商業(yè)秘密管理程序

深圳市恒雙展業(yè)科技有限公司商業(yè)秘密管理程序編號：ISMS-B-09版本號：V1.0編制：曹飛澎日期：2019-11-01審核：汪倩日期：2019-11-01批準(zhǔn)：汪倩日期：2019-11-01受控狀態(tài)1目的為更好地保護(hù)各相關(guān)方（包括客戶、合作方）和本組織在業(yè)務(wù)活動中產(chǎn)生的各類信息，防止因不恰當(dāng)使用或泄漏,使本公司蒙受經(jīng)濟(jì)損失或法律糾紛，特制定本程序。2范圍本程序適用于各相關(guān)方和本組織在業(yè)務(wù)中產(chǎn)生的各類信息的管理。3職責(zé)3.1綜合管理部負(fù)責(zé)商業(yè)秘密的歸口管理。3.2全體員工遵守保密承諾、保守商業(yè)秘密。4相關(guān)文件《信息安全管理手冊》《保密協(xié)議》《安全區(qū)域管理程序》《信息安全事件管理程序》5程序5.1商業(yè)秘密分類本程序中所指的商業(yè)技術(shù)秘密分：絕密、機(jī)密、秘密、敏感和一般共5類：“絕密”：按《中華人民共和國保守國家秘密法》中指定的秘密和不可對外公開、若泄露或被篡改會對本組織的業(yè)務(wù)造成特別嚴(yán)重?fù)p害的事項；“機(jī)密”：是指不可對外公開、若泄露或被篡改會對本組織的業(yè)務(wù)造成嚴(yán)重?fù)p害，或者由于業(yè)務(wù)上的需要僅限有關(guān)人員知道的事項；“秘密”：是指不可對外公開、若泄露或被篡改會對本組織的業(yè)務(wù)造成損害，或者由于業(yè)務(wù)上的需要僅限有關(guān)人員知道的事項；“敏感”：是指為了日常的業(yè)務(wù)及正常工作能順利進(jìn)行而向組織內(nèi)部員工公開、但不可向組織以外人員隨意公開的事項?！耙话恪保菏侵笩o須進(jìn)行任何保密的信息或資料，可向外部公開。以上a)-d)4類事項以下簡稱秘密。5.2商業(yè)秘密的密級確定和標(biāo)識商業(yè)秘密由產(chǎn)生該事項的部門確定，員工對產(chǎn)生的信息確定密級時，可隨時詢問部門領(lǐng)導(dǎo)。后者對前者的請求應(yīng)及時給予明確的處理。無法判明時，可請示更高一級領(lǐng)導(dǎo)。編寫的文件一旦被指定為秘密文件，則負(fù)責(zé)人應(yīng)對編寫中和編寫后的無用稿件進(jìn)行處置。5.3涉密文件的發(fā)放發(fā)送秘密文件時，指定者應(yīng)根據(jù)文件內(nèi)容指定接收部門和接收人。為了避免接收人因不清楚使用范圍而泄密，可在附件中指明使用目的和使用范圍，若從文件標(biāo)題和送付部門一覽中能使接收者明確使用目的和范圍，可省略上述指定。組織內(nèi)發(fā)送的秘密文件，盡可能親自交給接收人，或裝入信封并標(biāo)明“親展”，封好后作為組織內(nèi)文件發(fā)送。非收件人不得隨便拆閱該文件。發(fā)往組織以外的秘密文件，原則上雙方應(yīng)簽署含有保密條款的合同，并經(jīng)部門主管以上的批準(zhǔn)后方可提供。特殊情況(無保密條款合同，但又必需提供)需事先準(zhǔn)備好保密協(xié)議書，經(jīng)部門主管以上批準(zhǔn)并要求對方在接收時簽收。5.4商業(yè)秘密的使用秘密文件的接收人應(yīng)按秘密文件的使用目的、使用范圍正確使用秘密文件。秘密文件的保管人員和秘密的實際操作人員未經(jīng)指定者許可不得擅自將秘密內(nèi)容向其它人員公開。秘密文件原則上嚴(yán)禁復(fù)印。因業(yè)務(wù)必需時應(yīng)填寫《涉密文件復(fù)印登記表》，并限制在最小限度，并且在使用后及時處置。未經(jīng)批準(zhǔn)嚴(yán)禁將秘密文件帶出公司使用。如工作必須，應(yīng)經(jīng)過部門經(jīng)理以上領(lǐng)導(dǎo)的批準(zhǔn)。5.6商業(yè)秘密的解除或變更5.6.1解除或變更的條件秘密因?qū)ν夤_發(fā)表而成為眾所周知的信息時，商業(yè)秘密的指定將自動解除。隨著時間的推移，某些秘密的內(nèi)容已過時的情況下。5.6.2解除或變更的方法解除或變更商業(yè)秘密指定時，由原編寫部門的指定者書面通知原接收者。解除/變更后的文件，按相應(yīng)的管理區(qū)分保管和使用。5.7回收/廢棄秘密文件，如無特別指定，原則上應(yīng)在使用后及時回收歸檔保存或廢棄。廢棄秘密文件時,紙類媒體可用粉碎的方法，其它媒體可用初始化或破壞媒體的方法處理。秘密文件改版發(fā)送時，應(yīng)同時回收舊版或通知接收方廢棄舊版。5.8保密教育為了使員工能充分了解并徹底貫徹執(zhí)行商業(yè)秘密管理規(guī)定，應(yīng)對新入員工及調(diào)職來的人員進(jìn)行保守商業(yè)秘密教育。教育時應(yīng)作好教育記錄。員工的保密義務(wù)按《保密協(xié)議》執(zhí)行。掌握組織重要業(yè)務(wù)信息、關(guān)鍵技術(shù)的從業(yè)人員離、退職時，本部門管理者應(yīng)對其進(jìn)行面談，重申保守商業(yè)秘密的規(guī)定，防止將本組織商業(yè)秘密帶出或不正當(dāng)使用。5.9其它外來人員參觀，應(yīng)嚴(yán)格按組織的《安全區(qū)域管理程序》的規(guī)定辦理手續(xù)，經(jīng)批準(zhǔn)后按申請的時間和路線參觀。結(jié)束后，由接待責(zé)任部門負(fù)責(zé)送出。因業(yè)務(wù)需要來組織的相關(guān)訪，原則上應(yīng)使用組織的接待室洽談業(yè)務(wù)。需進(jìn)入辦公室時，應(yīng)征得部門經(jīng)理以上管理者的同意。5.10事件處理發(fā)現(xiàn)遺失秘密文件時，應(yīng)及時向綜合管理部報告并與原發(fā)行部門聯(lián)系。發(fā)現(xiàn)商業(yè)秘密泄漏、有泄漏征兆或管理上存在重大隱患時，發(fā)現(xiàn)者應(yīng)迅速向本部門經(jīng)理報告。拾到遺失的秘密文件時，應(yīng)迅速交給遺失者，關(guān)