ICS 03.100.20 CCS A 10 12 天津市 地方 标准 DB12/T 1439—2025 商业秘密保护管理和服务规范 Management and service specification for trade secret protection 2025 - 02 - 12发布 2025 - 03 - 15实施 天津市市场监督管理委员会 发布 DB12/T 1439 —2025 I 目次 前言 ................................ ................................ ................. II 1 范围 ................................ ................................ ............... 1 2 规范性引用文件 ................................ ................................ ..... 1 3 术语和定义 ................................ ................................ ......... 1 4 基本原则 ................................ ................................ ........... 1 5 商业秘密的范围 ................................ ................................ ..... 1 6 企业自主保护与管理 ................................ ................................ . 2 7 维权 ................................ ................................ ............... 4 8 服务 ................................ ................................ ............... 6 附录A（资料性） 商业秘密管理内容及措施 ................................ ............... 8 参考文献 ................................ ................................ ............. 13 DB12/T 1439 —2025 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由天津市市场监督管理委员会 提出并归口。 本文件起草单位：天津市 市场监督管理委员会、天津市滨海新区市场监督管理局、天 津滨海高新技 术产业开发区市场监督管理局 。 本文件主要起草人： 庄健、毕思友、 陈洪波、 井翠霞、王兵、王思予、李桢、郭敏。 DB12/T 1439 —2025 1 商业秘密保护管理和服务规范 1 范围 本文件规定了商业秘密保护的基本原则、商业秘密的范围、 企业自主保护 与管理、 维权及服务等内 容。 本文件适用于企业开展商业秘密保护 管理和服务工作，其他组织可参照执行 。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 下列术语和定义适用于本文件。 3.1 商业秘密 trade secret 不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。 3.2 涉密人员 secret-related person 根据工作职责或者保密协议有权接触、使用、掌握商业秘密信息的企业员工或其他人员 。 3.3 涉密载体 secret-related carrie 以文字、数据、符号、图形、图像、视频和音频等方式记录商业秘密信息的各类介质，如纸介质、 电磁介质、光介质等。 3.4 涉密物品 secret-related item 含有商业秘密信息的设备 和产品，如计算机、手机、 原材料、 成品、半成品、样品等。 3.5 涉密区域 secret-related area 含有商业秘密信息、 人员进入后可能接触到商业秘密的物理区域 ， 如车间、 研发室、 实验室、 机房 、 保密室、档案室 等。 4 基本原则 商业秘密保护 首先是权利人的自主保护 ，实施保护的商业秘密由权利人自主提出，确定的商业秘密 应具备秘密性、价值性和保密性。 商业秘密保护应 遵循重在预防、主动维权、协同保护的原则，建立自 主保护、行政保护与司法保护一体的商业秘密保护体系。 5 商业秘密 范围 DB12/T 1439 —2025 2 企业应根据自身情况界定商业秘密的范围，商业秘密一般 分为技术信息和经营信息。 5.1 技术信息指与技术有关的结构、原料、组分、配方、材料、样品、样式、植物新品种繁殖材料、5.2 工艺、方法或其步骤、算法、数据、计算机程序及其有关文档等信息。 经营信息 是与经营活动有关的创意、管理、销售、财务、计划、样本、招投标材料、客户信息、 5.3 数据等信息。 客户信息包括客户的名称、地址、联系方式以及交易习惯、意向、内容等信息。 6 企业自主保护 与管理 组织机构 6.1 6.1.1 企业的最高管理者应具备商业秘密保护意识，商业秘密管理工作应由最高管理者牵头 进行。 6.1.2 企业可设立商业秘密保护部门或依托相关部门开展商业秘密保护工作，配备专（兼）职保密 人 员。 6.1.3 商业秘密保护部门和保 密人员应履行包括但不限于以下职责： —— 建立和实施 商业秘密保护有关制度； —— 识别和管理商业秘密事项 ，如涉密人员、 涉密载体、 涉密物品、涉密区域等； —— 组织制定、实施商业秘密保护措施； —— 组织商业秘密保护宣传、培训、考核； —— 监督、检查商业秘密保护管理工作的落实和执行； —— 处理泄密 或侵犯商业秘密 事件； —— 商业秘密保护管理 制度进行评估和改进。 秘密管理 6.2 6.2.1 企业应对确定的商业秘密进行分类分级，并按照密级高低实行分级保护和管理。 6.2.2 企业应建立商业秘密保护清单，并对商业秘密进行标识。 6.2.3 企业应明确商业秘密的保密事项，并建立对涉密人员、涉密载体、涉密物品、涉密区域、涉密 商务活动等事项的管理要求，采取相应的保密措施。 6.2.4 企业应根据实际业务和经营情况制定商业秘密保护管理制度 并在企业内部公开 ，内容包括但不 限于： —— 商业秘密识别与分级管理制度； —— 涉密人员管理制度； —— 涉密载体管理制度； —— 涉密物品管理制度； —— 涉密区域管理制度； —— 涉密商务活动管理制度； —— 涉密信息管理制度； —— 应急管理制度； —— 检查和改进制度； —— 奖惩管理制度。 6.2.5 商业秘密保护的具体管理内容和 措施参见附录A。 应急管理 6.3 6.3.1 企业应制定商业秘密泄密 或侵权的应急处理预案，预案内容包括但不限于： DB12/T 1439 —2025 3 —— 应急小组成员及职责； —— 紧急应对流程； —— 泄密或侵权溯源和评估定级方案； —— 防止信息进一步扩散、危害和损失扩大的应急措施方案； —— 维权方案； —— 总结和改进方案。 6.3.2 应急小组一般由商业秘密 保护部门或企业高级管理人员牵头， 成员可包括人事部门、 法务部门、 信息技术部门、行政部门、公关部门等。 6.3.3 紧急应对流程一般包括事件 上报、成立应急小组、核查确认泄密 或侵权内容、评估泄密 或侵权 事件等级、应急处置、维权和责任追究、形成事件报告、提出整改方案等。 6.3.4 对泄密或侵权事件的评估定级，可考虑如下因素： —— 涉及的商业秘密等级 和数量； —— 侵权的方式，如未经许可的复制、向第三方披露、被公开、被第三方使用； —— 事件对企业造成的影响； —— 泄密或侵权嫌疑人的情况； —— 其他影响泄密 或侵权事件评估分级的因素。 6.3.5 出现商业秘密泄露的征兆或者迹象时， 企业应采取措施防止信息扩散，将危害和损失控制在最 小限度内。措施包括但不限于： —— 涉密载体、物品等失窃或被未经许可复制的，应做好现场保护工作，调查并确定泄密范围和 流向，及时追回被窃涉密载体、物品或复制后的版本； —— 商业秘密被上传至信息系统、互联网或其他 未被允许 渠道公开的，应联系 相应渠道的运营方 或信息管理部门对泄露信息进行屏蔽或删除 ； —— 向侵权嫌疑人发送侵权告知函，要求 其立即停止侵权行为 ； —— 向法院申请保全措施。 6.3.6 企业应加强对员工的培训和引导，使员工对商业秘密可能泄露的异常状态保持警觉，发现可能 泄密迹象及