《人工智能行业电子数据商业秘密保护管理规范》.pdf

ICS03.100

CCSA00

NSSQ

团体标准

T/NSSQXXXX—2024

人工智能行业电子数据商业秘密保护管理

规范

Artificialintelligenceindustryelectronicdatatradesecretprotectionmanagement

standard

（征求意见稿）

2024-XX-XX发布2024-XX-XX实施

广州市南沙区粤港澳标准化和质量发展促进会  发布

T/NSSQXXXX—2024

人工智能行业电子数据商业秘密保护管理规范

1范围

本文件规定了人工智能行业电子数据商业秘密保护管理的总体要求、自我保护措施、企业维权措

施和协同保护等内容。

本文件适用于科技型企业涉及信息化电子数据商业秘密的保护管理。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T19001-2016质量管理体系要求

GB/T22080-2016信息技术安全技术信息安全管理体系要求

3术语和定义

下列术语和定义适用于本文件。

商业秘密tradesecrets

不为公众所知悉、具有商业价值并经权利人采取相应必威体育官网网址措施的技术信息、经营信息等商业信息。

电子数据electronicdata

基于计算机应用、通信和现代管理技术等电子化技术手段形成的包括文字、图形、符号、数字、字

母等的信息资料。

4总体要求

企业应按照GB/T22080-2016、GB/T19001-2016和本文件的要求建立、实施、持续改进商业秘

密管理体系，将商业秘密管理贯彻到企业的全部经营活动中，包括但不限于生产、研发、销售、采购、

财务、人事、行政、商业合作等。

企业的商业秘密管理工作应由企业最高管理者牵头，高管负责，专人管理，全员参与。

企业商业秘密信息的管理应遵循最小授权原则、必须授权原则、审批原则、受控原则、可追溯原

则。

企业应制定商业秘密管理目标，确定必威体育官网网址、效率、成本三者之间的关系。

5自主保护措施

基本要求

1

T/NSSQXXXX—2024

5.1.1设立负责商业秘密保护的部门，并安排专职或兼职人员，明确界定其在人工智能领域中的必威体育官网网址

职责与权限。

5.1.2构建内部控制与外部防范相结合的商业秘密保护管理制度，针对人工智能领域的特点，制定详

尽的商业秘密保护管理体系文件。这些文件应涵盖人工智能商业秘密的产生、研发、应用、数据存储、

流转等全流程。

5.1.3明确划分涉及人工智能商业秘密的敏感区域，如研发中心、数据中心等，并配备相应的物理和

技术防护措施，如门禁系统、视频监控、数据加密等。

5.1.4定期组织开展针对人工智能商业秘密保护相关法律法规、制度文件的学习培训活动，提高员工

对商业秘密保护重要性的认识和保护能力。

5.1.5建立完善的商业秘密自我保护过程记录机制，记录商业秘密保护的全过程，包括必威体育官网网址措施的实

施、必威体育官网网址检查的结果、泄密事件的处置等。

商业秘密的确定

5.2.1原则