T/SZATS0002—2022 1ICS03.100.01 A00T/SZATS 深圳市服务贸易协会团体标准 T/SZATS0002—2022 企业商业秘密防护及管理服务规范 EnterpriseTradeSecretProtectionandManagementServiceSpecification 2022-04-27发布 2022-05-01实施 深圳市服务贸易协会 发布 全国团体标准信息平台 T/SZATS0002—2022 1目次 前言................................................................................................................................................................................1 引言................................................................................................................................................................................2 1范围............................................................................................................................................................................3 2规范性引用文件.......................................................................................................................................................3 3术语和定义...............................................................................................................................................................3 4商业秘密保护规范建设要求..................................................................................................................................3 5商业秘密保护系统建设流程..................................................................................................................................4 6系统有效性检测.......................................................................................................................................................7 7系统的检验升级.......................................................................................................................................................8 全国团体标准信息平台 T/SZATS0002—2022 1前  言 本标准按照GB/T1.1-2020给出的规则起草。 本标准由深圳市服务贸易协会归口。 本标准起草单位：广东法鹏律师事务所、广东省华中莱格标准事务所有限公司、深圳市服务贸易协 会、深圳市中小企业服务协会、广东省华中粤创知识产权运营管理有限公司、广东省智峰汇信息科技有 限公司、、深圳市瑞隆源电子有限公司、深圳市迈悍德实业有限公司、广东永邦新能源股份有限公司、 广东安捷轮新材料科技有限公司、深圳爱贝健家具有限公司、广东行远机器人技术有限公司、深圳市御 品堂参茸科技有限公司、广东景奕装备技术有限公司、深圳琼霸防水科技有限公司、深圳市脉山龙信息 技术股份有限公司、深圳市诺科科技有限公司、深圳市今天国际物流技术股份有限公司。 本标准主要起草人：潘福昌、张敬、谢小彪、李高峰、黄楚怡、谭思敏、叶文俊、骆路、潘铮、文 言、王炎林、吴育丽、付少勇、李平安、欧阳添志、李天艾、郑慈雄、许湘洁、张红、陈希、李俊威、 杨岚。 本标准首次发布日期：2022年4月27日。 全国团体标准信息平台 T/SZATS0002—2022 2引言 0.1总则 在这个科学技术创新推动着经济快速发展的时代，知识产权运用就显得尤为重要。知识产权不仅是 科技创新的保障更是作为经济发展的重要资源和竞争力的核心要素，尤其突出在企业的良性竞争中。知 识产权既保护了企业的利益也保护了行业创新有序的可持续发展。其中商业秘密是企业重要的知识产权 之一，是企业无形的财富，更是对抗竞争对手强有力的武器，因此企业需要更好系统性地保护和管理商 业秘密。本标准旨在指导企业依照法律法规、政府政策和企业自身的发展战略及方向，建设完备的商业 秘密防护及管理服务规范的标准体系，保护企业可持续发展，提高企业的竞争力，提前预测泄密风险等 级以及泄密后备选方案和应对措施，降低或避免因泄密带来的各种损失。落实企业商业秘密防护及管理 服务规范擅用知识产权的法律武器，有效果高效地实现企业利益最大化。 0.2商业秘密管理原则 企业在实施商业秘密管理时应遵守下列原则： 1）最高领导层管理原则：商业秘密作为企业重要的知识产权之一，为企业提供强有力的核心竞争 力。最高领导层作为企业的最高负责人是企业的一把手，支持和参与商业秘密策划管理是使商业秘密有 效发挥的关键要素。 2）全流程管理原则：企业的价值来源于商业秘密，要防护和管理好商业秘密，要从企业的各方面 入手，把商业秘密融入企业中无形无刻都要遵守其管理原则。在企业的发展战略方针、承载商业秘密的 载体、研发、生产、采购、施工建设、策略方案、运营模式、商务交流合作、财务、法务、数据、技术 信息、经营信息等各种与商业秘密有关的信息要求全流程管理依章守责。 3）平衡管理原则：各企业应该明确分工分级，信息化、数据化的管理手段，安全有效地防护好商 业秘密，使得在管理的过程中高效运作，在规范防护和管理的同时既能寻求平衡又能在遇到问题时有迹 可追有责可寻。 全国团体标准信息平台 T/SZATS0002—2022 3企业商业秘密防护及管理服务规范 1范围 本标准规定了企业及其他第三方服务机构策划、实施、检查、改进商业秘密防护及管理体系的要求。 还规定了商业秘密防护的术语、定义、规范建设要求和规范建设流程。 本标准适用于有下列愿望的企业： （1）认为商业秘密可以为企业带来竞争优势的； （2）建立企业商业秘密防护及管理体系的； （3）运行并持续改进商业秘密防护及管理机制的。 本标准不仅适用于企业商业秘密的防护及管理服务，也适用于高新技术企业聚集的园区、行业协会、 第三方服务机构及其他协助企业的组织。 2规范性引用文件 下列文件通过文中的规范性引用而构成本文件必不可少的条款。凡是注日期的引用文件，仅所注日 期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 DB33/T2273-2020商业秘密保护管理与服务规范 3术语和定义 3.1商业秘密 商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息 等商业信息以及承载商业秘密的载体。技术信息主要包括与技术相关的结构、原料、组份、配方、材质、 半成品、样品、样式、植物新品种繁殖材料、工艺、方法、步骤、方式、算法、数据、设备、计算机程 序以及相关技术图谱文档材料等信息；经营信息主要包括与经营活动有关的创意、管理、销售、财务、 计划、样本、招投标材料、客户信息、竞争对手分析和数据等信息；载体主要包括与技术相关的特定的 文字、符号、图形、图纸、视频和音频等方式记录商业秘密信息的各类物质，磁盘、光盘、U盘、硬盘、 网盘、服务器等各种存储工具。权利人尽了合理的努力维持其秘密性。根据世界知识产权组织所拟定的 《发展中国家保护发明示范法》对商业秘密的定义，商业秘密包括了有关使用和适用工业技术的制造工 艺和知识。 4商业秘密保护规范建设要求 全国团体标准信息平台 T/SZATS0002—2022 44.1总体要求 企业应按本标准的要求建立商业秘密防护体系，实施、运行并持续改进，保持其有效性。将商业秘 密从形成到商业利用，结合保密原则，根据商业秘密及其载体的性质、商业价值、可识别程度、对应程 度以及保密意愿进行掌握与控制，涉密人员都只知道自己涉及的商业秘密部分内容。加强企业人员对商 业秘密防护的意识，提高对企业商业秘密的防保的警惕性，培养企业人员应对商业秘密防护的具体措施。 4.2保护目的 4.2.1企业管理人员应制