公司商业秘密保护实施办法

公司PAGE164公司商业秘密保护实施办法总则第一条为加强公司（以下简称公司）商业秘密保护工作，根据《中央企业商业秘密保护暂行规定》（国资发〔2010〕41号）及《XX股份有限公司商业秘密保护实施办法（暂行）》（股办字〔2010〕946号）等有关规定，制定本办法。第二条本办法适用于公司各部门、各办事处。第三条本办法所称的商业秘密，是指不为公众所知悉、能为公司带来经济利益、具有实用性并经公司采取保密措施的经营信息和技术信息。第四条公司经营信息和技术信息中属于国家秘密范围的，必须依法按照国家秘密进行保护。第五条公司商业秘密保护工作,实行依法规范、企业负责、预防为主、突出重点、便利工作、保障安全的方针。机构与职责第六条公司商业秘密保护工作按照统一领导、分级管理的原则，实行企业法定代表人负责制。第七条公司保密委员会是商业秘密保护工作的工作机构，负责贯彻国家有关法律、法规和规章，落实上级机构、部门的工作要求，研究决定商业秘密保护工作的相关事项。公司保密委员会办公室是保密委员会的日常办事机构，负责依法组织开展商业秘密保护教育培训、保密检查、保密技术防护和泄密事件查处工作。第八条公司保密委员会办公室应当配备专兼职保密工作人员，负责商业秘密保护工作。第九条各业务部门、各办事处按照职责分工，负责职责范围内商业秘密保护和管理工作。商业秘密的确定第十条公司商业秘密保护范围，参照《公司商业秘密指导目录》（见附件4）确定的范围执行。第十一条因国家秘密范围调整，公司商业秘密需要变更为国家秘密的，必须依法定程序将其确定为国家秘密。第十二条公司商业秘密及其密级、保密期限和知悉范围的确定，应按以下程序办理：（一）产生商业秘密事项的部门，应在商业秘密事项产生的初期，由承办人根据保密事项和保密程度，提出密级及保密期限的拟定意见，按要求填写《商业秘密事项审批表》。（二）承办人所在的部门负责人审核。（三）经公司主管领导审批。（四）公司保密委员会办公室备案并建立台帐。第十三条公司商业秘密的密级，根据泄露会使企业的经济利益遭受损害的程度，确定为核心商业秘密和普通商业秘密两级，密级标注统一为“核心商密”、“普通商密”。第十四条公司商业秘密的保密期限可以预见时限的以年、月、日计，不可以预见时限的应当定为“长期”或者“公布前”。第十五条密级和保密期限确定后，应在秘密载体上作出明显标志。标志由“权属（单位规范简称或者标识等）、密级、保密期限”三部分组成。第十六条根据工作需要严格确定商业秘密知悉范围。密级确立后，产生商业秘密事项的部门应将知悉范围限定到具体岗位和人员，保密委员会办公室并按照涉密程度实行分类管理。第四章商业秘密的变更与解密第十七条公司商业秘密需要变更密级、保密期限、知悉范围或者在保密期限内解密的，由产生秘密事项的部门、办事处提出具体意见，填写《变更商业秘密事项审批表》，按本规定第十二条办理审批事项，并通知知悉范围内的人员。第十八条商业秘密的密级、保密期限变更后，应在原标志位置的附近作出新标志，原标志以明显方式废除。保密期限内解密的，应以能够明显识别的方式标明“解密”字样。第十九条公司商业秘密事项的保密期限届满或者已公布的，自行解密。第五章涉密人员的认定和管理第二十条公司应准确确定涉密岗位和涉密人员范围，加强对涉密人员的管理，落实保密责任。第二十一条涉密人员可按以下标准确定：（一）“接触”的人员，是指在承担涉密载体的制作、收发、传递、保管、销毁等工作环节中，只是具体经手办理过程，不应（不会）知悉具体内容的人员。（二）“知悉”的人员，是指在日常工作中直接从事制作、处理（办理）、使用、存储和管理涉密载体的人员，其可具体掌握和了解相关涉密内容。第二十二条涉密人员按涉密程度分为“核心涉密人员”、“普通涉密人员”。可按以下标准确定：接触、知悉“核心商密”人员为“核心涉密人员”；接触、知悉“普通商密”人员为“普通涉密人员”。第二十三条公司与员工签订的劳动合同、借调协议中应含有保密条款。与涉密人员签订的保密协议中，应明确保密内容和范围、双方的权利和义务、协议期限、违约责任。与核心涉密人员签订竞业限制协议中，应包含经济补偿条款。第六章保护措施第二十四条因工作需要向各级国家机关，具有行政管理职能的事业单位、社会团体等提供商业秘密资料，应以适当方式向其明示保密义务。所提供涉密资料，由业务部门拟定，主管领导审批，保密委员会办公室备案。第二十五条涉及商业秘密的咨询、谈判、技术评审、成果鉴定、合作开发、技术转让、合资入股、外部审计、尽职调查、清产核资等活动，应与相关方签订保密协议。第二十六条加强对重要谈判、重大项目的商业秘密保护，建立保密工作先期进入机制，关系国家安全和利益的应向国家有关部门报告。第二十七条对涉密岗位较多、涉密等级较高的部门、岗位及区域，应确定为商业秘密保护要害部门、岗位或者涉密区域，加强防范与管理。第二十八条将商业秘密保护工作纳入风险管理，发现商业秘密载体被盗、遗失、失控等事件，要及时采取补救措施，发生泄密事件要及时查处并报上级主管单位保密委员会。第二十九条对侵犯本单位商业秘密的行为，应依法主张权利，要求停止侵权，消除影响，赔偿损失。第三十条因工作需要接触成员单位商业秘密信息的人员有责任按照本办法规定，对相关信息予以保密。第三十一条保证用于商业秘密保密教育、培训、检查、奖励及保密设施、设备购置等工作的经费落实到位。对为商业秘密保护工作做出突出贡献者，每年给予适当的奖励。附则第三十二条本办法由公司保密委员会办公室负责解释。第三十三条本办法自2016年5月3日起施行。附件：1．商业秘密事项审批表2．变更商业秘密事项审批表对外提供商业秘密资料审批表4.附件1商业秘密事项审批表编号：填表日期：年月日事项名称产生部门产生时间拟定密级保密期限载体形式承办人秘密载体内容拟定密级依据知悉范围产生部门意见部门意见：签字：年月日分管领导审批意见签字：年月日注：本表一式两份，产生部门一份，保密办一份。

附件2变更商业秘密事项审批表编号：填表日期：年月日事项名称原审批表编号提出部门原定密级、期限变更时间拟定密级、期限承办人变更依据及理由产生部门意见部门意见：签字：年月日单位主管领导审批意见签字：年月日注：本表一式两份，产生部门一份，保密办一份。

附件3对外提供商业秘密资料审批表编号：填表日期：年月日事项名称涉密资料定密审批编号提出部门（办事处）密级、期限承办人外部单位名称对外提供商业秘密资料原因产生部门（办事处）意见部门长/办事处主任签字：年月日单位主管领导审批意见签字：年月日注：本表一式两份，产生部门（办事处）一份，保密办一份。附件4公司商业秘密指导目录类别序号事项名称主要内容经营信息经营信息1发展战略及其规划战略发展规划、研发规划、产品规划、投资规划、并购规划、经营收益规划、战略资源储备规划等等；为支持战略规划进行的市场分析、经济分析形成的综合性报告、调研资料，行业及竞争对手研究资料等2重大决策未提交审议的重大改革方案；尚未得到主管部门批准的重大的重组、并购、融资、破产、资产处置、产权交易的意向、决议及其它相关内容，拟上市方案、股权或债权投资可行性论证、项目评估与投资决策3重要谈判、重大项目项目建议书、意向书、可研报告、预算申报书、方案、计划任务书、相关会议纪要等；谈判意图、底数和策略；评审过程中的相关文件、资料；项目投资合同,项目投资总额、股权结构模式，投资业务项目总数、投资总额、贷款总额、自有资金总额；项目投资管理办法、财务评价基准值；年度投资完成情况及来年投资计划；项目实施完成后的验收报告和科技成果技术内容等4经营决策会议事项董事会及专门委员会、党政联席会、总经理办公会、党委会及讨论重大经营问题的其他会议的会议记录和会议纪要（需要公开的除外）5企业风险管理事项风险评估报告；重大风险点的统计、原因分析、应对措施等6财务信息财务年度预算报告、成本构成极其测算资料，生产成本、物流成本、年度变动成本和固定费用资料、战略资源储备数据等7资金管理公司、各结算中心及所属企业的资金状况；公司客户资料及交易信息8先进的管理方法具有创新性的商业模式，主要经济技术考核指标；绩效考评体系的评价方法、评价模型、评价指标等相关资料；独有的有效降成本方法等9商业情报信息获取情报的途径、方法，情报分析的资料、结果、应对措施等10未审结仲裁、诉11未审结案件内容及信息信访、案件的来信来访，信访、案件数量统计12审计工作中形成有关材料内部审计形成的内部审计工作记录、工作底稿、审计报告及专项审计调查结果；配合纪检部门工作形成的审计记录与结果技术信息技术信息13自主研发的新产品信息技术方案、论证报告、目标成本、设计图、计算材料、设计总结、关键总成资料、试制计划、试制总结、试验计划、试验记录、试验报告、鉴定文件等；新产品上市前的外观要素及样品（模型）14基础（理论）研究成果；某一领域有突破的专有技术、替代技术、跟踪技术或反向工程；产品设计技术，软件设计技术、芯片设计技术、电路设计技术、结构设计手段等；技术系统的技术方案、技术要素、设计文件、试验或检测数据、过程记录及其会议纪要、样品（含模型）等；工艺程序、数学模型、工艺要素、材料配方、化学配方等；大型或专用计算机及其系统源程序源代码，形成的数据、数学模型及其过程记录、会议纪要；涉及专有技术的岗位操作