商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。它是驱动企业研发与创新,进而获得竞争优势的有效工具,是企业知识产权的重要组成部分,是企业核心竞争力的重要体现,一旦泄密会造成不可估量的损失。2024年4月18日,张家港市《商业秘密保护管理规范》T/ZJGSZSH001-2024团体标准(以下简称《管理规范》)正式发布,并将于2024年5月1日起实施。
一、制订背景
我国高度重视商业秘密保护工作。党的十九届四中全会作出“加强企业商业秘密保护”决策部署,《知识产权强国建设纲要(2021—2035年)》指出要不断加强商业秘密保护。企业商业秘密的保护,不仅是企业保护自身合法权益、获取竞争优势的要求,也是优化营商环境、维护市场公平竞争的要求。随着新技术、新模式、新业态快速发展,商业秘密在知识产权法律制度中的重要性不断提升,在许多行业尤其是高科技领域,已成为企业的安身立命之本。《管理规范》的出台,顺应了企业对商业秘密保护标准化、规范化的需求,是我市贯彻落实党中央、国务院和各级党委、政府金沙城中心赌场_澳门金沙官网:加强商业秘密保护决策部署的重要体现,将积极促进我市商业秘密保护工作,深化商业秘密保护创新试点城市建设,并持续优化营商环境,维护公平公正的市场竞争秩序。
二、目标任务
一是充分发挥标准的基础性、规范性和引领性作用,激发行业自律,引导企业积极参与商业秘密保护,为企业开展商业秘密保护提供标准化指引;二是强化企业商业秘密保护主体责任,规范企业商业秘密保护工作流程,提升企业商业秘密保护水平,有效促进我市商业秘密保护“两点一基地”建设;三是倡导商业秘密保护社会共治,广泛发动社会第三方力量参与,共同营造尊重商业秘密、遵守商业道德的社会氛围。
三、主要依据
本标准按照GB/T1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》给出的规则,依据《中华人民共和国反不正当竞争法》《最高人民法院金沙城中心赌场_澳门金沙官网:审理侵犯商业秘密民事案件适用法律若干问题的规定》(法释〔2020〕7号)《中华人民共和国保守国家秘密法》起草。
四、主要内容
《管理规范》团体标准共13章节,规定了商业秘密保护管理的术语和定义、一般要求、机构与职责、涉密节点管理、涉密人员管理、商业秘密载体管理、涉密区域管理、涉密活动管理、商业秘密维权、检查与评估以及指导与服务要求等内容,涵盖了企业内部商业秘密保护体系建设的全流程。
(一)及时明确适用范围和保密原则
一是明确《管理规范》适用于企业的商业秘密保护管理,也适用于企业集聚的产业园区、行业协会/商会为企业提供的商业秘密保护服务。
二是明确企业应按照相关要求建立、实施、持续改进商业秘密保护管理体系,将商业秘密保护贯彻到企业的全部经营活动中。商业秘密保护工作应由企业最高管理者牵头,分级管理,全员参与,并遵循最小授权原则、必须授权原则、审批原则、受控原则、可追溯原则。
(二)强调建立企业商业秘密管理架构
明确企业最高管理者是商业秘密保护的第一责任人,由最高管理者牵头设立商业秘密保护管理机构,设置商业秘密保护专(兼)职管理部门,并配备专(兼)职保密员,明确管理部门和保密员职责,确保企业保密工作的有效实施。
(三)重点规范企业商业秘密保护流程
一是明确企业涉密节点管理。详细阐述了企业如何识别确认密点、控制知悉范围并予以明示;如何对密点进行分级管理;如何采取措施隐藏密点;如何根据商业秘密的密级、生命周期、技术成熟度、潜在价值、市场需求等,确定保密期限;如何流转、变更、备份和发布涉密信息;什么情况下可以解密并予以销毁,确保保密措施全流程可追溯。
二是明确企业保密措施管理。从入职、培训、履职、离岗或离职四个方面明确加强涉密人员管理;对涉密纸质文档、涉密物理载体、涉密信息系统、云存储空间等涉密载体提出了明确的商业秘密载体管理要求;明确采取物理隔离、安防配置、张贴标识等措施,加强涉密区域管理;明确通过外部人员访问管理、开展背景调查、签署保密协议等措施,加强涉密活动管理,并增加了企业应对海外商业秘密保护管理举措。
三是明确维权处置与检查评估。商业秘密维权包括应急处置、证据搜集和维权途径,维权途径包括行政、民事、刑事、仲裁四种救济途径;强调了检查与评估的重要性,通过定期的检查和评估,企业可以及时发现并改进商业秘密保护工作中存在的问题。
(四)创新增加指导与服务内容
明确产业集聚的产业园区管理机构、行业协会/商会等,可以根据自身力量和企业需求,从宣传培训、指导服务、风险监测、协助维权四个方面为企业开展商业秘密保护工作提供协助服务。