科研机构商业秘密保护管理规范.pdfVIP

科研机构商业秘密保护管理规范

1范围

本文件规定了科研机构商业秘密保护管理的总体要求、商业秘密组织管理、制度管理、保护宣传与

培训管理、资产确认、资产内部保护、资产外部保护、检查与改进、应急与维权的要求。

本文件适用于科研机构在研发、科技成果转化、日常经营管理等过程中的商业秘密保护管理。法定

机构、协会等组织的商业秘密保护管理可参照本文件执行。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适

用于本文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求

SF/T0076—2020电子数据存证技术规范

3术语和定义

下列术语和定义适用于本文件。

3.1

科研机构scienceandtechnologyresearchorganization

以自然科学与技术研发为核心业务，有明确的职能定位、研发布局，拥有研发人才队伍，具备研

发资源条件，能够有组织、系统性、持续性开展研发活动的组织机构。

注：科研机构是政府、企事业法人或社会力量依法依规设立的法人机构，包括高等学校、研究院所等。

[来源：GB/T43803—2024，3.1，有修改]

3.2

商业秘密tradesecret

不为公众所知悉、具有商业价值并经权利人采取相应必威体育官网网址措施的技术信息、经营信息等商业信息。

注1：技术信息为与技术有关的结构、原料、组分、配方、材料、样品、样式、植物新品种繁殖材料、工艺、方

法或其步骤、算法、数据、计算机程序及其有关文档等信息。

注2：经营信息为与经营活动有关的创意、管理、销售、财务、计划、样本、招投标材料、客户信息、数据等信

息，其中客户信息包括客户的名称、地址、联系方式以及交易习惯、意向、内容等信息。

[来源：DB4403/T235—2022，3.1]

3.3

商业秘密载体tradesecretcarrier

以文字、数据、符号、图形、图像、声音等方式记载商业秘密（3.2）信息的纸介质、光介质、电

磁介质等各类物品。

3.4

涉密人员secret-relatedpersonnel

在工作中能够产出、接触、使用、掌握商业秘密（3.2）的科研机构（3.1）工作人员以及其他负

有必威体育官网网址义务的第三方人员。

3.5

涉密岗位secret-relatedposition

在工作中能够产生、经管或者经常接触、知悉商业秘密（3.2）事项的岗位。

3.6

涉密部门secret-relateddepartment

1

在工作中能够产出、接触、使用、掌握商业秘密（3.2）的科研机构（3.1）内部部门。

3.7

涉密区域secret-relatedarea

在工作中制作、存储、保管商业秘密载体（3.3）的场所。

注：包括科研机构园区、厂房、车间、实验室、办公室、必威体育官网网址室、档案室、机房等。

3.8

元数据metadata

描述电子文件和电子档案的内容、背景、结构及其管理过程的数据。

[来源：GB/T18894—2016，3.3]

3.9

归档filearchive

将具有保存价值且办理完毕的文件及其元数据、管理权限向档案保管部门提交的过程。

3.10

备份backup

将电子文件的全部复制或转换到存储载体或独立的系统上。

3.11

封存sealupforsafekeeping

将电子文件的正本或原件转换到存储载体或独立的系统上，并且不再进行任何更改变动。

3.12

电子数据存证digitalevidencepreservation

通过互联网向科研机构（3.1）提供电子数据证据保管和验证的服务。

[来源：SF/T0076—2020，3.1，有修改]

3.13

电子数据存证服务提供者digitalevidencepreservationserviceprovider

提供电