商业秘密保护管理办法

—PAGE2———PAGE1—公司商业秘密保护管理办法第一章总则 1第二章机构与职责 2第三章商业秘密的确定 2第四章商业秘密的标志 5第五章商业秘密的变更和解除 7第六章保护措施 9第七章奖励与惩处 13第八章附则 14附件1 16附件2 17附件3 18附件4 19附件5 20附件6 21附件7 22附件8 23附件9 25附件10 26附件11 27附件12 28第一章总则为加强和规范公司商业秘密保护工作，维护集团公司和公司合法权益，保障集团公司和公司利益不受侵害，根据公司保密管理规章制度，制定本办法。本办法适用于公司所属单位、机关部门的商业秘密保护工作。本办法所称的商业秘密，是指不为公众所知悉、能为集团公司带来经济利益、具有实用性并采取保密措施的经营信息和技术信息。本办法所称的涉密，是指涉及集团公司商业秘密。经营信息和技术信息中属于国家秘密范围的，应当依法按照国家秘密进行保护。商业秘密中涉及知识产权内容的，按国家知识产权有关法律法规进行管理。商业秘密保护工作，坚持依法规范、企业负责、预防为主、突出重点、便利工作、保障安全的方针，实行主要领导负责制。商业秘密保护工作，实行统一领导、归口管理、分级负责、各司其职的管理体制。第二章机构与职责公司保密委员会统一负责商业秘密的保护工作。所属单位、机关部门负责本单位、部门的商业秘密保护工作。公司、国内二级单位、境外保密委员会办公室（以下简称“保密办”）作为本级保密委员会的日常办事机构，负责依法依规组织开展商业秘密保护教育培训、保密检查、保密技术防护和泄密事件查处等工作。保密办应当配备专兼职保密工作人员，负责商业秘密保护管理具体工作。保密工作机构负责职责范围和业务领域内的商业秘密保护和管理工作。保密成员单位负责指导本系统的商业秘密保护和管理工作。保密工作机构和保密成员单位的组成和责任分工按照《保密管理规定》规定执行。第三章商业秘密的确定严格遵守集团公司商业秘密统一定密制度，坚持“最小化，精准化”的定密原则，严格按规定确定商业秘密范围及密级，不得随意扩大或缩小秘密范围，不得漏定、错定或者提高、降低密级，既确保商业秘密安全，又便利信息资源合理利用。商业秘密的保护事项范围坚持依法依规确定，主要包括：战略规划、管理方法、商业模式、改制上市、并购重组、产权交易、财务信息、投融资决策、产购销策略、资源储备、客户信息、招投标事项等经营信息；设计、程序、产品配方、制作工艺、制作方法、技术诀窍等技术信息。下列事项不得确定为商业秘密事项：（一）需要社会公众广泛知晓或者参与的；（二）属于内部资料、个人隐私的；（三）已经依法依规公开或者无法控制知悉范围的；（四）法律、法规或者国家有关规定要求公开的。根据泄露会使集团公司和公司经济利益遭受损害的程度，商业秘密确定为核心商业秘密和普通商业秘密两级。泄露会使集团公司和公司经济利益遭受严重损害的，确定为核心商业秘密。泄集团公司商业秘密分级保护目录是公司及所属单位、机关部门的定密参考依据，应当严格遵守，认真执行。目录范围之外的事项，未按程序报批同意的，不得确定为商业秘密。因国家秘密范围调整，商业秘密需要变更为国家秘密的，必须依照法定程序将其确定为国家秘密。公司具有核心商业秘密和普通商业秘密定密权，公司机关部门、国内二级单位具有普通商业秘密定密权。境外项目部原则上不能自行确定商业秘密，重要敏感生产经营信息应当确定为内部资料。公司党委书记、执行董事为法定定密责任人，具有文件签发权限和资料审定权限的公司分管业务领导为指定定密责任人，机关部门负责人为定密审核责任人。确定商业秘密事项应当同时确定该事项的密级、保密期限和知悉范围。第十九条确定商业秘密应当执行下列程序（见附件1）：（一）承（二）定密审核责任人对承办人引用定密依据是否正确，拟定密级、保密期限和知悉范围是否准确，商业秘密标志是否规范完整等情况进行逐一审核。（三）指定定密责任人签署审批意见。国内二级单位应参照本条规定，明确本单位定密责任人和定密流程。第二十条商业秘密的保密期限，可以预见时限的以年、月、日计，核心商业秘密保密期限一般不超过10年，普通商业秘密保密期限一般不超过5年。不可以预见时限的应当定为“长期”或者“公布前”。保密期限自涉密载体标明的制发之日起计算；不能标明制发日的，保密期限自将该涉密事项通知知悉范围内单位和人员之日起计算。保密期限在1年及以上的，以年计；在1年以内的，以月计；在1个月以内的，以日计。以解密条件为期限的，应当标注解密条件。第二十一条根知悉范围内的单位，其有关工作人员不在知悉范围内，但因工作需要知悉秘密的，应当经单位负责人或有知悉权的业务主管领导批准。知悉范围外的单位及其人员，因工作需要知悉秘密的，应当经原定密单位同意。第二十二条本第二十三条定密单位应当定期对本单位上年度确定的商业秘密事项进行清查，围绕是否存在越权定密、定密不准、定密程序不规范、秘密标志不规范、不及时变更和解除秘密等定密不当行为及定密责任人制度落实情况进行检查。第四章商业秘密的标志第二十四条商第二十五条商业秘密标志的具体形式为“石油核心商密☆保密期限”“石油核心商密☆解密时间”“石油核心商密☆解密条件”“石油普通商密☆保密期限”“石油普通商密☆解密时间”或“石油普通商密☆解密条件”。不属于商业秘密事项的，不得做出商业秘密标志。涉密事项产生过程中，应当以“密级（拟）”字样标注，并按照相应的密级采取保护措施。第二十六条文字性涉密资料，应当标注密点。在密点前添加空心方头括号“〖〗”，在〖〗内填写商业秘密标志，并在密点下方加注下划单波浪线“”。按照密点中的最高密级和最长保密期限对涉密资料做出商业秘密标志。如果涉密资料中密点的密级和保密期限相同的，在〖〗中仅标注密级，无需标注保密期限。在正文后空一行，对密点内容、保密期限及使用要求等在圆括号“（）”中作出说明（见附件6、附件7）。数据表格可以不标密点，应当在表格所在页面左上角按规范附件8）。第二十七条加注了密点的涉密资料，加注密点的部分属于涉密内容，其他部分属于非涉密内容。第二十八条摘录和引用属于商业秘密内容的，应当以其中最高密级和最长保密期限做出商业秘密标志。第二十九条汇编涉密文件、资料，应当对各独立文件、资料做出商业秘密标志，并以其中的最高密级和最长保密期限在首页或封面做出商业秘密标志。第三十条应当对涉密信息系统本身及其传输处理的信息做出商业秘密标志。第三十一条密级、保密期限、知悉范围变更后，应当在原商业秘密标志位置右侧或下方做出新的商业秘密标志；商业秘密解除后，应当在原商业秘密标志右侧或下方做出明显解密标志（见附件9）。第五章商业秘密的变更和解除第三十二条商业秘密事项确定后，定密单位发现密级、保密期限、知悉范围不符合有关规定或客观情况变化需要调整的，应当及时予以变更或解除。秘第三十三条有下列情形之一的，应当变更商业秘密的密级、保密期限或知悉范围：（一）定密时所依据的法律法规、规章制度或保密事项范围发生变化的；（二）泄第三十四条原定密单位需要对商业秘密事项变更密级、保密期限、知悉范围或者在保密期限内解密的，由业务部门拟定，经定密审核责任人审核，由指定定密责任人审批，报同级保密办备案。第三十五条解密时间已到、符合解密条件的，自行解密。出现以下情形之一的，应当解除商业秘密：（一）保密法律法规、规章制度或者保密事项范围调整后，不再属于商业秘密的；（二）公（三）已公开的。第三十六条变更或者解除商业秘密应当执行以下程序（见附件1）：（一）原（二）定密审核责任人对变更或解密事项进行审核，作出同意或不同意的审批意见；（三）指定定（四）同级保密办备案。第六章保护措施第三十七条确定涉密岗位。涉密岗位是指在日常工作中产生、经管或者经常接触、知悉商业秘密事项的岗位。依据涉密程度和涉密数量，涉密岗位分为特定岗位和量化岗位。（一）特定岗位。包括制作、复制、收发、传递、保管、维修和销毁公司涉密载体的岗位；涉及集团公司和公司商业秘密信息系统建设、管理、运维等相关岗位；承担涉及集团公司和公司商业秘密的科研项目研究、管理任务等岗位；从事涉及集团公司和公司商业秘密产品设计、生产、制作等岗位；定密责任人岗位；其他专门处理集团公司商业秘密信息的岗位。（二）量化岗位。是指涉密岗位特征不明显，但年产生、处理集团公司商业秘密信息达到一定数量的岗位。第三十八条涉密岗位分为核心商密岗位和普通商密岗位两个等级。涉及核心商业秘密的特定岗位或年产生、处理核心商业秘密数量达到5项（件）及以上的确定为核心商密岗位；涉及普通商业秘密的特定岗位或年产生、处理商业秘密数量总计达到10项（件）及以上的岗位确定为普通商密岗位。只接触核心商业秘密载体但不知悉内容的岗位可确定为普通商密岗位。第三十九条确定涉密人员。涉密人员是指在涉密岗位上工作的人员。涉密人员分为涉核心商密人员和涉普通商密人员两类。按照“以岗定人”的原则，由人事部门会同保密办确定，并实行任用、上岗、离岗（离职）、出国（境）全过程管理，落实保密责任。第四十条确定保密重点部门部位。根据每年产生、存储、处理商业秘密的等级及数量，按照相关规定和标准确定，有针对性配备必要的保密技术防护设施、设备。每年产生核心商业秘密5项（件）及以上或商业秘密总计达到10项（件）及以上的部门应当确定为保密重点部门。集中制作、存放、保管涉密载体的专门场所应当确定为保密重点部位。第四十一条因工作需要向各级国家机关、地方人民政府，具有行政管理职能的事业单位、社会团体等提供商业秘密资料，应当以适当方式向其明示保密义务。所提供的涉密资料，由业务部门拟定，编写交接清单，主管领导审批，办理交接手续，并报同级保密办备案（见附件11）。第四十二条涉及商业秘密的咨询、谈判、技术评审、成果鉴定、合作开发、项目验收、技术转让、合资入股、外部审计、尽职调查、清产核资等活动，应当根据实际需要限定知悉范围和内容，应当与相关方签订保密协议。第四十三条在公司门户网站、微信公众号、微博、报刊、电视、采访等信息披露过程中，要严格履行保密审查，不得涉及集团公司商业秘密。信息发布的单位、部门负有直接审查责任，承担门户网站、微信、微博、报刊中相关栏目管理权限的机关业务部门，负有主要审查责任，应严格对所公开的信息进行审核把关。第四十四条加强重点工程、重要谈判、重大项目的商业秘密保护，建立保密工作先期进入机制，制定保密工作方案，关系集团公司和公司利益的应当向同级保密办报告。第四十五条商业秘密信息系统不得采集、存储、处理和传输高出其密级的信息。不得通过非涉密信息系统采集、存储、处理和传输商业秘密。不得使用普通电话、手机、传真机等设备存储、处理和传输涉密信息。第四十六条购置、报废、捐赠涉密计算机（含便携式计算机）、复印机、传真机、扫描仪等办公设备和移动存储介质等，应当由同级保密办按有关规定审核批准、登记建档、技术认证。第四十七条涉密网络、涉密计算机及其周围设备等的日常维修维护工作，应当优先选择内部信息技术服务单位承担。确需选择外部单位承担的，应当要求外修单位签订《涉密载体外修单位保密承诺书》（见附件12），并报同级保密办备案。第四十八条对销毁记录应当永久保存。第四十九条制作涉密载体，优先在内部单位进行，确需在外部单位制作的，必须选择具有涉密载体印制资质的单位。制作涉密载体的网络、设备等配置应当符合相关保密规定。第五十条阅读和处理涉密载体，应当在机要阅文室或办公场所内进行，不可将涉密载体携带至家中或其他公共场所。复制件应当加盖复制单位印章并视同原件管理。未经批准，不得复制涉密载体。第五十一条传递涉密信息，应当通过机要交通、邮政机要通信、密码传真、涉密信息系统或专人递送等保密安全渠道进行。因工作原因需要携带商业秘密载体出国（境）的，由本单位主管领导审批、同级保密办备案。第五十二条涉密载体应当按照制发单位（部门）的要求和有关规定进行清退或销毁。销毁涉密载体由使用单位登记造册，经本单位（部门）领导批准后，送交指定的单位集中销毁，或者使用符合保密要求的专用设备销毁。第五十三条涉密会议应当在内部单位召开。涉密会议活动的主办单位应当履行保密管理职责，制定保密方案，与协办单位、承办单位签订保密协议，采取相应保密措施。不得通过普通视频会议和电话会议形式召开涉密会议。第五十四条在保密重点部门部位接待外部人员参观或举行公务活动，应当确定具体内容、范围及线路，并向对方明确提示保密事项，禁止外部人员擅自记录、拍照、录音和摄像。第五十五条商业秘密保护工作应当纳入风险管理，制定泄密事件专项应急处置预案，增强风险防范能力。发现涉密载体被盗、遗失、失控等情况，应当及时采取补救措施。发生失泄密事件应当立即采取保密应急措施，防止事态扩大，在6小时内报告公司保密委员会办公室。公司保密委员会办公室在12小时内上报集团公司保密委员会办公室。第五十六条与涉密人员签订的保密协议中，应当明确保密内容和范围、双方的权利与义务、协议期限、违约责任等事项。应当根据涉密程度等与涉核心商密人员签订竞业限制协议，协议中应当包含经济补偿条款。第五十七条对侵犯商业秘密的行为，应当依法主张权利，要求停止侵权，消除影响，赔偿损失。第五十八条公司和所属各单位应当保证用于商业秘密保密第七章奖励与惩处第五十九条公司两级保密委员会对在商业秘密保护工作中成绩显著或做出突出贡献的部门和个人，应当给予表彰。第六十条违反本规定，发生商业秘密泄密事件的，由公司保密委员会负责组织有关部门认定责任，相关部门依法依规进行处理。第六十一条泄露或者非法使用商业秘密，情节较重或者给企业造成较大损失的，按照集团公司和公司有关规定对相关人员进行责任追究，涉嫌犯罪的移送司法机关处理。第八章附则第六十二条本第六十三条本办法自印发之日起施行。附件：1.商业秘密确定、变更（解除）程序示意图2.集团公司商业秘密确定审批表3.无权定密（不明）事项定密申报表4.书面形式载体商业秘密标志式样5.非书面形式载体商业秘密标志式样6.商业秘密密点标注范例17.商业秘密密点标注范例28.商业秘密密点标注范例39.商业秘密变更、解除标志式样10.商业秘密变更（解除）审批表11.对外提供商业秘密资料审批表12.涉密载体外修单位保密承诺书—PAGE28——PAGE29—附件1商业秘密确定、变更（解除）程序示意图同意变更、解除不同意附件2商业秘密确定审批表注：1.定密依据应当列明集团公司商业秘密范围目录或理由。2.此表为确定涉密事项的文字记载，与涉密载体原件一并归档。附件3无权定密（不明）事项定密申报表注：所申报定密事项批准后，此表发回原单位，与涉密载体原件一并归档。

附件4书面形式载体商业秘密标志式样三号方正黑体标于左上角石油普通商密☆三号方正黑体标于左上角石油普通商密☆1年普通商密☆5年XXXXXXX著XXXX出版社B．书籍及汇编资料商业秘密标志A．文件资料商业秘密标志B．书籍及汇编资料商业秘密标志A．文件资料商业秘密标志核心商密☆核心商密☆10年（拟）D．过程稿XX图（石油核心商密☆10年）XXXXD．过程稿XX图（石油核心商密☆10年）XXXXXXC．图件图纸商业秘密标志非书面形式载体商业秘密标志式样石油普通商密设备设备名称设备石油普通商密设备设备名称设备编号使用单位使用责任人石油核心商密石油核心商密☆6年A．主机A．主机B．光盘B．光盘C．优盘（石油普通商密☆长期）B面A面D．信息系统

附件6C．优盘（石油普通商密☆长期）B面A面D．信息系统商业秘密密点标注范例1——各密点的密级及保密期限不一致石油核心商密☆5年XXXXXXXXXXXX方案石油核心商密☆5年XXXXXXXXXXXX方案□□□□□□□□□□□□□□□□□□□□□□□。〖核心商密☆1年〗□□□□□□□。□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□。〖普通商密☆3年〗□□□□□□□。□□□□□□□□□□□□□□□□□□□□□□□□□□。〖普通商密☆5年〗□□□□□□□。□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□。（密点说明：文中〖普通商密〗标志之后加下划单波浪线部分为集团公司商业秘密。引用密点内容须按照相应的密级和保密期限定密。未加下划单波浪线的部分不涉密。）商业秘密密点标注范例2——各密点的密级及保密期限一致普通商密普通商密☆5年XXXXXXXXXXXX方案□□□□□□□□□□□□□□□□□□□□□□。〖普通商密〗□□□□□□□。□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□。〖普通商密〗□□□□□□□。□□□□□□□□□□□□□□□□□□□□□□□□□□。〖普通商密〗□□□□□□□。□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□□。（密点说明：文中〖普通商密〗标志之后加下划单波浪线部分为集团公司商业秘密，其保密期限均为5年。引用密点内容须按照相应的密级和保密期限定密。未加下划单波浪线的部分不涉密。）

附件8商业秘密密点标注范例3