ICS03.100.01 CCSA01 5107 四川省（绵阳市）地方标准 DB5107/T158—2025 企业商业秘密保护工作指南 2025-03-29发布 2025-04-20实施 绵阳市市场监督管理局  发布DB5107/T158—2025 I目次 前言..................................................................................II 1范围................................................................................1 2规范性引用文件......................................................................1 3术语和定义..........................................................................1 4商业秘密保护组织架构................................................................1 5商业秘密管理制度....................................................................2 6商业秘密保护流程....................................................................3 7涉密人员............................................................................7 8涉密载体与信息系统设备..............................................................9 9涉密区域...........................................................................10 10商务活动..........................................................................10 11监督与奖惩........................................................................11 12维权救济..........................................................................12 附录A（资料性）员工保密合同（协议）.................................................14 附录B（资料性）竞业限制协议.........................................................18 附录C（资料性）商务合作保密协议.....................................................22 参考文献..............................................................................26DB5107/T158—2025 II前言 本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由绵阳市市场监督管理局提出、归口并解释。 本文件起草单位：绵阳市市场监督管理局、四川省质量和标准化研究院、中国电子科技集团公司第 九研究所、四川奇石缘科技股份有限公司。 本文件主要起草人：吴小兵、陈芸、王译晗、魏丽红、邓刚、陈明光、汤世友。DB5107/T158—2025 1企业商业秘密保护工作指南 1范围 本文件给出了企业商业秘密保护的组织架构、管理制度、保护流程、涉密人员、涉密载体与信息系 统设备、涉密区域、商务活动、监督与奖惩、维权救济等方面的指导。 本文件适用于指导企业开展商业秘密保护工作。 2规范性引用文件 本文件没有规范性引用文件。 3术语和定义 下列术语和定义适用于本文件。 3.1 商业秘密tradesecrets 不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。 注1：“不为公众所知悉”和“具有商业价值”的具体内容见《中华人民共和国反不正当竞争法》。 注2：“相应保密措施”的具体内容见《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》。 3.2 涉密载体secretscarriers 以文字、数据、符号、图形、图像、视频和音频等方式记录，或以涉密物品载有商业秘密信息的各 类物质。 注：包括纸质文件、电子存储介质（磁性介质、光盘、U盘、硬盘、服务器）、涉密物品和其他介质。 3.3 涉密人员secretspersonnel 根据工作职责或保密协议有权接触、使用、掌握商业秘密的企业员工或其他人。 3.4 涉密区域secretsarea 人员进入后可能接触到商业秘密的物理区域。 4商业秘密保护组织架构 4.1商业秘密保护治理机构 4.1.1企业商业秘密保护治理机构的负责人由企业法人代表或主管人员担任，成员为各职能部门负责 人，并明确职责分工。 4.1.2企业商业秘密保护治理机构的工作职责包括但不限于： a)贯彻落实国家有关商业秘密保护的法律、法规和规章；DB5107/T158—2025 2b)确立企业商业秘密保护管理目标、方针； c)做好企业商业秘密保护的资源保障； d)监督、检查企业落实商业秘密保护管理制度情况； e)做好企业商业秘密保护管理制度体系的评价与改进。 4.2商业秘密保护工作机构 4.2.1企业商业秘密保护工作机构是负责企业商业秘密保护工作的日常办事机构，保密员宜由长期相 对固定的人员担任。 4.2.2商业秘密保护工作机构的主要职责包括但不限于： a)组织落实商业秘密保护治理机构工作部署； b)制定商业秘密保护制度，拟制商业秘密保护年度工作计划，并对落实工作提出意见建议； c)组织开展商业秘密定密工作； d)组织对企业员工开展商业秘密保护教育培训，每年不宜少于1次； e)定期组织开展保密检查，对发现的问题提出整改要求，并监督落实； f)组织开展保密技术防护工作； g)组织开展泄密事件查处与商业秘密维权工作； h)提出商业秘密保护责任追究和奖惩建议。 4.3职能部门 4.3.1企业各职能部门、分支机构按照“管业务必管保密”原则，分别负责本部门或本机构的商业秘 密保护和管理工作。 4.3.2各职能部门指定专人负责日常保密联络、协助保密宣传、教育培训等相关工作。 5商业秘密管理制度 5.1制定商业秘密保护的总体纲领文件，内容可包括商业秘密保护的目标、方针、适用范围、定义、 策略、原则等。 5.2制定商业秘密保护的运作机制文件，内容可包括商业秘密保护治理机构、工作机构和各职能部门 的组织架构、职责与分工、年度工作计划等。 5.3制定适用于整个企业的商业秘密管理制度，内容可包括： a)商业秘密信息的定密管理； b)商业秘密信息的归口管理； c)涉密载体管理； d)涉密网络管理； e)涉密人员管理； f)涉密区域管理； g)涉密活动管理； h)泄密应急处置； i)奖惩管理； j)监督检查。 5.4制定适用于各个业务部门的商业秘密管理制度。DB5107/T158—2025 35.5企业实行商业秘密分级管理制度。对商业秘密、涉密载体、涉密人员、涉密区域实行分级管理， 按层级履行使用审批手续。 5.6根据商业秘密范围建立商业秘密信息范围清单或商业秘密事项目录，内容包括商业秘密信息名称、 密级、保密期限、保密要点、管理人、载体、存放地点、知悉范围。 5.7宜结合企业商业秘密保护实际情况，制定商业秘密合规管理的程序文件。 6商业秘密保护流程 6.1确定商业秘密 6.1.1基本流程 企业商业秘密及其密级、保密期限和知悉范围，宜由密源产生部门拟定，经直接主管审核后，提交 商业秘密保护治理机构审批，审批通过的商业秘密信息宜及时报送商业秘密保护工作机构备案。企业可 结合自身管理架构和保密需求，确定相应的上报层级，实现商业秘密保护工作与企业实际管理体系有效 衔接。 6.1.2确定商业秘密范围 6.1.2.1企业对商业秘密进行评估和界定时，宜考虑以下构成要件信息： a)商业信息是否不为公众所知悉； b)商业信息是否具有商业价值； c)是否采取了相应的保密措施。 6.1.2.2企业商业秘密的表现形式见表1，评估范围如下： a)涉密技术信息：与科学技术有关的结构、原料、组分、配方、材料、样式、工艺、方法或其 步骤、算法、数据、计算机程序及其有关文档等信息； b)涉密经营信息：与经营活动有关的创意、管理、营销、财务、计划、样本、招投标材料、数 据等信息，以及对客户的名称、地址、联系方式以及交易习惯、意向、内容等信息进行整理、 加工后形成的客户信息； c)除技术信息、经营信息外，其他符合商业秘密构成要件的商业信息。 表1商业秘密保密范围 项目 表现形式 技术信息设计信息 设计图及其草案、模型、样板、设计方案、测试记录及数据等。 采购技术信息 型号、牌号、定制品技术参数及价