商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。它是驱动企业研发与创新，进而获得竞争优势的有效工具，是企业知识产权的重要组成部分，是企业核心竞争力的重要体现，一旦泄密会造成不可估量的损失。2024年4月18日，张家港市《商业秘密保护管理规范》T/ZJGSZSH001-2024团体标准（以下简称《管理规范》）正式发布，并将于2024年5月1日起实施。
一、制订背景
我国高度重视商业秘密保护工作。党的十九届四中全会作出“加强企业商业秘密保护”决策部署，《知识产权强国建设纲要（2021—2035年）》指出要不断加强商业秘密保护。企业商业秘密的保护，不仅是企业保护自身合法权益、获取竞争优势的要求，也是优化营商环境、维护市场公平竞争的要求。随着新技术、新模式、新业态快速发展，商业秘密在知识产权法律制度中的重要性不断提升，在许多行业尤其是高科技领域，已成为企业的安身立命之本。《管理规范》的出台，顺应了企业对商业秘密保护标准化、规范化的需求，是我市贯彻落实党中央、国务院和各级党委、政府bet36体育在线_bet36体育投注@：加强商业秘密保护决策部署的重要体现，将积极促进我市商业秘密保护工作，深化商业秘密保护创新试点城市建设，并持续优化营商环境，维护公平公正的市场竞争秩序。
二、目标任务
一是充分发挥标准的基础性、规范性和引领性作用，激发行业自律，引导企业积极参与商业秘密保护，为企业开展商业秘密保护提供标准化指引；二是强化企业商业秘密保护主体责任，规范企业商业秘密保护工作流程，提升企业商业秘密保护水平，有效促进我市商业秘密保护“两点一基地”建设；三是倡导商业秘密保护社会共治，广泛发动社会第三方力量参与，共同营造尊重商业秘密、遵守商业道德的社会氛围。
三、主要依据
本标准按照GB/T1.1－2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》给出的规则，依据《中华人民共和国反不正当竞争法》《最高人民法院bet36体育在线_bet36体育投注@：审理侵犯商业秘密民事案件适用法律若干问题的规定》（法释〔2020〕7号）《中华人民共和国保守国家秘密法》起草。
四、主要内容
《管理规范》团体标准共13章节，规定了商业秘密保护管理的术语和定义、一般要求、机构与职责、涉密节点管理、涉密人员管理、商业秘密载体管理、涉密区域管理、涉密活动管理、商业秘密维权、检查与评估以及指导与服务要求等内容，涵盖了企业内部商业秘密保护体系建设的全流程。
（一）及时明确适用范围和保密原则
一是明确《管理规范》适用于企业的商业秘密保护管理，也适用于企业集聚的产业园区、行业协会/商会为企业提供的商业秘密保护服务。
二是明确企业应按照相关要求建立、实施、持续改进商业秘密保护管理体系，将商业秘密保护贯彻到企业的全部经营活动中。商业秘密保护工作应由企业最高管理者牵头，分级管理，全员参与，并遵循最小授权原则、必须授权原则、审批原则、受控原则、可追溯原则。
（二）强调建立企业商业秘密管理架构
明确企业最高管理者是商业秘密保护的第一责任人，由最高管理者牵头设立商业秘密保护管理机构，设置商业秘密保护专（兼）职管理部门，并配备专（兼）职保密员，明确管理部门和保密员职责，确保企业保密工作的有效实施。
（三）重点规范企业商业秘密保护流程
一是明确企业涉密节点管理。详细阐述了企业如何识别确认密点、控制知悉范围并予以明示；如何对密点进行分级管理；如何采取措施隐藏密点；如何根据商业秘密的密级、生命周期、技术成熟度、潜在价值、市场需求等，确定保密期限；如何流转、变更、备份和发布涉密信息；什么情况下可以解密并予以销毁，确保保密措施全流程可追溯。
二是明确企业保密措施管理。从入职、培训、履职、离岗或离职四个方面明确加强涉密人员管理；对涉密纸质文档、涉密物理载体、涉密信息系统、云存储空间等涉密载体提出了明确的商业秘密载体管理要求；明确采取物理隔离、安防配置、张贴标识等措施，加强涉密区域管理；明确通过外部人员访问管理、开展背景调查、签署保密协议等措施，加强涉密活动管理，并增加了企业应对海外商业秘密保护管理举措。
三是明确维权处置与检查评估。商业秘密维权包括应急处置、证据搜集和维权途径，维权途径包括行政、民事、刑事、仲裁四种救济途径；强调了检查与评估的重要性，通过定期的检查和评估，企业可以及时发现并改进商业秘密保护工作中存在的问题。
（四）创新增加指导与服务内容
明确产业集聚的产业园区管理机构、行业协会/商会等，可以根据自身力量和企业需求，从宣传培训、指导服务、风险监测、协助维权四个方面为企业开展商业秘密保护工作提供协助服务。
苏公网安备 32058202010198号
