商业秘密保护如何申请(商业秘密保护规定)
商业秘密保护如何申请(商业秘密保护规定)第七条 公司经理办公室负责公司涉密行政文件、资料等商业秘密的保护、管理,密级的确认和标识工作。第六条 公司保密办公室(以下简称公司保密办)负责商业秘密日常管理工作,负责协调各部门、单位商业秘密保护的具体工作,检查保密制度的落实情况,会同法律、监察等有关部门调查、处理失、泄、窃密事件等。第二章 保密组织机构和职责第四条 公司商业秘密保护工作实行统一领导、分级管理的原则。第五条 公司保密委员会负责公司商业秘密事项的归口管理工作,负责落实落实保密管理和技术防范措施,制定保密制度,建立商业秘密保护的责任制,开展秘密保护的宣传教育,检查指导分公司商业秘密工作情况等。
第一章 总 则
第一条 为加强公司商业秘密管理,保护公司的合法权益,依照国家有关法律、法规和公司相关规定,结合公司实际,特制定本管理规定。
第二条 本规定所称商业秘密,指不为公众所知悉,能为公司带来经济利益,具有实际和潜在商业价值,采取合理保密措施的技术信息和经营信息,是公司重要的无形资产。
第三条 公司商业秘密管理遵循“需要才知道”原则、“分割”原则和“隔离”原则,既要保守商业秘密又要有利于开展各项工作。
第二章 保密组织机构和职责
第四条 公司商业秘密保护工作实行统一领导、分级管理的原则。
第五条 公司保密委员会负责公司商业秘密事项的归口管理工作,负责落实落实保密管理和技术防范措施,制定保密制度,建立商业秘密保护的责任制,开展秘密保护的宣传教育,检查指导分公司商业秘密工作情况等。
第六条 公司保密办公室(以下简称公司保密办)负责商业秘密日常管理工作,负责协调各部门、单位商业秘密保护的具体工作,检查保密制度的落实情况,会同法律、监察等有关部门调查、处理失、泄、窃密事件等。
第七条 公司经理办公室负责公司涉密行政文件、资料等商业秘密的保护、管理,密级的确认和标识工作。
第八条 公司各部门负责各自范围内企业的生产、经营和法律信息等商业秘密的保护、管理,密级的确认和标识工作。
第九条 公司各部门、分支机构及项目部对本专业系统的保密工作负有指导职责。
第十条 公司信息技术部门负责公司涉密网络、信息系统、计算机和移动存储介质的保密管理工作。
第十一条 公司所属各分支机构保密领导小组负责本单位的商业秘密保护工作,根据条件制定本单位保密管理的实施细则,审定和管理本单位商业秘密保护重点单位、要害部门(部位),监督检查工作落实情况等。
第十二条 各分支机构保密办公室(以下简称分公司保密办)负责本单位保密管理的日常工作。
第十三条 公司全体员工都有认真履行保护公司商业秘密的义务,切实做好公司商业秘密的保护工作。
第三章 商业秘密范围、密级和保密期限
第十四条 公司商业秘密统一纳入公司油商秘管理体系,按照《分级保护目录》规定事项确定秘密信息的范围、密级和保密期限。
第十五条 商业秘密按重要程度由高到低依次划分为绝密级机密级、秘密级;保密期限划分为1年、3年、5年、10年、20年、30年,其中绝密期限最长30年,机密级最长20年,秘密级最长10年。
绝密级商业秘密是指由公司直接或参与产生,对公司整体利益、运营安全和竞争优势产生严重影响的核心秘密,包括涉及重大发展战略、核心技术、重大经营管理决策、重大合资合作项目等事项的相关信息。
机密级商业秘密是指是由公司直接或参与产生,对公司整体利益、运营安全和竞争优势产生一定影响的秘密,包括公司重要技术、重要经营管理、重要交易等事项的相关信息;
秘密级商业秘密是指是由公司直接或参与产生,对公司局部利益、运营安全和竞争优势产生一定影响的秘密,包括一般的技术和经营等事项的相关信息。
第四章 商业秘密的标定
第十六条 公司商业秘密的标定遵循“谁产生,谁标定,谁管理,谁负责”的原则,产生秘密的部门和单位,由承办人员依据国家有关保密规定和公司有关规定,及时对秘密信息提出密级、保密期限、知悉范围等事项建议,经本单位、部门负责人审定签字后生效。
秘密知悉范围应当根据工作需要限定在最小范围。
被确定为机密级及以上商业秘密的,密源部门或单位应报公司保密办备案。
第十七条 商业秘密应以3号方正黑体字,将确定的密级及保密期限,标注在文件首页右上角。
保密期限可以暂时不标识。
绝密级商业秘密文件,应于首页左上角标注文件份数序号。
第十八条 涉密载体,应在外包装上标明与内容一致的密级。密级标识与涉密载体不得分离。
本规定所称涉密载体是指以文字、数据、符号、图形、图像、视频和音频等形式记载秘密信息的计算机、移动存储介质以及纸介质等物品。
第十九条 摘录、引用秘密信息的,应在派生载体上标识与原件一致的密级和保密期限。
第二十条 文件资料汇编中有涉密文件的,除对各独立文件的密级和保密期限做出标识外,还应按照汇编中的最高密级和最晚到期时限,在封面做出标识。
第二十一条 公司对商业秘密标识后,应即行登记建立台帐,由专人管理,按公司档案管理有关规定建立查阅、借阅制度。
第五章 商业秘密的变更与解密
第二十二条 密级和保密期限确定后,密源部门或单位发现不符合有关规定的,应及时予以变更或解除。公司保密办等有关部门发现不符合有关规定的,应及时通知密源部门或单位予以变更或解除。
第二十三条 密级和保密期限确定后,密源部门或单位发现不符合有关规定的,应及时予以变更或解除。公司保密办等有关部门发现不符合有关规定的,应及时通知密源部门或单位予以变更或解除。
第二十四条 秘密具备下列情形之一的,应及时变更:
(一)泄漏后对公司利益的损害程度发生明显变化的;
(二)因工作需要,原知悉范围有较大变化的;
(三)《分级保护目录》对事项密级或保密期限已作调整的。
第二十五条 秘密具备下列情形之一的,应及时解除:
(一)保密期限届满,公司有关部门未要求继续保密的;
(二)公开后无损于公司利益的;
(三)公开后对公司利益更为有利的;
(四)已经公司批准公开的。
第二十六条 商业秘密的变更与解密由密源部门或单位填写变更、解密申请书(详见附件3),经批准后方可执行。具体权限如下:
绝密级的由公司保密办审核,公司保密委员会批准;
机密级属公司机关的由公司保密办审核,公司主管领导批准,属分公司的由分公司保密领导小组批准;
秘密级的由密源部门、单位负责人批准。
密源单位、部门撤销、分立或合并,密级、保密期限变更及解除工作由承担其原职能的单位或部门负责。无法确定相应承担单位、部门的,由同级保密办指定。
第二十七条 密级、保密期限变更后,密源部门应及时组织变更标识。
第六章 商业秘密的保护措施
第二十八条 商业秘密载体在其制作、收发、传递、使用、保管和销毁的各环节,应进行严格的保密管理。其中:
(一)制作商业秘密载体,密源产生单位应按照规定,由公司保密办负责保密审查;参加学术交流活动或对外投稿的论文、交流材料等,不得涉及公司商业秘密,并应由单位负责保密审查。
第二十九条 在对外谈判和执行合作项目过程中,必须严格执行公司商业秘密保护管理规定,对确需提供涉及公司商业秘密资料的,须事前签订保密合同,严格界定提供和使用的范围,并办理必要的审批手续。涉及重大保密工作事项的,应提前向保密管理机构报告,共同研究采取必要的保密措施。
第三十条 加强对各级信息计算机系统的管理,凡涉及公司商业秘密的各类各级信息系统应严格执行《计算机信息系统保密管理暂行规定》和公司的有关规定。
第三十一条 涉密人员和涉密场所手机使用的保密管理,应严格执行保密有关规定。
第三十二条 公司各类商业秘密文件资料,除按有关规定上报主管部门、传送应知单位和按合同或协议规定交付有关单位外,任何单位、个人不得以任何形式向外单位或个人提供。