨和方向。知識產權方針intellectualpropertypolicy知識產權工作的宗旨和方向。要實現的結果。注1:目標可以是戰略的、戰術的或運行的。注2:目標可以涉及不同的主題(如：財務、健康和安全、知識產權)。它們可能存在于不同層面，諸如企業整體層面或項目、產品或過程層面。注3:目標能夠用其他方式表述，如：預期的結果、宗旨、運行準則，知識產權目標或使用其他有類似含義的詞(如：終點或指標)。注4:在知識產權合規管理體系中，企業設定的知識產權目標與知識產權方針保持一致，以實現特定的結果。知識產權目標intellectualpropertypolicy企業根據其知識產權方針(3.8)建立的目標(3.9)。企業需要控制和保持的信息及其載體。注1:成文信息能夠以任何格式和載體存在，且來源不注2:成文信息可能涉及：——管理體系(3.4),包括相關過程；——為企業運行而產生的信息(文件);——實現的結果的證據(記錄)。知識產權手冊intellectualpropertymanual規定知識產權合規管理體系(3.5)的相關成文信息在宏觀決策、產業規劃、企業經營和創新活動中，以專利數據為核心深度融合各類數據資源，全景式分析區域發展定位、產業競爭格局、企業經營決策和技術創新方向，服務創新資源有效配置，提高決策精準度和科學性的新型專利信4企業環境4.1理解企業及其環境企業應確定與其宗旨相關，并影響實現知識產權合規管理體系預期結果的能力的外部和內部事項，包括但不限于：a)經濟和社會發展狀況；b)法律和監管環境；注：法律和監管環境不僅包括涉及知識產權的法律法規與政策規范，還包括與合規管理相關的政策規范，如《中央企業合規管理辦法》等。c)企業所處產業市場環境和技術發展趨勢、產業政策d)企業的價值觀、經營戰略、文化、知識、經驗和績效e)企業的創新戰略、知識產權戰略、品牌戰略、產品和/或服務所涉及的核心技術；f)企業的知識產權狀況。企業應對這些外部和內部事項的相關信息進行識別、監視和評審。4.2理解相關方的需要和期望相關方對企業知識產權管理具有影響或潛在影響，企業a)與知識產權合規管理體系有關的相關方；b)與知識產權合規管理體系有關的相關方的需求；c)哪些需求將通過知識產權合規管理體系予以解決。企業應對這些相關方的信息及其相關需求進行識別、監視和評審。4.3確定知識產權合規管理體系的范圍4.3.1知識產權合規管理體系范圍的影響事項企業應明確知識產權合規管理體系的邊界和適用性，以確定其范圍。企業應結合以下內容確定知識產權合規管理體系的范a)4.1中提及的各種外部和內部事項；c)企業的產品和/或服務。4.3.2知識產權合規管理體系范圍企業知識產權合規管理體系范圍應通過成文信息進行明確，可獲得并得到保持。該范圍應描述所覆蓋的產品和/或服務類型本文件的全部要求適用于企業確定的知識產權合規管理體系范圍，企業應實施本文件的全部要求。企業確定本文件的某些要求不適用于其知識產權合規管理體系范圍，應說明理由。注1:根據企業的業務類型，本文件第8章相關要求的適用性調整，以不影響企業履行知識產權合規義務的能力，不影響企業防范知識產權風險、實現知識產權價值、增強企業產品和/或服務的競爭力為前提，注2:本文件使用的“業務”一詞能夠廣義地理解為涉及企業存在目的的核心活動。4.4知識產權合規管理體系及其過程4.4.1企業應按本文件的要求，建立、實施、保持和持續改進知識產權合規管理體系，包括所需過程和相互作用，且應：a)確定這些過程所需的輸人和期望的輸出；b)確定知識產權管理所涉及的過程和過程之間的銜接c)確定所需的準則和方法，包括評價和相關的績效指標，以確保這些過程的有效運行和控制；d)確定這些過程所需的資源并確保其可獲得：e)確定這些過程的職責和權限，并分配到相關部門和f)按照6.1的要求，策劃和實施所需的措施，確?？刂骑L險和實現價值；g)評價這些過程，實施所需的變更，以確保實現這些過程的預期結果；h)確保過程和知識產權合規管理體系得到不斷改進。4.4.2在必要的范圍和程度上，企業應：a)保持成文信息以支持過程運行；b)保留成文信息以確信其過程按策劃進行。4.5知識產權合規義務企業應系統識別來源于企業活動、產品和/或服務的知識產權合規義務，并評估其對運行所產生的影響。企業應建立過程以：a)識別新增及變更的知識產權合規義務，確保持續合b)評價已識別的變更的知識產權合規義務所產生的影響，并對知識產權合規義務管理實施必要的調整。企業應維護其知識產權合規義務的成文信息。注：數字經濟等新業務模式和規范的產生，會產生新的知識產權合規義務。5領導作用5.1領導作用和承諾5.1.1最高管理者職責最高管理者是企業知識產權管理的第一責任人，應通過以下活動實現知識產權合規管理體系的有效性：a)制定知識產權方針，并確保與企業戰略方向保持一b))制定知識產權目標，并確保在企業內實現；c)明確知識產權管理職責和權限，確保有效溝通；d)確保知識產權合規管理體系要求融人企業的業務過e)確保資源的配備；f)實施管理評審。5.1.2最高管理者承諾最高管理者應承諾：a)確保企業知識產權管理以高質量發展為目標，提升b)確保在企業經營發展中運用知識產權實現短期和長期、顯性和隱性、財務和非財務的價值；c)石確保維護知識產權合規承諾，并妥善處理不合規d)石確保知識產權合規義務得以履行，有能力識別、應對和預防內外部事項導致的存在的及潛在的知識產權風5.1.3文化企業應在其內部各個層級建立、維護并推進文化建設，對履行知識產權合規義務的共同行為準則，應做出積極的、明示的、一致且持續的承諾，最高管理者應鼓勵和支持知識產權合規的行為，阻止且不容忍損害知識產權合規的行為。5.2知識產權方針最高管理者應制定、實施和保持知識產權方針，并確保a)與企業的經營發展相適應，且能夠支持企業的戰略b)遵守知識產權合規義務；c)在企業內部得到溝通、理解和應用；d)在持續適宜性方面得到評審；e)可獲取并保持成文信息；f)食包括持續改進知識產權合規管理體系的承諾。5.3崗位、職責和權限5.3.1管理者代表最高管理者應在企業管理層中指定專人作為管理者代表，授權其承擔以下職責：a)確保知識產權合規義務的履行，并得到全體員工的理解、支持與配合：b)確保知識產權合規管理體系的建立、實施和保持；c)確保就已識別的知識產權合規義務的職責在企業內d)向最高管理者報告知識產權合規管理體系的績效和e)確保全體員工對知識產權方針和目標的理解；f)落實知識產權合規管理體系運行和改進需要的各項g)確保溝通的有效性，負責知識產權管理、合規管理或其他管理的人員中指定。5.3.2機構建立知識產權管理機構并配備專業的專職或兼職工作人員，承擔以下職責：a)推進識別知識產權合規義務，監督已識別的知識產權合規義務的職責在企業內得到適當分配；b)負責就知識產權合規相關事項提出建議；c)負責企業知識產權工作計劃制定和實施，監督和考d)負責企業知識產權日常管理工作；e)負責統籌與其他管理機構相關的知識產權管理工作；f)宜建立專利導航工作機制，參與重大項目的知識產權布局。其他管理機構負責落實與本機構相關的知識產權工作。注：并非所有企業都創建獨立的知識產權管理機構，一些企業將相關職責分配至現有崗位。6.1通則企業應通過以下措施對知識產權合規管理體系所需過程進行策劃、實施和控制，以履行知識產權合規義務，應對知識產權風險，實現知識產權價值：a)識別和更新適用的知識產權合規義務(見4.5),并為履行知識產權合規義務確定所需的資源；b)確定企業的知識產權類型和管理重點；c)按知識產權類型制定知識產權獲取、維護、運用、保護過程控制的要求，并按照要求實施過程控制；注：企業知識產權類型根據產品和/或服務的類型和環節確定，包括：專利、商標、著作權、商業秘密、地理標志d)在必要的范圍和程度上，確定并保持、保留成文信1)確信過程已經按策劃進行；2)證實知識產權合規義務的履行。策劃的實施結果應適宜企業的運行。6.2知識產權目標及其實現的策劃6.2.1知識產權目標策劃在策劃知識產權合規管理體系時，企業應結合4.1所提及的事項和4.2、4.5所提及的需求，設定知識產權目標，a)確保知識產權合規管理體系能夠實現其預期結果；b)確保履行知識產權合規義務；c)增強有利影響；d)預防或減少不利影響；e)實現改進。企業應針對相關職能、層次和知識產權合規管理體系所需的過程建立并保持知識產權目標，并確保：a)與知識產權方針保持一致；b)保持成文信息并可考核；c)與企業發展相適應；d)適時更新。注：目標根據企業的實際制定，包括長期目標、年度目標、企業目標、部門目標等。6.2.2知識產權目標實現策劃策劃如何實現知識產權目標時，應確定：a)實現目標的方法；d)完成時間；e)應對風險和機遇的措施；f)如何在知識產權合規管理體系過程中整合并實施這些措施(見4.4.1);g)評價措施的有效性。注：有效性評價從履行知識產權合規義務、知識產權風險控制、知識產權價值實現等方面開展。6.3.3針對變更的策劃當企業確定需要對知識產權合規管理體系進行變更時，變更應按所策劃的方式實施。a)變更目的及其潛在后果；b)知識產權合規管理體系的完整性；c)資源的可獲得性；d)職責和權限的分配或再分配。7支持7.1資源7.1.1通則企業應確定并提供所需的資源，以建立、實施、保持和持續改進知識產權合規管理體系，應結合：a)現有內部資源的能力和局限；b)需要從外部獲得的資源。7.1.2人員企業應確定相關崗位及職責，并配備所需的人員，以有效實施知識產權合規管理體系，并運行和控制其過程。包括：a)所有人員應遵守知識產權合規義務，并報告知識產權合規疑慮、問題和漏洞；b)通過勞動合同、勞務合同等方式對員工進行管理，約定知識產權權屬、保密范圍、保密義務、違約責任等；明確員工與知識產權相關的權利和義務，重要崗位可約定競業限制條件和補償條款；c)對新入職員工進行適當的知識產權背景調查，以避免侵犯他人知識產權；對研發、設計、創作等與知識產權關系密切的崗位，要求新入職員工簽署知識產權聲明；d)對離退員工應進行知識產權事項提醒；涉及核心知識產權的員工離職時，可簽署離職知識產權協議或執行競業限制協議；必要時對知識產權協議或競業限制協議的執行情況進行監控，及時發現商業秘密泄露或不正當使用的線索；e)明確員工知識產權創造、保護和運用的獎勵和/或報酬，明確員工造成知識產權損失的責任。7.1.3基礎設施企業應確定、提供并維護所需的基礎設施，以確保知識產權合規管理體系的運行。基礎設施包括：a)軟硬件設備，如知識產權管理軟件、數據庫、計算機和網絡設施等；b)辦公場所。7.1.4財務資源企業應確定并提供財務資源，以有效實施知識產權合規管理體系。財務資源可用于：a)知識產權申請、注冊、登記、維持、檢索、分析、評估、訴訟、培訓和轉移轉化等事項b)知識產權管理機構運行；c)知識產權激勵。7.1.5信息資源企業應創建并保持成文信息，以規定以下方面所需的控a)建立信息資源收集渠道，及時獲取外部知識產權相b)對信息進行分類篩選和分析加工，并加以有效利用；c)企業宜建立知識產權信息數據庫，并有效維護和及d)企業可運用專利信息資源，構建專利導航工作機制。注：信息資源包括外部知識產權相關信息和內部知識。外部知識產權相關信息包括所屬領域、競爭對手的知識產權信息以及標準、學術交流、專業會議、從外部相關方收集的信息和知識。內部知識包括經驗、教訓、未成文的知識和經a)確定與知識產權合規管理體系運行相關人員的任職條件，確定其所需具備的能力：b)采取適當的教育、培訓，提升與知識產權合規管理體系運行相關人員的能力；c)采取措施使相關人員獲得知識產權檢索、分析、評d)采取措施，提升人員履行知識產權合規義務的能力；e)保留適當的成文信息，作為人員能力的證據。7.3意識企業應確保與知識產權合規管理體系運行相關人員知a)知識產權方針；b)知識產權目標；c)他們對知識產權合規管理體系有效性的貢獻，包括d)不符合知識產權合規管理體系要求的后果。7.4溝通企業應確保與知識產權合規管理體系相關的內部和外部的有效溝通。7.5成文信息7.5.1通則企業的知識產權合規管理體系應包括：a)本文件要求的成文信息；b)企業所確定的、為確保知識產權合規管理體系有效性所需的成文信息。注：不同企業的知識產權合規管理體系成文信息的復雜程度可能不同，取決于：——企業的規模及其活動、過程、產品和/或服務的類——過程及其相互作用的復雜程度；——人員的能力。7.5.2知識產權手冊應創建知識產權手冊并保持其有效性，具體內容包括：a)涉及知識產權的機構設置、職責和權限；b)知識產權合規管理體系過程之間相互關系的表述。7.5.3創建和更新在創建和更新成文信息時，企業應確保：a)評審和批準，以保持適宜性和充分性；b))相關要求明確；c)標識和說明(如標題、日期、作者或文件編號)清晰，易于識別、取用和閱讀。7.5.4成文信息的控制企業應控制知識產權合規管理體系及本文件要求的成文信息，以確保其：a)不在需要的場所和時間均可獲得并適用；b)得到充分的保護(例如：防止泄密、不當使用或完整性受損)。為了控制成文信息，適用時，企業應實施以下活動：——分發、訪問、檢索和使用；注：對成文信息的“訪問”可能意味著僅允許查閱，或者意味著允許查閱并授權修改?！鎯捅Ｗo，包括保持易讀性；——更改的控制(例如：版本控制);——保留和處置。企業應識別其確定的知識產權合規管理體系策劃和運行所需的來自外部的成文信息，并予以控制。8.1知識產權基礎管理8.1.1知識產權獲取8.1.1.1通則企業應創建并保持成文信息，以規定以下方面所需的控a)根據知識產權目標，制定不同類型知識產權的獲取計劃，明確獲取的方式或途徑；b)確保所獲取的知識產權的數量和類型與企業的經營c)通過受讓等途徑獲取知識產權，應在受讓前開展知識產權盡職調查，評價知識產權的價值和權利的穩定性；d)建立必要的審核機制或工作流程，排除以下行為：1)非正常申請專利行為；2)不以使用為目的的商標惡意注冊；3)不正當獲取他人商業秘密；4)歪曲、篡改、剽竊他人作品；5)其他非法獲取的情形；e)企業應保留有關知識產權獲取的成文信息，并實施有效的管理。8.1.1.2專利a)確保專利質量得到管控，適當時設定內部評價準則；b)在申請專利前進行必要的檢索和分析，以評價獲得專利權的前景以及可實現的價值；c)保障發明創造人員的署名權。8.1.1.3商標a)針對商標重要程度、使用范圍和保護需求開展分析，b)對擬注冊的商標進行查詢和分析；c)監測已注冊和提交注冊申請的商標，其指定的使用范圍是否已覆蓋企業現有及未來的業務范圍。8.1.1.4商業秘密a)通過選、密級劃分等方式確定商業秘密的范圍、保b)應明確商業秘密的接觸范圍、流轉要求和存證方式。8.1.1.5著作權應滿足以下要求：a)適時辦理作品登記；b)明確職務作品、委托作品、合作作品等著作權及與著作權有關的權利的權屬；c)保留作品創作過程的記錄；d)保障作品作者的署名權。8.1.1.6其他類型知識產權其他類型知識產權獲取應按照相關法律法規及其他要求執行。8.1.2知識產權維護企業應創建并保持成文信息，以規定以下方面所需的控a)建立知識產權分類管理檔案，進行日常維護；b)知識產權權屬變更與放棄；c)宜進行知識產權相關會計信息披露；d)宜建立知識產權會計核算檔案，有條件的企業定期對知識產權的成本和知識產權的產出效益進行核算；e)宜對涉及知識產權的產品和/或服務的資料加以保管，包括宣傳、廣告、促銷、包裝、說明書等；f)宜進行知識產權分級管理；g)應保留有關知識產權維護的成文信息，并實施有效8.1.3知識產權運用8.1.3.1實施和使用企業應創建并保持成文信息，以規定以下方面所需的控a)促進知識產權的實施和使用，開展實施場景、成熟度、所需配套條件等方面的調查，對于已實施和使用的知識產權，企業可評估知識產權對企業的貢獻；b)被許可實施和使用知識產權時，應清楚許可實施的類型，在相應的范圍內進行實施；c)明確知識產權實施和使用的管理要求，建立知識產權實施和使用(包括但不限于專利、商標、地理標志、著作權及與著作權有關的權利)的管理過程，監控知識產權的合d)宜對知識產權(專利)密集型產品進行備案管理。8.1.3.2許可和轉讓企業應創建并保持成文信息，以規定以下方面所需的控a)知識產權許可或轉讓前，應制定許可或轉讓方案，根據相關方要求開展或自行開展知識產權評估，并履行相關審查、備案或登記程序；適當時，可自愿進行知識產權開放b)知識產權進行許可時，可對許可使用中的增值部分進行預先評估或約定歸屬；c)國有企業的知識產權，在轉讓時應遵循國有資產的管理規定，避免國有資產流失。8.1.3.3投融資企業投融資工作應滿足以下要求：a)企業開展投融資活動[例如：風險投資、首次公開發行股票(IPO)]前，對投融資活動對象涉及的知識產權開展盡職調查，評估其風險和價值；b)不在境外投資前，針對相關知識產權法律、政策及其執行情況，進行風險分析。8.1.3.4企業重組企業重組工作應滿足以下要求：a)企業合并或并購前，開展知識產權盡職調查，根據合并或并購的目的設定對相關方知識產權狀況的調查內容，并進行知識產權評估；b)企業出售或剝離資產前，對相關知識產權開展調查和評估，分析出售或剝離的知識產權對企業未來競爭力的影8.1.3.5標準化參與標準化工作應滿足以下要求：a)企業參與標準化組織前，了解標準化組織的知識產權政策；將包含專利和專利申請的技術方案向標準化組織提案時，按照知識產權政策要求披露并作出許可承諾；b)牽頭制定標準時，組織制定標準工作組的知識產權政策和工作程序。8.1.4知識產權保護8.1.4.1風險管理企業應創建并保持成文信息，以規定以下方面所需的控a)采取措施，避免或降低生產經營活動中所涉及的設備、軟件、作品和/或作品元素侵犯他人知識產權的風險；b)應定期監控產品及工藝可能涉及他人知識產權的狀況，分析可能發生的糾紛及其對企業的損害程度，提出防范c)應將知識產權納人企業風險管理范圍，對知識產權風險進行識別、分析和監測，采取相應風險控制措施；d)建立涉密人員、涉密載體、涉密設備、涉密區域、涉密信息的管理要求，并按要求開展商業秘密管理工作；e)對外信息披露前，開展必要的知識產權合規、保密審查，并保留成文信息。注1:企業結合風險發生的時間、頻次、影響因素及后果等方面開展知識產權風險分析，并根據可能造成的影響及其后果的嚴重程度，將風險進行相應的分級，對不同級別的風險采取適當的方式加以預防和應對。注2:商業秘密管理的推薦性實踐見附錄A。8.1.4.2爭議處理企業應創建并保持成文信息，以規定以下方面所需的控a)及時發現和監控知識產權被侵犯的情況，適時提出應對方案，運用自力救濟、行政和司法救濟等途徑保護知識b)在處理知識產權糾紛時，評估通過協商、訴訟、仲裁、調解等不同處理方式對企業的影響，選取適宜的爭議解8.2經營管理8.2.1立項立項階段的知識產權管理包括：a)分析項目所涉及的知識產權信息，例如：各關鍵技術的專利數量、地域分布和專利權人信息、商標權利人信息、作品和/或作品元素的著作權及與著作權有關權利的信息b)通過知識產權分析及市場調研相結合，明確項目對應產品和/或技術潛在的合作伙伴和競爭對手；c)進行知識產權風險評估，并將評估結果、防范預案作為項目立項與整體預算的依據；d)針對重大項目，宜要求與項目組人員簽署保密協議，明確具體保密內容、范圍等。8.2.2研發、設計、創作研發、設計、創作階段的知識產權管理包括：a)應對項目涉及的知識產權信息、相關文獻及其他公開信息進行檢索，對技術發展狀況、知識產權狀況、競爭對手狀況等進行分析，評估知識產權風險，將分析結果、防范預案作為研發、設計、創作的依據；b)制定研發策略或設計創作方案時，開展知識產權布局規劃；督促研發、設計、創作人員妥善記錄、及時報告研發、設計、創作成果，并對成果進行評估和確認，明確保護方式和權屬，適時形成知識產權；c)定期監控研發、設計、創作活動相關的知識產權，適時調整研發策略和內容，避免或降低知識產權侵權風險；d)在項目的重要節點，應及時開展商業秘密遂選、分8.2.3采購企業對外部提供的過程、產品和/或服務進行控制。采購階段的知識產權管理包括：a)應識別擬采購產品和/或服務的知識產權情況，必要時收集相關知識產權信息并要求供方提供知識產權權屬證明；對于擬采購產品和/服務存在知識產權風險的，應在相應風險消除或采取有效的風險應對措施后進行采購；b)應做好供方信息、進貨渠道、進價策略等信息資料c)宜選有資質的、具有專業能力的機構和人員提供知識產權服務；對服務內容、質量等進行評價并建立反饋調整d)同等條件下宜優先采購依照本文件建立知識產權合規管理體系的供方的產品和/或服務。8.2.4生產和服務提供生產和服務提供階段的知識產權管理包括：a)鼓勵生產和服務提供過程中涉及產品、生產設備或工藝方法、服務規范或流程的技術改進與創新，并及時評估、確認，必要時明確保護方式；b)規范生產和服務提供過程中的工藝文件、圖紙、原料配方、技術路線、內部指令、服務規范、源程序代碼、創意等的使用管理，采取適當保密措施。8.2.5銷售和售后銷售和售后階段的知識產權管理包括：a)產品和/或服務對外宣傳、參展、銷售或以其他方式提供前，對產品和/或服務所涉及的知識產權狀況、目標市場的知識產權保護環境以及競爭對手的知識產權情況進行全面審查和分析，評估知識產權風險及其對企業的損害程度，向最高管理者或管理者代表發出警示性信息，提出防范b)向境外提供產品和/或服務前，還應調查目的地的知識產權法律、政策及其執行情況，了解行業相關訴訟，分析可能涉及的知識產權風險；適時在目的地進行知識產權申請、注冊和登記；對向境外提供的涉及知識產權的產品和/或服務宜運用相應的邊境保護措施；c)建立產品銷售市場監控程序，采取保護措施，及時跟蹤和調查相關知識產權被侵權情況，建立和保持相關記d)產品和/或服務升級或市場環境發生變化時，及時進行跟蹤調查，調整知識產權策略和風險規避方案，適時形成8.2.6合同管理加強合同中的知識產權管理，包括：a)應對合同或要約中有關知識產權條款進行合規審查，b)檢索與分析、預警、申請、訴訟、侵權調查與鑒定、管理咨詢等知識產權對外委托業務合同，應約定知識產權權c)委托開發或合作開發合同，應約定知識產權權屬、保密、許可及利益分配、后續改進的權屬和使用、侵權責任d)由外部供方提供過程、產品和服務時，應視合同性質對知識產權權屬、許可使用范圍、商業秘密保護、知識產權侵權責任、救濟方式、免責條款等內容進行約定；e)在委托加工、來料加工、貼牌生產等對外協作合同中應明確保密、知識產權權屬、許可使用范圍、侵權責任承f)開展銷售活動時，宜在合同中明確保密、知識產權權屬、許可使用范圍、侵權責任承擔等；g)承擔涉及國家重大專項等政府支持項目時，應了解項目相關的知識產權管理規定，并按照要求進行管理。8.3知識產權合規管理8.3.1合規審查企業應基于知識產權合規義務的履行，在知識產權基礎管理(見8.1)過程和經營管理(見8.2)過程中實施必要的審查，并保留成文信息注：專利、商標、著作權、商業秘密典型禁止性行為見8.3.2提出疑慮企業應確立、實施和維護一個報告過程，以鼓勵和促進(在有合理理由確信信息真實的情況下)報告試圖、涉嫌或實際存在的違反知識產權合規義務的行為?！谡麄€企業內可見并可訪問；——對報告保密；——接受匿名報告；——保護報告者免于遭受打擊報復；——便于人員獲得建議。8.3.3調查過程企業應開發、確立、實施并維護過程，以評估、評價、調查有關涉嫌或實際的知識產權不合規情形的報告，并作出結論，定期向最高管理者或管理者代表報告調查的次數和結果。這些過程應確保能公平、公正地作出決定。調查過程應由具備相應能力的人員獨立進行，且避免利企業應視情況利用調查結果改進知識產權合規管理體系(見第10章)。企業應保留有關調查的成文信息。9績效評價9.1通則企業應策劃并實施下列所需的監控和審查：a)評價知識產權合規管理體系的績效；b)確保知識產權合規義務被履行。9.2分析與評價企業應根據獲得的適當的數據和信息進行分析并形成結果，利用分析結果評價：a)知識產權價值實現的符合性；b)知識產權合規管理體系的績效和有效性；c)策劃是否得到有效實施；d)知識產權合規的監測結果；e)應對風險和機遇所采取措施的有效性；f)外部供方的績效；g)知識產權合規管理體系改進的需求。9.3.1審核策劃a)策劃、制定、實施和保持審核方案，包括頻