ICS03.100.01;03.140CCSA00GB/T29490—2023代替GB/T29490—2013企業知識產權合規管理體系要求2023-08-06發布國家市場監督管理總局國家標準化管理委員會目次前言 5 7 70.2過程方法 7 90.4與其他管理體系標準的關系 1范圍 2規范性引用文件 3術語和定義 4企業環境 4.1理解企業及其環境 4.2理解相關方的需要和期望 4.3確定知識產權合規管理體系的范圍 4.3.1知識產權合規管理體系范圍的影響事項 4.3.2知識產權合規管理體系范圍 4.4知識產權合規管理體系及其過程 4.5知識產權合規義務 5領導作用 5.1領導作用和承諾 5.1.1最高管理者職責 5.1.2最高管理者承諾 5.1.3文化 5.2知識產權方針 5.3崗位、職責和權限 5.3.1管理者代表 5.3.2機構 6.2知識產權目標及其實現的策劃 6.2.1知識產權目標策劃 6.2.2知識產權目標實現策劃 6.3.3針對變更的策劃 7.1.1通則 7.1.2人員 7.1.3基礎設施 7.1.4財務資源 7.1.5信息資源 287.5成文信息 7.5.1通則 7.5.2知識產權手冊 7.5.3創建和更新 7.5.4成文信息的控制 8.1知識產權基礎管理 8.1.1知識產權獲取 8.1.1.1通則 8.1.1.2專利 8.1.1.4商業秘密 8.1.1.5著作權 8.1.1.6其他類型知識產權 8.1.3知識產權運用 8.1.3.1實施和使用 8.1.3.2許可和轉讓 8.1.3.3投融資 8.1.3.4企業重組 8.1.3.5標準化 8.1.4知識產權保護 8.1.4.1風險管理 8.1.4.2爭議處理 8.2經營管理 8.2.2研發、設計、創作 8.2.4生產和服務提供 8.2.5銷售和售后 8.2.6合同管理 8.3知識產權合規管理 8.3.1合規審查 8.3.2提出疑慮 8.3.3調查過程 9績效評價 9.2分析與評價 9.3內部審核 9.3.1審核策劃 9.3.2審核實施 9.3.3審核重點 9.3.3.1通則 9.3.3.2專利 9.3.3.3商標 9.3.3.4商業秘密 9.3.3.5著作權 9.4管理評審 9.4.1評審要求 9.4.2評審輸入 9.4.3評審輸出 10.2不合格和糾正措施 10.3持續改進 附錄A(資料性)商業秘密管理的推薦性實踐 附錄B(資料性)專利、商標、著作權、商業秘密典型禁止性行為列表 參考文獻 前言本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則》的規定起草。范》,與GB/T29490—2013相比，除結構調外，主要技術變化如下：——增加了“知識產權合規義務”“知識產權合規”和——將“基礎管理”更改為“知識產權基礎管理”(見8.1,2013年版的第7章):——將實施和運行”更改為“經營管理”(見8.2,2013年版的第8章);——增加了“知識產權合規管理”(見8.3);——增加了各類型知識產權在“運行”中的要求(見請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由國家知識產權局提出。本文件由全國知識管理標準化技術委員會(SAC/TC554)本文件起草單位：國家知識產權局、中國國際貿易促進委員會、中國標準化研究院、北京國之合創新與知識產權研本文件主要起草人：盧鵬起、賀化、雷筱云、趙梅生、蔡晨風、李昶、李牧、郭亮、邵燁、馬建秀、李蓮蓮、張翊、本文件及其所代替文件的歷次版本發布情況為：——本次為第一次修訂。0.1概述本文件提供基于過程方法的知識產權管理模型，指導企業策劃、實施和運行、評審和改進知識產權合規管理體系。本文件采用過程方法，該方法結合了“策劃一實施一檢查一改進”(PDCA)循環和基于風險的思維。過程方法使企業能夠策劃過程及其相互作用PDCA循環使企業能夠確保其過程得到充分的資源和管理，確定改進機會并采取行動?；陲L險的思維是實現企業知識產權合規管理體系有效性的基礎。為滿足本文件的要求，企業需策劃和實施應對風險和機遇的措施，履行知識產權合規義務，實現知識產權合規管理體系穩定、有效、持續成功的目標。0.2過程方法本文件所采用的過程方法包括按照企業的知識產權方針和戰略方向，對各過程及其相互作用進行系統的規定和管理，從而實現預期結果。圖1表明了本文件第4章第10章是如何構成PDCA循環的。支持(7)支持(7)企業及其環境知識產權合規管體系果知識產權合規管理體系(4)和期望(4.2)策劃檢查改進實施策劃圖1基于過程方法的企業知識產權管理模型利用資源將輸入轉化為輸出的任何一項或一組活動可程的輸入。企業知識產權合規管理體系輸入是企業經營發展對知a)研發新技術、新產品、新工藝；b)提高產品附加值，擴大市場份額；c)防范知識產權風險，保障經營安全；d)提高生產經營效率，增加經濟效益。通過持續實施并改進知識產權合規管理體系，履行知識產權合規義務，以防范知識產權風險，實現知識產權價值。輸出一般包括：a)激勵創造知識產權，促進技術創新；b)綜合運用知識產權，改善市場競爭地位；c)全面保護知識產權，支撐企業持續發展；d)系統管理知識產權，提升企業核心競爭力。本文件采用的過程方法：a)策劃(P):理解企業所處的環境及相關方的知識產權管理需求和期望，建立知識產權合規管理體系的方針、目標及其過程，識別并應對風險和機遇，確定實現結果所需的資源以及必要的措施；b)實施(D):在企業的業務環節(產品和/或服務的立項、研發/設計/創作、采購、生產和服務提供、銷售和售后)中獲取、維護、運用和保護知識產權，履行知識產權合規義c)檢查(C):根據方針、目標、要求和策劃的活動，對過程以及產品和/或服務進行監測和評價，并報告結果；d)改進(A):根據檢查結果持續改進知識產權合規管理體系及其績效。0.3原則本文件提出企業知識產權管理的指導原則：a)戰略導向：統一部署經營發展、創新創造和知識產權戰略，使三者互相支撐、互相促進；b)領導重視：最高管理者的支持和參與是知識產權管理的關鍵，最高管理者全面負責知識產權管理，確保知識產權合規義務得到履行；c)全員參與：知識產權涉及企業各業務領域和各業務環節，所有人員遵守知識產權合規義務；d)全程管理：企業在產品和/或服務的全生命周期開展知識產權管理，全過程履行知識產權合規義務，防范知識產權風險，實現知識產權價值0.4與其他管理體系標準的關系本文件采用ISO制定的管理體系標準框架，以提高與其他管理體系標準的協調一致性。本文件遵循合規管理思路，將合規管理體系(見GB/T35770)的要件融人企業知識產權管理體系，提出企業知識產權合規管理體系的要求，指導企業策劃、實施和運行、評審和改進知識產權合規管理體系。企業知識產權合規管理體系要求本文件規定了企業知識產權合規管理體系的要求。本文件適用于有下列情形的企業：a)擁有與主營業務相關的知識產權；b)建立、運行并持續改進知識產權合規管理體系；c)提升知識產權管理水平；d)尋求外部組織對其知識產權合規管理體系的評價。事業單位、社會團體等其他組織，參照本文件相關要求執行。2規范性引用文件下列文件中的內容通過文中的規范性引用而構成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對應的版本適用于本文件；不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。GB/T19000)質量管理體系基礎和術語GB/T21374知識產權文獻與信息基本詞匯GB/T35770合規管理體系要求及使用指南GB/T39551(所有部分)專利導航指南3術語和定義GB/T19000、GB/T21374、GB/T39551(所有部分)和GB/T35770界定的以及下列術語和定義適用于本文件。權利人依法就下列客體享有的專有的權利：——作品；——發明、實用新型、外觀設計；——地理標志；——商業秘密；——集成電路布圖設計；——植物新品種；——法律規定的其他客體。企業強制性地必須遵守的涉及知識產權的要求，以及在此基礎上企業自愿選擇遵守的涉及知識產權的要求。注1:強制性地必須遵守的涉及知識產權的要求，通常來源于法律法規、政策規范等。注2:自愿選擇遵守的涉及知識產權的要求，通常來源于內部規章制度，相關行業標準、準則，簽訂的合同、協議履行企業的全部知識產權合規義務。企業為確立方針和目標以及實現這些目標的過程所形成的相互關聯或相互作用的一組要件。注1:一個管理體系可能針對一個或幾個主題。注2:管理體系要件包括企業的結構、崗位和職責、策劃和運行。知識產權合規管理體系intellectualpropertycompliance企業建立方針、目標，以實現規范知識產權管理、履行知識產權合規義務、防范知識產權風險、維護利益和保障發展的管理體系。能夠影響決策或活動、受決策或活動影響或自認為受決策或活動影響的個人或組織。由最高管理者正式發布的企業的宗旨和方向。知識產權方針知識產權工作的宗旨和方向。要實現的結果。注1:目標可以是戰略的、戰術的或運行的。注2:目標可以涉及不同的主題(如：財務、健康和安全、知識產權)。它們可能存在于不同層面，諸如企業整體層面或項目、產品或過程層面。注3:目標能夠用其他方式表述，如：預期的結果、宗旨、運行準則，知識產權目標或使用其他有類似含義的詞(如：終點或指標)。注4:在知識產權合規管理體系中，企業設定的知識產權目標與知識產權方針保持一致，以實現特定的結果。知識產權目標企業根據其知識產權方針(3.8)建立的目標(3.9)。企業需要控制和保持的信息及其載體。注1:成文信息能夠以任何格式和載體存在，且來源不注2:成文信息可能涉及：——管理體系(3.4),包括相關過程；——為企業運行而產生的信息(文件);——實現的結果的證據(記錄)。規定知識產權合規管理體系(3.5)的相關成文信息在宏觀決策、產業規劃、企業經營和創新活動中，以專利數據為核心深度融合各類數據資源，全景式分析區域發展定位、產業競爭格局、企業經營決策和技術創新方向，服務創新資源有效配置，提高決策精準度和科學性的新型專利信息應用模式。4企業環境4.1理解企業及其環境企業應確定與其宗旨相關，并影響實現知識產權合規管理體系預期結果的能力的外部和內部事項，包括但不限于：a)經濟和社會發展狀況；b)法律和監管環境；注：法律和監管環境不僅包括涉及知識產權的法律法規與政策規范，還包括與合規管理相關的政策規范，如《中央企業合規管理辦法》等。c)企業所處產業市場環境和技術發展趨勢、產業政策和d)企業的價值觀、經營戰略、文化、知識、經驗和績效e)企業的創新戰略、知識產權戰略、品牌戰略、產品和/或服務所涉及的核心技術；f)企業的知識產權狀況。企業應對這些外部和內部事項的相關信息進行識別、監視和評審。4.2理解相關方的需要和期望相關方對企業知識產權管理具有影響或潛在影響，企業a)與知識產權合規管理體系有關的相關方；b)與知識產權合規管理體系有關的相關方的需求；c)哪些需求將通過知識產權合規管理體系予以解決。企業應對這些相關方的信息及其相關需求進行識別、監視和評審。4.3確定知識產權合規管理體系的范圍4.3.1知識產權合規管理體系范圍的影響事項企業應明確知識產權合規管理體系的邊界和適用性，以確定其范圍。企業應結合以下內容確定知識產權合規管理體系的范a)4.1中提及的各種外部和內部事項；b)4.2、4.5中提及的需求；c)企業的產品和/或服務。4.3.2知識產權合規管理體系范圍企業知識產權合規管理體系范圍應通過成文信息進行明確，可獲得并得到保持。該范圍應描述所覆蓋的產品和/或服務類型本文件的全部要求適用于企業確定的知識產權合規管理體系范圍，企業應實施本文件的全部要求。企業確定本文件的某些要求不適用于其知識產權合規管理體系范圍，應說明理由。注1:根據企業的業務類型，本文件第8章相關要求的適用性調整，以不影響企業履行知識產權合規義務的能力，不影響企業防范知識產權風險、實現知識產權價值、增強企業產品和/或服務的競爭力為前提，注2:本文件使用的“業務”一詞能夠廣義地理解為涉及企業存在目的的核心活動。4.4知識產權合規管理體系及其過程4.4.1企業應按本文件的要求，建立、實施、保持和持續改進知識產權合規管理體系，包括所需過程和相互作用，且應：a)確定這些過程所需的輸人和期望的輸出；b)確定知識產權管理所涉及的過程和過程之間的銜接c)確定所需的準則和方法，包括評價和相關的績效指標，以確保這些過程的有效運行和控制；d)確定這些過程所需的資源并確保其可獲得：e)確定這些過程的職責和權限，并分配到相關部門和f)按照6.1的要求，策劃和實施所需的措施，確?？刂骑L險和實現價值；g)評價這些過程，實施所需的變更，以確保實現這些過程的預期結果；h)確保過程和知識產權合規管理體系得到不斷改進。4.4.2在必要的范圍和程度上，企業應：a)保持成文信息以支持過程運行；b)保留成文信息以確信其過程按策劃進行。4.5知識產權合規義務企業應系統識別來源于企業活動、產品和/或服務的知識產權合規義務，并評估其對運行所產生的影響。企業應建立過程以：a)識別新增及變更的知識產權合規義務，確保持續合b)評價已識別的變更的知識產權合規義務所產生的影響，并對知識產權合規義務管理實施必要的調整。企業應維護其知識產權合規義務的成文信息。注：數字經濟等新業務模式和規范的產生，會產生新的知識產權合規義務。5領導作用5.1領導作用和承諾5.1.1最高管理者職責最高管理者是企業知識產權管理的第一責任人，應通過以下活動實現知識產權合規管理體系的有效性：a)制定知識產權方針，并確保與企業戰略方向保持一b))制定知識產權目標，并確保在企業內實現；c)明確知識產權管理職責和權限，確保有效溝通；d)確保知識產權合規管理體系要求融人企業的業務過e)確保資源的配備；f)實施管理評審。5.1.2最高管理者承諾最高管理者應承諾：a)確保企業知識產權管理以高質量發展為目標，提升b)確保在企業經營發展中運用知識產權實現短期和長期、顯性和隱性、財務和非財務的價值；c)石確保維護知識產權合規承諾，并妥善處理不合規和d)石確保知識產權合規義務得以履行，有能力識別、應對和預防內外部事項導致的存在的及潛在的知識產權風企業應在其內部各個層級建立、維護并推進文化建設，對履行知識產權合規義務的共同行為準則，應做出積極的、明示的、一致且持續的承諾，最高管理者應鼓勵和支持知識產權合規的行為，阻止且不容忍損害知識產權合規的行為。5.2知識產權方針最高管理者應制定、實施和保持知識產權方針，并確保a)與企業的經營發展相適應，且能夠支持企業的戰略b)遵守知識產權合規義務；c)在企業內部得到溝通、理解和應用；d)在持續適宜性方面得到評審；e)可獲取并保持成文信息；f)食包括持續改進知識產權合規管理體系的承諾。5.3崗位、職責和權限5.3.1管理者代表最高管理者應在企業管理層中指定專人作為管理者代表，授權其承擔以下職責：a)確保知識產權合規義務的履行，并得到全體員工的理解、支持與配合：b)確保知識產權合規管理體系的建立、實施和保持；c)確保就已識別的知識產權合規義務的職責在企業內得d)向最高管理者報告知識產權合規管理體系的績效和e)確保全體員工對知識產權方針和目標的理解；f)落實知識產權合規管理體系運行和改進需要的各項資g)確保溝通的有效性，負責知識產權管理、合規管理或其他管理的人員中指定。建立知識產權管理機構并配備專業的專職或兼職工作人員，承擔以下職責：a)推進識別知識產權合規義務，監督已識別的知識產權合規義務的職責在企業內得到適當分配；b)負責就知識產權合規相關事項提出建議；c)負責企業知識產權工作計劃制定和實施，監督和考核d)負責企業知識產權日常管理工作；e)負責統籌與其他管理機構相關的知識產權管理工作；f)宜建立專利導航工作機制，參與重大項目的知識產權其他管理機構負責落實與本機構相關的知識產權工作。注：并非所有企業都創建獨立的知識產權管理機構，一些企業將相關職責分配至現有崗位。6.1通則企業應通過以下措施對知識產權合規管理體系所需過程進行策劃、實施和控制，以履行知識產權合規義務，應對知識產權風險，實現知識產權價值：a)識別和更新適用的知識產權合規義務(見4.5),并為履行知識產權合規義務確定所需的資源；b)確定企業的知識產權類型和管理重點；c)按知識產權類型制定知識產權獲取、維護、運用、保護過程控制的要求，并按照要求實施過程控制；注：企業知識產權類型根據產品和/或服務的類型和環節確定，包括：專利、商標、著作權、商業秘密、地理標志等。d)在必要的范圍和程度上，確定并保持、保留成文信1)確信過程已經按策劃進行；2)證實知識產權合規義務的履行。策劃的實施結果應適宜企業的運行。6.2知識產權目標及其實現的策劃6.2.1知識產權目標策劃在策劃知識產權合規管理體系時，企業應結合4.1所提及的事項和4.2、4.5所提及的需求，設定知識產權目標，以：a)確保知識產權合規管理體系能夠實現其預期結果；b)確保履行知識產權合規義務；c)增強有利影響；d)預防或減少不利影響；e)實現改進。企業應針對相關職能、層次和知識產權合規管理體系所需的過程建立并保持知識產權目標，并確保：a)與知識產權方針保持一致；b)保持成文信息并可考核；c)與企業發展相適應；d)適時更新。注：目標根據企業的實際制定，包括長期目標、年度目標、企業目標、部門目標等。6.2.2知識產權目標實現策劃策劃如何實現知識產權目標時，應確定：a)實現目標的方法；e)應對風險和機遇的措施；f)如何在知識產權合規管理體系過程中整合并實施這些措施(見4.4.1);g)評價措施的有效性。注：有效性評價從履行知識產權合規義務、知識產權風險控制、知識產權價值實現等方面開展。6.3.3針對變更的策劃當企業確定需要對知識產權合規管理體系進行變更時，變更應按所策劃的方式實施。a)變更目的及其潛在后果；b)知識產權合規管理體系的完整性；c)資源的可獲得性；d)職責和權限的分配或再分配。7.1資源企業應確定并提供所需的資源，以建立、實施、保持和持續改進知識產權合規管理體系，應結合：a)現有內部資源的能力和局限；b)需要從外部獲得的資源。企業應確定相關崗位及職責，并配備所需的人員，以有效實施知識產權合規管理體系，并運行和控制其過程。包括：a)所有人員應遵守知識產權合規義務，并報告知識產權合規疑慮、問題和漏洞；b)通過勞動合同、勞務合同等方式對員工進行管理，約定知識產權權屬、保密范圍、保密義務、違約責任等；明確員工與知識產權相關的權利和義務，重要崗位可約定競業限制條件和補償條款；c)對新入職員工進行適當的知識產權背景調查，以避免侵犯他人知識產權；對研發、設計、創作等與知識產權關系密切的崗位，要求新入職員工簽署知識產權聲明；d)對離退員工應進行知識產權事項提醒；涉及核心知識產權的員工離職時，可簽署離職知識產權協議或執行競業限制協議；必要時對知識產權協議或競業限制協議的執行情況進行監控，及時發現商業秘密泄露或不正當使用的線索；e)明確員工知識產權創造、保護和運用的獎勵和/或報酬，明確員工造成知識產權損失的責任。7.1.3基礎設施企業應確定、提供并維護所需的基礎設施，以確保知識產權合規管理體系的運行?；A設施包括：a)軟硬件設備，如知識產權管理軟件、數據庫、計算機和網絡設施等；b)辦公場所。7.1.4財務資源企業應確定并提供財務資源，以有效實施知識產權合規管理體系。財務資源可用于：a)知識產權申請、注冊、登記、維持、檢索、分析、評估、訴訟、培訓和轉移轉化等事項b)知識產權管理機構運行；c)知識產權激勵。7.1.5信息資源企業應創建并保持成文信息，以規定以下方面所需的控a)建立信息資源收集渠道，及時獲取外部知識產權相b)對信息進行分類篩選和分析加工，并加以有效利用；c)企業宜建立知識產權信息數據庫，并有效維護和及時d)企業可運用專利信息資源，構建專利導航工作機制。注：信息資源包括外部知識產權相關信息和內部知識。外部知識產權相關信息包括所屬領域、競爭對手的知識產權信息以及標準、學術交流、專業會議、從外部相關方收集的信息和知識。內部知識包括經驗、教訓、未成文的知識和經驗，以及改進的結果。7.2能力a)確定與知識產權合規管理體系運行相關人員的任職條件，確定其所需具備的能力：b)采取適當的教育、培訓，提升與知識產權合規管理體系運行相關人員的能力；c)采取措施使相關人員獲得知識產權檢索、分析、評估d)采取措施，提升人員履行知識產權合規義務的能力；e)保留適當的成文信息，作為人員能力的證據。7.3意識企業應確保與知識產權合規管理體系運行相關人員知a)知識產權方針；b)知識產權目標；c)他們對知識產權合規管理體系有效性的貢獻，包括改d)不符合知識產權合規管理體系要求的后果。7.4溝通企業應確保與知識產權合規管理體系相關的內部和外部的有效溝通。7.5成文信息企業的知識產權合規管理體系應包括：a)本文件要求的成文信息；b)企業所確定的、為確保知識產權合規管理體系有效性所需的成文信息。注：不同企業的知識產權合規管理體系成文信息的復雜程度可能不同，取決于：——過程及其相互作用的復雜程度；——人員的能力。7.5.2知識產權手冊應創建知識產權手冊并保持其有效性，具體內容包括：a)涉及知識產權的機構設置、職責和權限；b)知識產權合規管理體系過程之間相互關系的表述。在創建和更新成文信息時，企業應確保：a)評審和批準，以保持適宜性和充分性；b))相關要求明確；c)標識和說明(如標題、日期、作者或文件編號)清晰，易于識別、取用和閱讀。7.5.4成文信息的控制企業應控制知識產權合規管理體系及本文件要求的成文信息，以確保其：a)不在需要的場所和時間均可獲得并適用；b)得到充分的保護(例如：防止泄密、不當使用或完整性受損)。為了控制成文信息，適用時，企業應實施以下活動：——分發、訪問、檢索和使用；注：對成文信息的“訪問”可能意味著僅允許查閱，或者意味著允許查閱并授權修改。——存儲和保護，包括保持易讀性；——更改的控制(例如：版本控制);——保留和處置。企業應識別其確定的知識產權合規管理體系策劃和運行所需的來自外部的成文信息，并予以控制。8運行8.1知識產權基礎管理8.1.1知識產權獲取企業應創建并保持成文信息，以規定以下方面所需的控a)根據知識產權目標，制定不同類型知識產權的獲取計劃，明確獲取的方式或途徑；b)確保所獲取的知識產權的數量和類型與企業的經營c)通過受讓等途徑獲取知識產權，應在受讓前開展知識產權盡職調查，評價知識產權的價值和權利的穩定性；d)建立必要的審核機制或工作流程，排除以下行為：1)非正常申請專利行為；2)不以使用為目的的商標惡意注冊；3)不正當獲取他人商業秘密；4)歪曲、篡改、剽竊他人作品；5)其他非法獲取的情形；e)企業應保留有關知識產權獲取的成文信息，并實施有效的管理。應滿足以下要求：a)確保專利質量得到管控，適當時設定內部評價準則；b)在申請專利前進行必要的檢索和分析，以評價獲得專利權的前景以及可實現的價值；c)保障發明創造人員的署名權。應滿足以下要求：a)針對商標重要程度、使用范圍和保護需求開展分析，b)對擬注冊的商標進行查詢和分析；c)監測已注冊和提交注冊申請的商標，其指定的使用范圍是否已覆蓋企業現有及未來的業務范圍。8.1.1.4商業秘密應滿足以下要求：a)通過選、密級劃分等方式確定商業秘密的范圍、保b)應明確商業秘密的接觸范圍、流轉要求和存證方式。a)適時辦理作品登記；b)明確職務作品、委托作品、合作作品等著作權及與著作權有關的權利的權屬；c)保留作品創作過程的記錄；d)保障作品作者的署名權。8.1.1.6其他類型知識產權其他類型知識產權獲取應按照相關法律法規及其他要求執行。8.1.2知識產權維護企業應創建并保持成文信息，以規定以下方面所需的控a)建立知識產權分類管理檔案，進行日常維護；b)知識產權權屬變更與放棄；c)宜進行知識產權相關會計信息披露；d)宜建立知識產權會計核算檔案，有條件的企業定期對知識產權的成本和知識產權的產出效益進行核算；e)宜對涉及知識產權的產品和/或服務的資料加以保管，包括宣傳、廣告、促銷、包裝、說明書等；f)宜進行知識產權分級管理；g)應保留有關知識產權維護的成文信息，并實施有效8.1.3知識產權運用企業應創建并保持成文信息，以規定以下方面所需的控a)促進知識產權的實施和使用，開展實施場景、成熟度、所需配套條件等方面的調查，對于已實施和使用的知識產權，企業可評估知識產權對企業的貢獻；b)被許可實施和使用知識產權時，應清楚許可實施的類型，在相應的范圍內進行實施；c)明確知識產權實施和使用的管理要求，建立知識產權實施和使用(包括但不限于專利、商標、地理標志、著作權及與著作權有關的權利)的管理過程，監控知識產權的合規d)宜對知識產權(專利)密集型產品進行備案管理。8.1.3.2許可和轉讓企業應創建并保持成文信息，以規定以下方面所需的控a)知識產權許可或轉讓前，應制定許可或轉讓方案，根據相關方要求開展或自行開展知識產權評估，并履行相關審查、備案或登記程序；適當時，可自愿進行知識產權開放b)知識產權進行許可時，可對許可使用中的增值部分進行預先評估或約定歸屬；c)國有企業的知識產權，在轉讓時應遵循國有資產的管理規定，避免國有資產流失。企業投融資工作應滿足以下要求：a)企業開展投融資活動[例如：風險投資、首次公開發行股票(IPO)]前，對投融資活動對象涉及的知識產權開展盡職調查，評估其風險和價值；b)不在境外投資前，針對相關知識產權法律、政策及其執行情況，進行風險分析。企業重組工作應滿足以下要求：a)企業合并或并購前，開展知識產權盡職調查，根據合并或并購的目的設定對相關方知識產權狀況的調查內容，并進行知識產權評估；b)企業出售或剝離資產前，對相關知識產權開展調查和評估，分析出售或剝離的知識產權對企業未來競爭力的影參與標準化工作應滿足以下要求：a)企業參與標準化組織前，了解標準化組織的知識產權政策；將包含專利和專利申請的技術方案向標準化組織提案時，按照知識產權政策要求披露并作出許可承諾；b)牽頭制定標準時，組織制定標準工作組的知識產權政策和工作程序。8.1.4知識產權保護企業應創建并保持成文信息，以規定以下方面所需的控a)采取措施，避免或降低生產經營活動中所涉及的設備、軟件、作品和/或作品元素侵犯他人知識產權的風險；b)應定期監控產品及工藝可能涉及他人知識產權的狀況，分析可能發生的糾紛及其對企業的損害程度，提出防范c)應將知識產權納人企業風險管理范圍，對知識產權風險進行識別、分析和監測，采取相應風險控制措施；d)建立涉密人員、涉密載體、涉密設備、涉密區域、涉密信息的管理要求，并按要求開展商業秘密管理工作；e)對外信息披露前，開展必要的知識產權合規、保密審查，并保留成文信息。注1:企業結合風險發生的時間、頻次、影響因素及后果等方面開展知識產權風險分析，并根據可能造成的影響及其后果的嚴重程度，將風險進行相應的分級，對不同級別的風險采取適當的方式加以預防和應對。注2:商業秘密管理的推薦性實踐見附錄A。企業應創建并保持成文信息，以規定以下方面所需的控a)及時發現和監控知識產權被侵犯的情況，適時提出應對方案，運用自力救濟、行政和司法救濟等途徑保護知識b)在處理知識產權糾紛時，評估通過協商、訴訟、仲裁、調解等不同處理方式對企業的影響，選取適宜的爭議解8.2經營管理立項階段的知識產權管理包括：a)分析項目所涉及的知識產權信息，例如：各關鍵技術的專利數量、地域分布和專利權人信息、商標權利人信息、作品和/或作品元素的著作權及與著作權有關權利的信息等；b)通過知識產權分析及市場調研相結合，明確項目對應產品和/或技術潛在的合作伙伴和競爭對手；c)進行知識產權風險評估，并將評估結果、防范預案作為項目立項與整體預算的依據；d)針對重大項目，宜要求與項目組人員簽署保密協議，明確具體保密內容、范圍等。8.2.2研發、設計、創作研發、設計、創作階段的知識產權管理包括：a)應對項目涉及的知識產權信息、相關文獻及其他公開信息進行檢索，對技術發展狀況、知識產權狀況、競爭對手狀況等進行分析，評估知識產權風險，將分析結果、防范預案作為研發、設計、創作的依據；b)制定研發策略或設計創作方案時，開展知識產權布局規劃；督促研發、設計、創作人員妥善記錄、及時報告研發、設計、創作成果，并對成果進行評估和確認，明確保護方式和權屬，適時形成知識產權；c)定期監控研發、設計、創作活動相關的知識產權，適時調整研發策略和內容，避免或降低知識產權侵權風險；d)在項目的重要節點，應及時開展商業秘密遂選、分級等工作。企業對外部提供的過程、產品和/或服務進行控制。采購階段的知識產權管理包括：a)應識別擬采購產品和/或服務的知識產權情況，必要時收集相關知識產權信息并要求供方提供知識產權權屬證明；對于擬采購產品和/服務存在知識產權風險的，應在相應風險消除或采取有效的風險應對措施后進行采購；b)應做好供方信息、進貨渠道、進價策略等信息資料的管理和保密工作；c)宜選有資質的、具有專業能力的機構和人員提供知識產權服務；對服務內容、質量等進行評價并建立反饋調整機d)同等條件下宜優先采購依照本文件建立知識產權合規管理體系的供方的產品和/或服務。8.2.4生產和服務提供生產和服務提供階段的知識產權管理包括：a)鼓勵生產和服務提供過程中涉及產品、生產設備或工藝方法、服務規范或流程的技術改進與創新，并及時評估、確認，必要時明確保護方式；b)規范生產和服務提供過程中的工藝文件、圖紙、原料配方、技術路線、內部指令、服務規范、源程序代碼、創意等的使用管理，采取適當保密措施。銷售和售后階段的知識產權管理包括：a)產品和/或服務對外宣傳、參展、銷售或以其他方式提供前，對產品和/或服務所涉及的知識產權狀況、目標市場的知識產權保護環境以及競爭對手的知識產權情況進行全面審查和分析，評估知識產權風險及其對企業的損害程度，向最高管理者或管理者代表發出警示性信息，提出防范與應b)向境外提供產品和/或服務前，還應調查目的地的知識產權法律、政策及其執行情況，了解行業相關訴訟，分析可能涉及的知識產權風險；適時在目的地進行知識產權申請、注冊和登記；對向境外提供的涉及知識產權的產品和/或服務宜運用相應的邊境保護措施；c)建立產品銷售市場監控程序，采取保護措施，及時跟蹤和調查相關知識產權被侵權情況，建立和保持相關記錄；d)產品和/或服務升級或市場環境發生變化時，及時進行跟蹤調查，調整知識產權策略和風險規避方案，適時形成新的知識產權。8.2.6合同管理加強合同中的知識產權管理，包括：a)應對合同或要約中有關知識產權條款進行合規審查，b)檢索與分析、預警、申請、訴訟、侵權調查與鑒定、管理咨詢等知識產權對外委托業務合同，應約定知識產權權c)委托開發或合作開發合同，應約定知識產權權屬、保密、許可及利益分配、后續改進的權屬和使用、侵權責任承d)由外部供方提供過程、產品和服務時，應視合同性質對知識產權權屬、許可使用范圍、商業秘密保護、知識產權侵權責任、救濟方式、免責條款等內容進行約定；e)在委托加工、來料加工、貼牌生產等對外協作合同中應明確保密、知識產權權屬、許可使用范圍、侵權責任承f)開展銷售活動時，宜在合同中明確保密、知識產權權屬、許可使用范圍、侵權責任承擔等；g)承擔涉及國家重大專項等政府支持項目時，應了解項目相關的知識產權管理規定，并按照要求進行管理。8.3知識產權合規管理8.3.1合規審查企業應基于知識產權合規義務的履行，在知識產權基礎管理(見8.1)過程和經營管理(見8.2)過程中實施必要的審查，并保留成文信息注：專利、商標、著作權、商業秘密典型禁止性行為見8.3.2提出疑慮企業應確立、實施和維護一個報告過程，以鼓勵和促進(在有合理理由確信信息真實的情況下)報告試圖、涉嫌或實際存在的違反知識產權合規義務的行為。——在整個企業內可見并可訪問；——對報告保密；——接受匿名報告；——保護報告者免于遭受打擊報復；——便于人員獲得建議。企業應開發、確立、實施并維護過程，以評估、評價、調查有關涉嫌或實際的知識產權不合規情形的報告，并作出結論，定期向最高管理者或管理者代表報告調查的次數和結果。這些過程應確保能公平、公正地作出決定。調查過程應由具備相應能力的人員獨立進行，且避免利企業應視情況利用調查結果改進知識產權合規管理體系(見第10章)。企業應保留有關調查的成文信息。9績效評價9.1通則企業應策劃并實施下列所需的監控和審查：a)評價知識產權合規管理體系的績效；b)確保知識產權合規義務被履行。9.2分析與評價企業應根據獲得的適當的數據和信息進行分析并形成結果，利用分析結果評價：a)知識產權價值實現的符合性；b)知識產權合規管理體系的績效和有效性；c)策劃是否得到有效實施；d)知識產權合規的監測結果；e)應對風險和機遇所采取措施的有效性；f)外部供方的績效；g)知識產權合規管理體系改進的需求。9.3.1審核策劃a)策劃、制定、實施和保持審核方案，包括頻次、方法、職責、策劃要求和報告；b)規定每次審核的目標、準則和范圍；c)選擇審核員并實施審核，以確保審核過程客觀公正。企業應依據策劃的要求開展內部審核，以確保知識產權a)符合本文件的要求；b)符合企業自身對知識產權合規管理體系的要求；c)得到有效實施和保持。9.3.3審核重點企業應確定內部審核的重點，包括：a)是否發生或潛在存在侵犯他人知識產權的行為或風險，及知識產權被侵犯的情況；b)知識產權合規義務及履行情況，不合規監測結果；c)前次審核中發現問題的改進情況；d)不同類型知識產權進一步考慮相關事項(見9.3.3.2~內部審核中專利的審核重點包括：a)重要技術或產品是否適時通過申請專利予以保護；b)是否存在非正常申請專利行為；c)是否存在專利標識標注不規范的情況。內部審核中商標的審核重點包括：a)是否針對企業需求申請注冊商標；b)是否存在不以使用為目的的商標惡意注冊；c)是否存在商標的不規范使用。內部審核中商業秘密的審核重點包括：a)是否建立確認商業秘密的機制；b)是否存在商業秘密泄密的風險；c)商業秘密的保護措施是否完善。內部審核中著作權的審核重點包括：a)是否適時登記著作權；b)是否及時發現和監控著作權及與著作權有關的權利被他人侵犯的情況；c)是否存在侵犯他人著作權及與著作權有關的權利的情9.4管理評審9.4.1評審要求最高管理者應依據策劃的要求開展管理評審，以確保知識產權合規管理體系的適宜性、充分性和有效性，與企業的戰略方向保持一致。9.4.2評審輸入輸入應包括：a)以往管理評審所采取的措施；b)與知識產權合規管理體系相關的內外部事項的變化，包括知識產權合規義務及變更情況；c)下列有關知識產權合規管理體系績效和有效性的信1)相關方的反饋；2)知識產權目標的實現程度；3)不合格、不合規及糾正措施；4)審核結果；f)應對風險和機遇所采取措施的有效性。9.4.3評審輸出輸出應包括：a)知識產權方針、目標所需的變更；b)知識產權合規管理體系所需的變更；c)資源需求。企業應保留成文信息，作為管理評審結果的證據。10改進10.1通則企業應確定和選擇改進機會，并采取必要措施，以持續履行知識產權合規義務，應對知識產權風險和實現知識產權價值，提升企業的競爭力。包括：a)改進產品和/或服務，確保知識產權合規義務履行；b)糾正、預防或減少不利影響；c)確保知識產權合規管理體系的適宜性、充分性和有效d)持續改進知識產權合規管理體系。注：改進的例子包括糾正、糾正措施、持續改進、突破性變革、創新和重組等。10.2不合格和糾正措施企業應對出現的不合格或不合規進行調查與評價，分析和確定不合格或不合規的原因，確定措施和實施范圍，實施所需的措施，評審所采取的糾正措施的有效性。企業應保留成文信息，作為糾正措施實施及結果的證據。10.3持續改進企業應持續改進知識產權合規管理體系的適宜性、充分性和有效性。企業應結合分析和評價的結果以及管理評審的輸出，以確定是否存在風險或新的需求或機遇，這些需求或機遇應作為持續改進的一部分加以應對。附錄A(資料性)商業秘密管理的推薦性實踐A.1概述本附錄從商業秘密管理角度給出實施商業秘密管理推薦性實踐活動，A.2～A.5分別給出涉密信息、涉密人員、涉密設備與載體、涉密區域管理的推薦性實踐活動。A.2涉密信息的管理商業秘密是指不為公眾所知悉、具有商業價值并經權利人采取相應保密措施的技術信息、經營信息技術信息一般指與技術有關的結構、原料、組分、配方、材料、樣品、樣式、植物新品種繁殖材料、工藝、方法或其步驟、算法、數據、計算機程序及其有關文檔經營信息一般指與經營活動有關的創意、管理、銷售、財務、計劃、樣本、招投標材料、客戶信息、數據等信息。其中的客戶信息包括客戶的名稱、地址、聯系方式以及交易習慣、意向、內容等信息。表A.1給出了涉密信息管理的推薦性實踐活動。表A.1涉密信息管理的推薦性實踐活動步驟環節推薦性實踐建立商業秘密管理機制遴選——評估商業秘密的經濟價值：考慮其與企業主營業務的關聯程度、泄露后對于企業的影響、現階段的市場地位、技術先進性及潛在的發展前景、研發成本、合同價格等；通過定期或不定期對經營活動中產生的戰略規劃、管理辦法、商業模式、改制上市、并購重組、產權交易、財務信息、投融資決策、產購銷策略、資源儲備、客戶信息、招投標事項等經營信息，以及設計、程序、產品配方、制作工藝、制作方法、技術訣竅等技術信息進行分析，遴選出商業秘密；—對新形成的商業秘密的來源進行審查密級劃分——核心級：泄露會使企業的主營業務及核心利益遭受特別嚴重的損害；—-重要級：泄露會使企業利益遭受嚴重損害；—-一般級：泄露會使企業利益遭受損害確定保密期限根據商業秘密的密級、生命周期、技術成熟程度、潛在價值、市場需求等，確定商業秘密保密期限確定接觸范圍、流轉要求、存證方式、變更與解密——根據商業秘密的內容和密級，確定商業秘密的主責部門、接觸范圍及流轉要求；——對于涉及商業秘密的文件，通過書面審核流程或帶有時間戳的電子審核流程，使其受控；——必要時，將涉密載體委托具有一定社會公信力的、獨立的、經相關司法機關認可的第三方機構進行存證；——針對不同的商業秘密及其流轉要求，明確采取的必要技術措施，包括但不限于軟硬件加密、物理空間隔離等，并保留實施技術措施的證據；——對于同業經營的股東行使知情權獲取公司商業秘密的，調查其獲取目的、評估是否可能造成公司合法利益損失；確定各級別商業秘密維護、變更、解密的機制和流程維護與更新維護與更新——定期對商業秘密進行維護，并及時傳達給接觸商業秘密的相關人員，保存傳達記錄；——在重大經營活動，項目的重要節點，及時開展商業秘密遵選工作，動態更新商業秘密解密解密——定期評估、考察商業秘密信息是否需要解密；——當出現商業秘密被公開或失去保護價值等情況時，及時解密環節推薦性實踐招聘/入職——審核待錄用的員工與原單位之間的保密約定、保密義務、保密內容及范圍，核實是否違反前雇主的保密義務或競業限制；——招聘高管、核心涉密人員以及有直接競爭關系企業的員工時，保留背景調查、錄用過程溝通等相關記錄；——核心涉密人員簽署競業限制協議；——提醒待錄用的員工不將原雇主的商業秘密帶入企業進行使用或公開，并保留提醒或承諾的記錄；——簽署勞動合同或協議時，條款設置考慮以下內容：商業秘密的內容和范圍；遵守企業商業秘密管理機制的規定和義務、獎懲措施；試用期條款；約定因需要進行崗位調整的觸發機制；接受企業對商業秘密的監督和檢查；競業限制及經濟補償條款試用期——試用期不宜安排新員工直接參與企業重要機密會議或核心研發任務，設置新員工商業秘密的接觸范圍；——開展保密培訓，并保留培訓記錄在職——根據崗位及工作內容建立涉密崗位/人員清單，當商業秘密、接觸范圍、崗位等發生變化時動態更新涉密崗位/人員清單；——定期對涉密人員進行保密培訓，并考核，保存相關記錄；——對崗位變動員工接觸的商業秘密進行統計備案，必要時簽署保密協議，清退原崗位保管和使用的涉密設備與載體等；——定期對在職員工所從事的業務內容進行審核，或要求員工進行自查離職——根據預離職員工的涉密等級，提前設定脫密期并進行崗位調整，使其不再接觸商業秘密；——返還在職期間取得的商業秘密資料，登記涉密電腦、網絡系統、電子郵件等信息化設備，解除綁定的個人手機號碼等；——與離職人員進行面談，重申離職后的保密義務以及竟業限制條款，告知其泄密所導致的相關法律—必要時，核心涉密人員執行競業限制協議；——保留離職面談、交接、協議等相關記錄涉密設備與載體包括存儲涉密信息的硬盤、光盤、磁性環節推薦性實踐保存、收發、流轉、復制——選擇安全保密的特定場所或位置(物理隔離)保存涉密載體，由專人管理；——涉密設備與載體設定信息加密系統、員工權限管理系統等，限制商業秘密存儲、復制等操作；——在涉密設備與載體的相關位置設置涉密提醒，必要時可使用隱藏式記號；——涉密設備與載體的收發履行清點、編號、登記、簽收等手續；——涉密載體流轉、復制時，履行審批、登記手續，復制加蓋截記并視同原件管理，確保載體使用完畢后及時回收；——保留保存、收發、復制、傳遞、使用等過程的記錄表A.3涉密設備與載體管理的推薦性實踐活動(續)環節推薦性實踐維修及銷毀——定期清查、核對涉密設備與載體；——需外部人員維修的，指定專人全程現場監督；——涉密設備與載體的報廢和銷毀時，履行審批、清點、登記手續，確保銷毀的涉密信息無法還原；保留保存、銷毀等過程的記錄A.5涉密區域的管理涉密區域可包括研發部門、財務部門、實驗室、重要生產工作場所、涉密信息和涉密載體存放地點等。涉密區域劃定相對獨立的物理空間，可采取如下保護措——涉密區域與普通區域以明顯警示標志隔離，并通過警報、安防、門禁等措施加強涉密區域的管理；——限制使用具有錄音、攝像、拍照、信息存儲等功能——建立保安系統及來訪人員管理制度，明確來訪人員的活動范圍、行為限制等內容，保留訪問記錄；——必要時，采取網絡隔離阻斷等。附錄B(資料性)專利、商標、著作權、商業秘密典型禁止性行為列表表B.1中的禁止性行為指違反相關法律法規、政策等要求的行為，企業若涉及下述行為，要以相關法律法規、政策規定為依據，充分評估該行為可能導致的法律后果。表B.1專利、商標、著作權、商業秘密典型禁止性行為類型禁止性行為相關內容專利假冒專利假冒專利行為包括：(一)在未被授予專利權的產品或者其包裝上標注專利標識，專利權被宣告無效后或者終止后繼續在產品或者其包裝上標注專利標識，或者未經許可在產品或者產品包裝上標注他人的專利號；(二)銷售第(一)項所述產品；(三)在產品說明書等材料中將未被授予專利權的技術或者設計稱為專利技術或者專利設計，將專利申請稱為專利，或者未經許可使用他人的專利號，使公眾將所涉及的技術或者設計誤認為是專利技術或者專利設計；(四)偽造或者變造專利證書、專利文件或者專利申請文件；(五)其他使公眾混淆，將未被授予專利權的技術或者設計誤認為是專利技術或者專利設計的行為侵犯專利權發明和實用新型專利權被授予后，除專利法另有規定的以外，任何單位或者個人未專利方法直接獲得的產品。外觀設計專利權被授予后，任何單位或者個人未經專利權人許可，都不得實施其專利，即不得為生產經營目的制造、許諾銷售、銷售、進口其外觀設計專利產品濫用專利權申請專利和行使專利權應當遵循誠實信用原則。不得濫用專利權損害公共利益或者他人合法權益非正常申請專利非正常申請專利行為包括：(一)同時或者先后提交發明創造內容明顯相同，或者實質上由不同發明創造特征或要素簡單組合變化而形成的多件專利申請的；(二)所提交專利申請存在編造、偽造或變造發明創造內容、實驗數據或技術效果，或者抄襲、簡單替換、拼湊現有技術或現有設計等類似情況的；(三)所提交專利申請的發明創造與申請人、發明人實際研發能力及資源條件明顯不(四)所提交多件專利申請的發明創造內容系主要利用計算機程序或者其他技術隨機生成的；(五)所提交專利申請的發明創造系為規避可專利性審查目的而故意形成的明顯不符合技術改進或設計常理，或者無實際保護價值的變劣、堆砌、非必要縮限保護范圍的發明創造，或者無任何檢索和審查意義的內容；(六)為逃避打擊非正常申請專利行為監管措施而將實質上與特定單位、個人或地址關聯的多件專利申請分散、先后或異地提交的；(七)不以實施專利技術、設計或其他正當目的倒買倒賣專利申請權或專利權，或者虛假變更發明人、設計人的；或者與之合謀實施各類非正常申請專利行為的；(九)違反誠實信用原則、擾亂正常專利工作秩序的其他非正常申請專利行為及相關行為壓制非職務發明創造專利申請類型禁止性行為相關內容商標不以使用為目的的商標惡意注冊不以使用為目的的商標惡意注冊申請的若干情形包括商標惡意搶注與商標惡意囤積行為：(一)惡意搶注與黨的重要會議、重要理論、科學論斷、政治論述等相同或者近似標(二)惡意搶注與國家戰略、國家政策、重大工程、重大科技項目，具有較高知名度的重要賽事、重要展會、重大考古發現等相同或者近似標志的；(三)惡意搶注重大公共衛生事件等重大敏感事件、突發事件特有詞匯的；(四)惡意搶注具有較高知名度的政治、經濟、文化、民族、宗教等公眾人物的姓名的；(五)商標注冊申請數量明顯超出正常經營活動需求，缺乏真實使用意圖的；(六)大量復制、摹仿、抄襲多個主體具有一定知名度或者較強顯著性的商標或者其他商業標識的；(七)大量申請注冊與公共文化資源、行政區劃名稱、商品或者服務通用名稱、行業術語等相同或者近似標志的；(八)大量轉讓商標且受讓人較為分散，擾亂商標注冊秩序的商標使用禁用標志下列標志不得作為商標使用：或者近似的，以及同中央國家機關的名稱、標志、所在地特定地點的名稱或者標志性建筑物的名稱、圖形相同的；(三)同政府間國際組織的名稱、旗幟、徽記等相同或者近似的，但經該組織同意或者不易誤導公眾的除外；(四)與表明實施控制、予以保證的官方標志、檢驗印記相同或者近似的，但經授權的(五)同“紅十字”“紅新月”的名稱、標志相同或者近似的；(六)帶有民族歧視性的；(七)帶有欺騙性，容易使公眾對商品的質量等特點或者產地產生誤認的；(八)有害于社會主義道德風尚或者有其他不良影響的侵犯注冊商標專用權侵犯注冊商標專用權的行為包括：(一)未經商標注冊人的許可，在同一種商品或服務上使用與其注冊商標相同的商(二)未經商標注冊人的許可，在同一種商品或服務上使用與其注冊商標近似的商標，或者在類似商品或服務上使用與其注冊商標相同或者近似的商標，容易導致混(三)銷售侵犯注冊商標專用權的商品的；(四)偽造、擅自制造他人注冊商標標識或者銷售偽造、擅自制造的注冊商標標識的；(五)未經商標注冊人同意，更換其注冊商標并將該更換商標的商品又投入市場的；(六)故意為侵犯他人商標專用權行為提供便利條件，幫助他人實施侵犯商標專用權行為的馳名商標不得用于廣告宣傳生產、經營者