DB3202DB3202/T1059—2023企業商業秘密保護體系建設規范2023–12–31發布2024–01–08實施無錫市市場監督管理局發布I 1 1 1 2 2 3 7 9本文件按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件的結構和起草規則1GB/T22080信息技術安全技術信息安全GB/T29490企業知識產權合規管理體系涉密計算機secret-related25.1.1設立商業秘密管理決策機構，統一領導商業秘密保護制度和保護措施建設，貫徹落實5.1.2商業秘密管理決策機構的負責人應由企業的法人代表或者主管人員擔任，其成員應由5.2.1在商業秘密管理決策機構之下設立保密辦公室作為日常辦事執行機構，并配備專職保35.3.1設立由董事、監事、高級管理人員等組成的商業秘密監督議事機構，統一負責對企業5.3.2企業商業秘密監督議事機構應按照商業秘密保護制度規定履行監督職責，其監督職責5.4.1企業商業秘密管理決策機構、辦事執行機構、監督議事機構應緊密合作，創造商業秘5.4.2企業相關業務部門應在各自業務范圍內配合企業保密辦公室完成商業秘密保護的日常6.2.1企業保密辦公室應協同相關業務部門共同確定本企業的商業秘密及相應載體6.2.2企業應將符合商業秘密構成要件的下列商業信息確定為本企業的商業秘密，46.3.1企業保密辦公室應協同相關業務部門共同確定本企業各項商業秘密的保密等6.3.2企業宜根據信息泄露對本企業經濟利益和競爭優勢的損害程度，將商業秘密6.4.1企業保密辦公室應設置專門的商業秘密保密室，用于存放和保管商業秘密的6.4.2企業涉及商業秘密研發和使用的工作區域（如：實驗室、廠房、車間等生產6.4.3企業內部網絡系統應與外部互聯網系統相互隔離，配置網絡安全防護和監控6.4.4企業為員工配置的用于工作的計算機、存儲設備等電子設備應與其他外部傳輸設備相互隔離，6.5.1企業保密辦公室應協同相關業務部門共同確定不同部門和不同級別的涉密人6.5.2企業保密辦公室應根據實際生產經營需要將商業秘密控制在最小知悉范圍之56.6.1企業保密辦公室應委派專職人員負責管理商業秘密及其相應載體的流轉檔案6.6.2商業秘密及相應載體的流轉檔案應包括商業秘密及相應載體的名稱和內部代6.6.3商業秘密及相應載體的流轉檔案亦可通過企業內部網絡系統進行實名認證管6.7.1企業保密辦公室應協同人力資源管理部門與企業員工共同簽訂商業秘密保密6.7.2在涉及商業秘密的商務活動中，企業保密辦公室應協同相關業務部門與商務6.8.1企業保密辦公室應協同人力資源管理部門與企業涉密員工共同簽訂競業限制6.8.2競業限制協議適用的企業涉密員工應包括高級管理人員、高級技術人員和其66.8.3競業限制協議應妥善處理商業秘密保護與員工自由擇業、涉密人員的競業限6.9.2企業外部人員訪問確需進入涉密工作區域時，應另行簽署保密協議，并在保76.12.1企業保密辦公室應協同相關業務部門定期巡視檢查企業商業秘密保護制6.13.1企業保密辦公室在定期巡視檢查過程中以及通過其他渠道發現企業員工7.2.1企業保密辦公室應建立風險監測機制，全面收集和系統分析可能對商業87.2.2企業保密辦公室應建立商業秘密保護風險監測臺賬，對影響商業秘密保7.3.1企業保密辦公室應建立風險評估機制，對于商業秘密風險監測發現的潛7.3.2企業保密辦公室應建立風險評估量化標準，對商業秘密本身的商業價值7.3.3企業保密辦公室經過風險評估后認為商業秘密保護風險較小，通過現有的商7.3.4企業保密辦公室經過風險評估后認為商業秘密保護風險較大，需要通過7.4.1企業保密辦公室應建立風險預警機制，對于經商業秘密風險評估確定的7.4.2企業保密辦公室可以根據安全風險的嚴重性和迫切度，將商業秘密保護7.4.4企業保密辦公室應將商業秘密保護的風險預警報告和風險評估報告及時97.5.1企業保