商業(yè)秘密體系XXXX商業(yè)秘密管理制度

PAGEPAGE1XXXX商業(yè)秘密管理制度一、總則1、目的：為加強(qiáng)和規(guī)范商業(yè)秘密管理，防止商業(yè)秘密流失，根據(jù)《新奧集團(tuán)知識(shí)產(chǎn)權(quán)管理制度》，特制定《XXXX商業(yè)秘密管理制度》（以下簡(jiǎn)稱本《制度》）。2、適用范圍：本《制度》適用于全部員工、股東以及知悉本單位商業(yè)秘密的人員。3、釋義：本《制度》所稱的商業(yè)秘密，是指企業(yè)產(chǎn)生或得到的具有商業(yè)價(jià)值，且尚未披露的技術(shù)信息和經(jīng)營(yíng)信息。技術(shù)信息，是指一切與企業(yè)生產(chǎn)有關(guān)的設(shè)計(jì)、技術(shù)方案或技術(shù)訣竅、計(jì)算機(jī)源程序、計(jì)算機(jī)程序文檔、關(guān)鍵數(shù)據(jù)、產(chǎn)品配方、制作工藝、制作方法等技術(shù)知識(shí)、經(jīng)驗(yàn)和信息，包括但不限于設(shè)計(jì)圖紙（含草圖）、試驗(yàn)結(jié)果和試驗(yàn)記錄、工藝配方、樣品、產(chǎn)品模型、數(shù)據(jù)、計(jì)算機(jī)程序等。經(jīng)營(yíng)信息，是指一切與企業(yè)管理、營(yíng)銷有關(guān)的信息，包括但不限于管理策略、管理方法、管理制度、管理經(jīng)驗(yàn)、人事任免、投資計(jì)劃、產(chǎn)銷策略、銷售方式、經(jīng)營(yíng)戰(zhàn)略、經(jīng)營(yíng)計(jì)劃、銷售渠道、客戶名單、財(cái)務(wù)資料、貨源情報(bào)、招投標(biāo)中的標(biāo)底及標(biāo)書內(nèi)容等。4、商業(yè)秘密是一種重要的無形資產(chǎn)。保護(hù)單位商業(yè)秘密是每一位員工的義務(wù)和責(zé)任，任何人不得利用職權(quán)或工作之便或采取不正當(dāng)手段獲取、披露、使用或者允許他人使用單位的商業(yè)秘密。二、管理機(jī)構(gòu)5、商業(yè)秘密管理實(shí)行總經(jīng)理負(fù)責(zé)制，即以各部門為基本單位，以法務(wù)部門為監(jiān)督機(jī)構(gòu)，以總經(jīng)理為統(tǒng)攬的統(tǒng)分結(jié)合、執(zhí)行與監(jiān)督并重的管理體制。6、總經(jīng)理作為商業(yè)秘密管理的統(tǒng)攬機(jī)構(gòu)，主要負(fù)責(zé)以下工作：⑴負(fù)責(zé)商業(yè)秘密管理和保護(hù)的重大決策；⑵審批商業(yè)秘密管理制度和保護(hù)措施；⑶認(rèn)定、解除絕密級(jí)商業(yè)秘密；⑷商業(yè)秘密獎(jiǎng)懲。7、法務(wù)部門作為商業(yè)秘密管理的監(jiān)督機(jī)構(gòu)，主要負(fù)責(zé)以下工作：⑴商業(yè)秘密管理制度建設(shè)；⑵商業(yè)秘密管理制度執(zhí)行監(jiān)督；⑶商業(yè)秘密管理政策、法規(guī)、趨勢(shì)分析；⑷商業(yè)秘密管理內(nèi)部咨詢；⑸泄密事件查處。8、各部門作為商業(yè)秘密管理的基本單位，主要負(fù)責(zé)以下工作：⑴執(zhí)行商業(yè)秘密管理制度和措施；⑵結(jié)合工作實(shí)際，提出商業(yè)秘密管理制度建設(shè)的建議；⑶認(rèn)定、解除機(jī)密級(jí)、秘密級(jí)商業(yè)秘密；9、各部門從事商業(yè)秘密管理的人員固定為二人，分別為本部門第一負(fù)責(zé)人和其指定的商業(yè)秘密管理員，商業(yè)秘密管理員在本部門第一負(fù)責(zé)人的直接領(lǐng)導(dǎo)下，全面、具體負(fù)責(zé)本部門商業(yè)秘密管理。10、絕密級(jí)商業(yè)秘密由產(chǎn)生部門或?qū)嵤┎块T負(fù)責(zé)管理。涉及多個(gè)部門的，由總經(jīng)理予以指定。11、科技項(xiàng)目開發(fā)小組為本項(xiàng)目商業(yè)秘密管理的基本單位，項(xiàng)目經(jīng)理和其指定的商業(yè)秘密管理員作為本項(xiàng)目的商業(yè)秘密管理人員，承擔(dān)第8、9條所規(guī)定的職責(zé)。三、認(rèn)定、分級(jí)12、商業(yè)秘密根據(jù)其重要性和性質(zhì)，分為絕密、機(jī)密、秘密三個(gè)等級(jí)：12.1.絕密級(jí)，是最重要的商業(yè)秘密，泄漏將會(huì)特別嚴(yán)重地?fù)p害單位的權(quán)益、聲譽(yù)，包括但不限于：⑴涉及本單位核心競(jìng)爭(zhēng)力的重大科技項(xiàng)目信息；⑵直接影響本單位權(quán)益和利益的重大決策信息。12.2.機(jī)密級(jí)，是重要的商業(yè)秘密，泄漏將會(huì)嚴(yán)重?fù)p害單位的權(quán)益、聲譽(yù)，包括但不限于：⑴非屬于絕密的技術(shù)信息；⑵在一個(gè)較長(zhǎng)時(shí)期內(nèi)能夠影響本單位權(quán)益和利益的經(jīng)營(yíng)信息。12.3.秘密級(jí)，是一般的商業(yè)秘密，泄漏將會(huì)損害公司的權(quán)益、聲譽(yù)，包括但不限于：⑴單位的制度、流程等信息；⑵單位職員人事信息；⑶單位內(nèi)部掌握的事故、問題、缺陷等負(fù)面信息；⑷其它不需要作為絕密、機(jī)密級(jí)商業(yè)秘密管理的信息。13、商業(yè)秘密認(rèn)定由各部門第一負(fù)責(zé)人和總經(jīng)理（以下簡(jiǎn)稱：認(rèn)定人）負(fù)責(zé)，秘密級(jí)和機(jī)密級(jí)商業(yè)秘密由各部門第一負(fù)責(zé)人予以認(rèn)定，絕密級(jí)商業(yè)秘密由總經(jīng)理直接認(rèn)定。14、各部門認(rèn)定人認(rèn)為商業(yè)秘密應(yīng)當(dāng)認(rèn)定為絕密級(jí)的，可以向總經(jīng)理提出認(rèn)定建議?？偨?jīng)理認(rèn)為各部門認(rèn)定人認(rèn)定的秘密級(jí)或者機(jī)密級(jí)商業(yè)秘密應(yīng)當(dāng)認(rèn)定為絕密級(jí)，也可以直接變更密級(jí)。15、單位員工認(rèn)為某項(xiàng)信息應(yīng)當(dāng)認(rèn)定為商業(yè)秘密的，可以直接向認(rèn)定人提出認(rèn)定建議。16、科技項(xiàng)目立項(xiàng)時(shí)，即由項(xiàng)目主管部門認(rèn)定密級(jí)，該項(xiàng)目從立項(xiàng)到成果鑒定，其研究過程（調(diào)研、科研報(bào)告、項(xiàng)目文件、試驗(yàn)、計(jì)算、設(shè)計(jì)、論證等）各環(huán)節(jié)產(chǎn)生的小結(jié)、報(bào)告、部分軟件程序、試驗(yàn)數(shù)據(jù)等商業(yè)秘密，均執(zhí)行該密級(jí)。17、商業(yè)秘密認(rèn)定后，認(rèn)定人應(yīng)當(dāng)立即填寫《商業(yè)秘密信息表》，明確商業(yè)秘密名稱、密級(jí)、涉密人員、認(rèn)定時(shí)間、認(rèn)定部門等信息，并隨涉密載體一并移交商業(yè)秘密管理員集中管理。已經(jīng)確定密級(jí)的科技項(xiàng)目所包含的商業(yè)秘密的《商業(yè)秘密信息表》由項(xiàng)目經(jīng)理填寫，但其沒有認(rèn)定、變更密級(jí)和解密的權(quán)利。18、認(rèn)定人分別于每年6月下旬、12月下旬對(duì)商業(yè)秘密進(jìn)行一次梳理，對(duì)現(xiàn)有密級(jí)難以有效保護(hù)的商業(yè)秘密，向總經(jīng)理提出調(diào)高密級(jí)建議；對(duì)現(xiàn)有密級(jí)影響信息共享，較低密級(jí)也能有效保護(hù)的商業(yè)秘密，可以直接調(diào)低密級(jí)；對(duì)已經(jīng)公開或者繼續(xù)保密沒有意義的商業(yè)秘密，可以直接作出解密決定。四、管理措施19、商業(yè)秘密管理可以采取以下措施：⑴實(shí)行分級(jí)管理；⑵限定涉密人員范圍；⑶絕密級(jí)商業(yè)秘密實(shí)行代碼指稱；⑷在涉密載體上標(biāo)注商業(yè)秘密保護(hù)信息；⑸劃定保密區(qū)域；⑹嚴(yán)格參觀、訪問程序和路徑；⑺對(duì)信息傳播進(jìn)行審核處理；⑻與員工及涉密人員簽訂保密協(xié)議；⑼對(duì)離職涉密人員進(jìn)行脫密處理；⑽與合作單位簽訂保密協(xié)議。⑾其它有針對(duì)性的保密措施。20、涉密人員嚴(yán)格限定在已經(jīng)知悉和因工作需要必然會(huì)接觸該商業(yè)秘密的人員范圍內(nèi)，不得因工作便利，隨意指定涉密人員。需要新增涉密人員的，經(jīng)認(rèn)定人許可并填注在《商業(yè)秘密信息表》后，方可接觸該商業(yè)秘密。21、附載著商業(yè)秘密的載體（以下簡(jiǎn)稱：涉密載體）實(shí)行集中管理，即由商業(yè)秘密管理員集中管理本部門的涉密載體，其他任何人未經(jīng)許可不得接觸、使用或持有涉密載體。對(duì)認(rèn)定前已經(jīng)持有的涉密載體，應(yīng)當(dāng)移交商業(yè)秘密管理員。對(duì)非紙質(zhì)且不便于集中管理的涉密載體，經(jīng)認(rèn)定人許可，可以不實(shí)行集中管理。22、絕密級(jí)商業(yè)秘密實(shí)行代碼管理，即在信息傳播中以代碼代替該商業(yè)秘密的名稱，并不得提及該商業(yè)秘密的內(nèi)容。代碼由認(rèn)定人負(fù)責(zé)編制。代碼的編制方法為：月份+日期+涉密載體的性質(zhì)，如1025決議、0623技術(shù)方案。23、在對(duì)外交流過程中，應(yīng)當(dāng)提醒合作單位承擔(dān)保密義務(wù)，以下合同或事項(xiàng)必須簽訂保密協(xié)議或者列明單獨(dú)的保密條款：⑴技術(shù)合同；⑵股權(quán)收購(gòu)、轉(zhuǎn)讓合同；⑶咨詢服務(wù)合同；⑷履行期限或合作期限較長(zhǎng)的合同。24、商業(yè)秘密實(shí)行臺(tái)賬管理，商業(yè)秘密管理員隨時(shí)更新本部門商業(yè)秘密臺(tái)賬，并且于每月1日向法務(wù)部門呈報(bào)截止于上個(gè)月31日的本部門商業(yè)秘密臺(tái)賬。法務(wù)部門負(fù)責(zé)維護(hù)本單位商業(yè)秘密總臺(tái)賬。五、制度建設(shè)25、商業(yè)秘密管理制度建設(shè)的主管部門為法務(wù)部門，制度建設(shè)的主要內(nèi)容為：⑴管理制度的制定、修訂和廢除；⑵管理措施的采用、變更和廢止；26、商業(yè)秘密管理制度的制定程序?yàn)椋孩艠I(yè)務(wù)部門提出制定建議；⑵法務(wù)部門調(diào)研，作出制定決定；⑶法務(wù)部門起草制度草案；⑷法務(wù)部門征求相關(guān)部門意見、建議；⑸法務(wù)部門修改制度草案；⑹制度草案提交總經(jīng)理審批；⑺制度頒布施行。27、法務(wù)部門根據(jù)工作實(shí)際和國(guó)家法律法規(guī)的變更，可以直接作出商業(yè)秘密管理制度制定的決定。28、商業(yè)秘密管理制度的修訂、廢除，管理措施的采用、變更和廢止的程序遵照商業(yè)秘密管理制度的制定程序執(zhí)行。六、監(jiān)督檢查29、商業(yè)秘密管理監(jiān)督檢查的主管部門為法務(wù)部門，監(jiān)督檢查的依據(jù)為包括本制度在內(nèi)的各項(xiàng)商業(yè)秘密管理制度、辦法和措施，監(jiān)督檢查的主要內(nèi)容為：⑴單位員工對(duì)保密制度的熟悉情況；⑵商業(yè)秘密管理員的配備情況；⑶商業(yè)秘密認(rèn)定、分級(jí)情況；⑷涉密載體的標(biāo)識(shí)、使用、存檔、銷毀情況；⑸保密區(qū)域管理情況；⑹保密協(xié)議等文書的簽訂情況；⑺離職員工脫密期管理情況；⑻涉密活動(dòng)管理情況；⑼保密措施的執(zhí)行情況；⑽需要監(jiān)督檢查的其他情況。30、法務(wù)部門根據(jù)工作安排，可以隨時(shí)組織商業(yè)秘密管理的監(jiān)督檢查，監(jiān)督檢查可以全面檢查，也可以重點(diǎn)抽查，但每年至少進(jìn)行一次全面檢查。31、全體員工均有反映不遵守管理制度和管理措施行為的權(quán)利，接到員工反映后，法務(wù)部門應(yīng)當(dāng)立即組織商業(yè)秘密管理的監(jiān)督檢查。32、監(jiān)督檢查結(jié)束后，法務(wù)部門應(yīng)當(dāng)出具一份檢查報(bào)告提交總經(jīng)理，檢查報(bào)告的主要內(nèi)容為：⑴檢查過程概述；⑵被檢部門商業(yè)秘密管理情況概述；⑶被檢部門存在的問題和差距；⑷被檢部門商業(yè)秘密管理評(píng)價(jià)；⑸被檢部門改進(jìn)建議。七、泄密處理33、本《制度》所稱的泄密事件，是指有關(guān)部門和員工違反有關(guān)商業(yè)秘密管理的制度、辦法、措施，使商業(yè)秘密被不應(yīng)知悉者知悉，或者未經(jīng)允許超出限定的接觸范圍而不能證明未被不應(yīng)知悉者知悉的事件。34、涉密載體原件或任一復(fù)制件下落不明的，自發(fā)現(xiàn)之日起，絕密級(jí)二日內(nèi)、機(jī)密級(jí)、秘密級(jí)五日內(nèi)查無下落的，按泄密事件處理。35、泄密事件查處的主管部門為法務(wù)部門。36、各部門認(rèn)定人為本部門泄密事件的報(bào)告人，泄密事件發(fā)生或者涉密載體下落不明發(fā)現(xiàn)后，應(yīng)于1日內(nèi)填寫《泄密事件報(bào)告表》并報(bào)法務(wù)部門。37、全員工均有舉報(bào)泄密事件的權(quán)利。38、法務(wù)部門接到泄密事件報(bào)告和舉報(bào)后，應(yīng)立即采取必要的補(bǔ)救措施，并展開調(diào)查。39、調(diào)查結(jié)束后，法務(wù)部門應(yīng)當(dāng)出具一份泄密事件查處報(bào)告提交總經(jīng)理，查處報(bào)告的主要內(nèi)容為：⑴被泄漏商業(yè)秘密的內(nèi)容、密級(jí)、數(shù)量及其載體形式；⑵泄密事件的主要情節(jié)和行為認(rèn)定；⑶已采取或擬采取的補(bǔ)救措施；⑷已經(jīng)造成或可能造成的不利后果；⑸加強(qiáng)和改進(jìn)商業(yè)秘密管理工作的建議。八、獎(jiǎng)懲40、懲戒的依據(jù)為：⑴商業(yè)秘密管理監(jiān)督檢查報(bào)告；⑵泄密事件查處報(bào)告。41、懲戒的程序?yàn)椋孩趴偨?jīng)理將法務(wù)部門提交的報(bào)告轉(zhuǎn)人事部門；⑵人事部門提出初步懲戒意見；⑶被懲戒人申辯；⑷人事部門形成懲戒意見提交總經(jīng)理；⑸總經(jīng)理作出懲戒決定。42、懲戒的種類有：⑴警告；⑵扣除當(dāng)月浮動(dòng)工資；⑶取消本年度晉檔晉級(jí)資格；⑷解除勞動(dòng)關(guān)系。43、本《制度》31、37條規(guī)定的反映、舉報(bào)查證屬實(shí)后，可以給予反映人、舉報(bào)人一定的物質(zhì)獎(jiǎng)勵(lì)。獎(jiǎng)勵(lì)額度為500——5000元。獎(jiǎng)勵(lì)的程序參照懲戒的程序執(zhí)行。九、附則44、本制度與其他商業(yè)秘密管理辦法共同構(gòu)成商業(yè)秘密管理和保護(hù)體系，其他商業(yè)秘密管理辦法是本制度的實(shí)施細(xì)則和特別法，具有共同的目的，體現(xiàn)共同的原則，本制度與其他管理辦法的效力執(zhí)行“特別法優(yōu)于普通法”的原則。45、本制度未規(guī)定之商業(yè)秘密管理措施，并不代表不得采用。可以根據(jù)工作需要，在本制度原則下修正、變更、新設(shè)商業(yè)秘密管理措施。46、本制度未盡之規(guī)定，以最大限度地保護(hù)單位商業(yè)秘密，促進(jìn)單位可持續(xù)發(fā)展為原則處理。47、本制度由風(fēng)險(xiǎn)管理委員會(huì)（或法務(wù)部）負(fù)責(zé)解釋。48、本制度自年月日起實(shí)行。附件一：商業(yè)秘密信息表附件二：商業(yè)秘密認(rèn)定建議表附件三：商業(yè)秘密臺(tái)賬附件四：保密制度制定/保密措施采用建議表附件五：保密制度修訂/保密措施變更建議表附件六：保密制度廢除/保密措施廢止建議表附件七：泄密事件報(bào)告表附件一：商業(yè)秘密信息表A商業(yè)秘密名稱B密級(jí)C商業(yè)秘密代碼D涉密人員E認(rèn)定部門F認(rèn)定時(shí)間G認(rèn)定人H商業(yè)秘密管理員I總經(jīng)理變更意見J變更時(shí)間K變更密級(jí)時(shí)間L變更密級(jí)負(fù)責(zé)人M解密理由N解密時(shí)間O認(rèn)定人P涉密載體原件Q復(fù)制件編號(hào)R附件用途S附件領(lǐng)用人T領(lǐng)取時(shí)間U歸還時(shí)間V涉密載體使用情況W其他需要說明的事項(xiàng)填表說明1、本表全部由手工填寫；2、A—F項(xiàng)由認(rèn)定人填寫，即絕密級(jí)商業(yè)秘密由總經(jīng)理填寫，機(jī)密、秘密級(jí)商業(yè)秘密由部門第一負(fù)責(zé)人填寫；3、G、H、I、L和O五項(xiàng)必須由本人簽字；4、I、J兩項(xiàng)適用于“總經(jīng)理將各部門負(fù)責(zé)人認(rèn)定的機(jī)密、秘密級(jí)商業(yè)秘密變更為絕密級(jí)商業(yè)秘密”的情形，此兩項(xiàng)由總經(jīng)理填寫；5、K、L兩項(xiàng)適用于“認(rèn)定人將密級(jí)調(diào)低或者將秘密級(jí)商業(yè)秘密變更為機(jī)密級(jí)商業(yè)秘密”兩種情形，此兩項(xiàng)由認(rèn)定人填寫，如果總經(jīng)理將絕密級(jí)商業(yè)秘密調(diào)低為機(jī)密或者秘密級(jí)商業(yè)秘密則由總經(jīng)理填寫。6、M、N、O三項(xiàng)由解密負(fù)責(zé)人填寫，即認(rèn)定人填寫；7、P—W項(xiàng)由商業(yè)秘密管理員填寫。8、本表隨涉密載體一起由商業(yè)秘密管理員集中管理。9、本表空間不夠的，可另附表加以記錄。附件二：商業(yè)秘密認(rèn)定建議表建議人信息內(nèi)容建議知悉人員建議密級(jí)建議理由認(rèn)定人意見年月日總經(jīng)理意見年月日說明：1、“信息內(nèi)容”欄，不得涉及該信息的實(shí)質(zhì)性內(nèi)容；2、“總經(jīng)理意見”欄，適用于建議密級(jí)為絕密級(jí)的信息。附件三：（部門）商業(yè)秘密臺(tái)賬商業(yè)秘密管理員：年月日序號(hào)商業(yè)秘密名稱/代碼密級(jí)認(rèn)定人認(rèn)定時(shí)間解密時(shí)間載體原件載體復(fù)制件備注附件四：管理制度制訂/管理措施采用建議表建議部門建議制度/措施名稱適用對(duì)象/范圍主要內(nèi)容建議理由部門負(fù)責(zé)人