《中小企业商业秘密安全保护规范》编制说明

标准编制说明

《中小企业商业秘密安全保护规范》征求意见稿

团体标准编制说明

一、工作简况

1.1任务来源

本项目由北京海淀中小企业协会组织编写，标准名称为《中小企业商业秘密

安全保护规范》。

本文件由北京亿赛通科技发展有限责任公司向北京海淀中小企业协会提出

了《商业秘密安全保护技术指南》团体标准的提案，旨在针对商业秘密通用安全

保护需求提出安全通用措施要求，针对商业秘密在收集、存储、使用、加工、传

输、提供、公开、销毁等过程中不同安全保护需求提出安全技术扩展要求，形成

商业秘密保护技术的基本统一要求。此举是对国家市场监督管理总局发布的《商

业秘密保护规定》（征求意见稿）的积极响应，可以更好地为制止侵犯商业秘密

的行为，加强商业秘密保护，保护商业秘密权利人和相关主体的合法权益提供标

准依据。

本文件于2023年2月28日召开团体标准立项评估会并于全国团体标准信息

平台进行立项公示，正式批准立项，标准号为：T/BJHDSMEA0001—2023。

注：经专家多次论证，该标准名称修改为《中小企业商业秘密安全保护规范》。

1.2主要起草单位和工作组成员

本项目由北京亿赛通科技发展有限责任公司主编，参编单位有北京海淀中小

企业协会、北京和隆优化科技股份有限公司、北京航星永志科技有限公司、中科

星睿科技（北京）有限公司、中关村海新联新兴产业促进会、北京市中永侓师事

务所、北京工业大学文法学部、北京京成知识产权研究院、元道企业咨询（北京）

有限责任公司、中国开发区协会商业秘密专委会、中国交通通信信息中心信发金

运科技有限公司等。

1

标准编制说明

主要起草人有：崔培升、李锴、田京南、申焰、张黎、于现军、李群、郭彦

军、王彬燕、区东、肖航、高辉、李松桓、赵献楠、侯成训、文霞、陈晨、李明

光、庞博、魏德等。

1.3主要工作过程

标准制定的主要工作过程如下：

1.标准研究

2023年2月16日北京亿赛通科技发展有限责任公司向北京海淀中小企业协

会提出《商业秘密安全保护技术指南》的标准立项申请。

2023年2月28日北京海淀中小企业协会召开团体标准立项评估会，经专家

论证，本文件更名为《商业秘密安全保护规范》。

2023年2月至9月，由北京海淀中小企业协会、北京亿赛通科技发展有限责

任公司、北京航星永志科技有限公司、中科星睿科技（北京）有限公司等成立标

准编制组，形成标准草案。经专家多次论证，本文件名称修改为《中小企业商业

秘密安全保护规范》。

2.标准立项

2023年2月28日，北京海淀中小企业协会召开《商业秘密安全保护技术指

南》团体标准立项评估会，组织专家评审，本次会议邀请的专家组由中国标准化

研究院研究员胡涵景、中国质量标准出版传媒有限公司（中国标准出版社）副主

任董大仟、中国软件评测中心网安中心副主任张德馨（高级工程师）、中国航空

综合技术研究所潘焕友（高级工程师）、中国信息通信研究院副主任李雪妮（工

程师）、知产（北京）认证服务有限公司市场经理胡宇(高级工程师）、胡国华

数安信（北京）科技有限公司技术总监（高级工程师）等7名专家组成。经讨论

将该标准名称修改为《商业秘密安全保护规范》并通过评审立项。本标准于2023

年3月7日在网上立项公示。

3.完善标准草案

1）2023年3月至7月，进行标准文稿编制工作，期间召开多次标准研讨会，

邀请并获得中国科学院科技战略咨询研究院二级研究员、学术委员会副主任、中

国科学院大学公共政策与管理学院岗位教授刘海波；清华大学教授、博士生导师

2

标准编制说明

李冰等专家意见，并向相关主管部门进行标准工作汇报，编制期间共收到专家评

估意见反馈共80余条，采纳意见共60余条，根据专家意见修改完善；经各专家

论证，该标准名称修改为《中小企业商业秘密安全保护规范》。

2）2023年7月，根据标准相关意见，召开专家研讨会议及标准编制组内部

会议，根据会上反馈的意见，修改完善标准草案并合稿讨论。

3）2023年7月25日北京海淀中小企业协会召开关于《中小企业商业秘密

保护规范》团体标准启动会。

4）2023年8月，为更广泛参考实际应用、更充分考虑市场需求，进行了标

准编制组扩建工作，并邀请标准应用单位反馈意见，召开标准编制组会议，进一

步梳理标准框架，修改完善标准草案。

5）2023年9月，根据最新标准框架，完善标准草案并合稿讨论。

4.标准征求意见稿

2023年9月15日，标准编制组会议召开，编制组根据专家意见重新梳理标

准框架和内容，进一步修改完善并形成了标准征求意见稿。

二、标准编制原则和确定主要内容的论据及解决的主要问题

2.1编制原则

（1）规范性原则

本标准严格按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件

的结构和起草规则》的要求和规定编写。标准文本简明扼要，文字表述准确、简

明、易懂、结构合理、层次分明、逻辑严谨。遵从我国有关法律法规的规定，标

准条款与我国法律法规和相关政策不冲突。

（2）一致性原则

本标准与国内外相关技术标准协调一致。

（3）适用性原则

本标准适用于中小企业商业秘密保护的建设和开展，且符合我国基本国情。

3

标准编制说明

2.2确定主要内容的论据及解决的主要问题

本文件通过建立统一的商业秘密安全保护规范标准，实现商业秘密保护的规

范性与统一性。商业秘密安全保护规范是实现商业秘密保护的重要基础，是支持

商业秘密处理活动的重要条件。实现安全保护能力标准化，可以提升企业商业秘

密的管理与保护能力，从而更好地对商业秘密在收集、存储、使用、加工、传输、

提供、公开、销毁等过程进行规范。通过提升商业秘密质量、提升商业秘密安全

性，不仅有利于提高企业商业秘密的管理与保护科学性,也有利于推进行业以及

企业的数字化转型，让数据发挥出最大的效益。

本文件通过确定一致的商业秘密保护规范要求，建立统一的组织商业秘密保

护规范要求，在保证业务能够更快的获取相关商业秘密数据的同时，更提高商业

秘密数据安全性，从而能够提升业务对于市场的服务与响应力，让业务更安全高

效。

三、主要验证情况分析

本文件适用于中小企业开展商业秘密安全保护等相关活动，为企业在开展商

业秘密安全保护中安全防护能力建设提供指导。编制组在编制过程中，充分听取

了主管机构、社会团体、应用企业的意见，并根据北京海淀中小企业协会要求推

进试点验证工作。

四、知识产权情况说明

本标准不涉及专利。

五、产业化情况、推广应用论证和预期达到的经济效果

《中华人民共和国反不正当竞争法》明确规定了商业秘密是指不为公众所知

悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信

息。加强商业秘密保护，是维护商业秘密权利人合法权益的需要，是维护正常的

市场竞争秩序的需要，是参与世界经济一体化的需要，是提高商业秘密法律保护

4

标准编制说明

整体效果的需要。2010年3月，国务院国有资产监督管理委员会第87次主任办

公会议审议通过《中央企业商业秘密保护暂行规定》，该规定是为了促进中央企

业高度重视商业秘密保护工作，加快研究制订相关实施细则，切实保障企业利益

不受侵害，促进企业又好又快发展。2020年9月，国家市场监督管理总局为制

止侵犯商业秘密的行为，加强商业秘密保护，保护商业秘密权利人和相关主体的

合法权益，激励研发与创新，维护公平竞争、优化营商环境，促进社会主义市场

经济健康发展，制定《商业秘密保护规定》向社会征求意见。

但是在商业秘密保护方面，目前仅有DB21/T3659—2022《商业秘密保护管

理规范》、DB34/T4317-2022《商业秘密保护规范》、DB61/T1605-2022《商业

秘密保护体系建设规范》、DB4403/T235-2022《企业商业秘密管理规范》、DB33/T

2273-2020《商业秘密保护管理与服务规范》等地方标准，这些标准主要侧重在

管理方面，在商业秘密保护方面缺少统一的规范和引导，部分单位在商业秘密保

护方面无从入手、相关服务无验收和参考依据，从而造成社会资源浪费。

本标准作为一项面向中小企业的商业秘密安全保护标准，针对商业秘密通用

安全保护需求提出安全通用措施要求，针对商业秘密在收集、存储、使用、加工、

传输、提供、公开、销毁等过程中不同安全保护需求提出安全扩展要求，发布后

将形成商业秘密保护基本统一规范。

六、采用国际标准和国外先进标准情况

本标准在制定过程中充分研究了美国的《保护商业秘密法》、欧盟的《商业

秘密保护指令》、德国的《保护商业秘密法案》、英国的《商业秘密条例》、日

本的《不正当竞争防止法》、韩国的《反不正当竞争和商业秘密保护法》等各国

相关法规，鉴于法规和标准的性质差异未予以引用，也未采用相关国际标准。

七、与现行法律法规、法规、规章及相关标准的协调性

本标准与《中小企业商业秘密保护规范》符合《中华人民共和国反不正当竞

争法》、《中央企业商业秘密保护暂行规定》、《商业秘密保护规定》等现有法

律法规相一致，做到了先进性、科学性和实用性的协调统一。

5

标准编制说明

八、重大分歧意见的处理经过和依据

无

九、标准性质的建议

建议本标准