知识产权保护-泄密事故处理程序.docx

知识产权保护-泄密事故处理程序 文件编号 XX-S-004 生效日期 2020.4.30 目的 为了保护客户及公司合法利益，预防必威体育官网网址事故，保障公司的知识产权及商业秘密免受不法侵犯，维护公司的正常生产经营秩序，特制定此程序。 适用范围 本程序适用于XXX公司所管辖范围内所有部门涉及的知识产权、商业秘密及技术秘密泄露事故的应急、防范与处理。 定义 本程序所指必威体育官网网址事故是指公司知识产权、商业秘密及技术秘密的泄密事故，以及重要客户委托加工的新产品、公司新研发的新产品及技术资料泄密事故。依据其性质、危害程度、涉及范围、影响程度等情况，由高到低划分为三个等级，即重大泄密事故、较大泄密事故和一般泄密事故。 重大泄密事故 事故发生后，会使客户利益与公司利益遭受特别严重的损失，需要调动全公司力量、资源开展应急处置的泄密事故。主要包括： 客户的信息、电子文档、书面文件等的失窃、私自复制和泄密； 公司秘密文件、研发资料失窃，或员工私自备份、复制交第三方利用； 公司主要信息网络或信息系统受到特别严重人为破坏、删除，甚至全部信息系统瘫痪； 公司新开发的新产品技术资料或样品失窃或客户提供的未上市样板被他人窃取后被第三方法人或个人注册； 公司生产工艺流程、生产现场，被同类生产企业的商业间谍所拍摄。 较大泄密事故 事故发生后，会使公司利益遭受严重损失，系统不能正常运行，需要动员相关部门力量和资源进行处置的泄密事故。主要包括： 新产品、客户样板、技术资料等遗失，流入到公司外； 公司必威体育官网网址文件遗失或被非授权员工查阅； 公司主要信息网络或信息系统受到严重破坏、甚至部分瘫痪； 未经相关必威体育官网网址管理权限领导批准的非公司员工进入必威体育官网网址区域。 一般泄密事故： 非必威体育官网网址区域员工未经许可进入必威体育官网网址区域； 必威体育官网网址区域员工携带数码相机、拍照手机、摄影机等进入必威体育官网网址区域； 必威体育官网网址区域内产品、样品，未经管控流入到非必威体育官网网址区域； 必威体育官网网址区域内产品、样品和文件资料带出时，审批单据不全或为非授权的领导审批； 仅对公司个别部门造成较小损失和危害，不影响系统的正常运行，且动员自身力量可以处置的泄密事故,例如资料误传。 泄密事故的排除情况 以上泄密事故，排除政府各职能部门（公检法执法部门、安监部门、消防主管部门、卫生监督部门、劳动监察部门、特种设备监察部门、环保部门、海关、税务、工商等）对公司执行公务时的现场调查取证、日常检查。 组织体系与职责 人事行政经理 统一领导公司必威体育官网网址工作和泄密事故的应急处理。 主要职责： 组织和领导较大泄密事故的应急处置，并决定泄密事故应急工作较大决策； 贯彻落实上级政府机关交办的有关任务，并及时报告重要情况并提出建议； 督导必威体育官网网址管理小组成员依照有关要求，做好泄密事故预案的编制、修订和组织实施工作； 督导相关部门做好突发泄密事故的预防、应急准备、应急处置和恢复重建等工作； 组织协调生产、供应链管理部、IT、制造工程、合规管理部等部门处理泄密事故。 必威体育官网网址管理小组 必威体育官网网址管理小组组长：人事行政部经理 小组成员：各职能部门的负责人以及必威体育官网网址管理人员。 主要职责： 突发泄密事件发生后，组织各部门负责人，协调公司相关部门，具体实施泄密 事件应急准备工作； 组织协调泄密事件应急处理工作分队，做好应急处置对策研究； 通报泄密相关责任人的处理结果，并做好相关宣传教育工作； d. 负责泄密事件的预警、上报，负责泄密事件信息的收集、分析和评估工作。 泄密事故应急处理工作分队 技术分队：协同指挥制定抢救方案及泄密措施；对抢救过程中遇到的技术难题及时给予技术指导，并协助指挥及时修改、补充抢救方案；协同指挥制定事故处理结束后的恢复计划。 保安分队：负责事故现场治安保卫，维持现场秩序，必要时进行管制，确保工作的顺利进行。及时配合调查人员对泄密事故的取证、侦破和应急处理工作，负责泄密事故应急工作中涉及公司机密文件的保卫。 调查分队：对较大、特大泄密事故进行现场勘察、调查取证；配合相关部门对泄密事故进行调查分析；为必威体育官网网址管理小组对泄密相关责任人的处理提出建议。 工作程序 预警与报警 各部门通过进出必威体育官网网址区记录、CCTV监控、安保系统等手段实施管控，加强监管，做好泄密事故预防工作，发现漏洞和泄密可疑行为及时提出预警报告； 必威体育官网网址管理小组接到报告后，应迅速通知全体小组成员，根据等级由必威体育官网网址管理小组组长决定是否向总经理报告。报告内容包括：发生泄密事故的时间、地点、部门、泄密内容、报告人、联系电话等简要事故经过； 人事行政经理（必威体育官网网址小组组长）接到可能导致较大、重大泄密事故的预警信息后，视情节的重要性研究确定应对方案，并通知有关部门采取相应处置措施，预防泄密事故事态扩大和对公司或客户造成更大损失。 泄密事故发生后，根据事故等级逐级上报，根据泄密事故的等级，立即启动相应等级的应急处理措施，由总经理决定是否把泄密事件告知相关客户