企业商业秘密体系评价指南.docx

1

企业商业秘密保护体系评价指南

1范围

本文件规定了企业商业秘密保护体系评价的基本要求、评价策略、评价实施、评价要素及评价结论管理及改进意见。

本文件适用于企业商业秘密保护体系评价的自我评价和第三方评价，第二方评价可参照执行，可为企业自主管理、培训商业秘密保护工作提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

DB21/T3659-2022商业秘密保护管理规范

3术语和定义

DB21/T3659-2022界定的术语和定义适用于本文件。

4基本要求

4.1企业要求

4.1.1企业依据相关法律、法规、政策及标准等建立企业商业秘密保护体系并有效运行。

4.1.2企业在申请第三方评价前至少开展一次完整的自我评价，并于申请评价时将最近一期的自我评

价报告提供给评价组织作为参考，评价报告形式可参照附录B提供的样式。

4.2评价组织

4.2.1评价组织应满足以下要求：

——开展第三方评价的组织，应是具有独立法人资格的组织；——应具有与开展评价工作相适应的专（兼）职评价人员；

——应明确评价人员的职责和权限；

——第三方评价组织应三年内未发生重大质量、安全等事故。

4.3评价人员

4.3.1应具有评价经验，熟悉国家有关商业秘密的法律法规、政策等，掌握商业秘密的系列标准，胜任评价工作。

4.3.2应具备识别企业在商业秘密保护工作中存在的问题的能力。

4.3.3应遵纪守法、诚信正直、坚持原则、实事求是、科学公正。

2

4.3.4第三方评价组织的评价人员还应具备：

——熟悉被评价企业所属的行业特点；

——评价组组长应从事评价、评审工作不少于三年；——恪守职业道德，保守被评价企业的商业秘密；

——独立于被评价企业。

5评价策略

5.1评价目标

改善和优化企业商业秘密保护体系，提升商业秘密保护的实效性，增加商业秘密的市场价值。

5.2评价原则

企业商业秘密保护体系评价应遵循客观性、合法性、科学性、公开性的总体原则。

5.3评价流程

评价流程应按图1所示的流程进行。

图1商业秘密保护体系评价流程图

3

5.4评价准备

5.4.1评价方案

评价方案至少包括：

——评价组的组成及分工；

——评价时间安排，包括文件评价时间和现场评价时间；——评价程序和方法；

——特殊情况处理。

注1：第三方评价时，评价方案应经被评价企业确认。

5.4.2商业秘密保护体系文件

被评价方应提前准备好附录A评价条款及分值所涉及的相关文件。

5.4.3评价联系人

第三方评价时被评价方应提前安排专职或兼职的必威体育官网网址人员担任评价联系人，指引评价人员问询相关人员、查阅相关文件材料、实地考察商业秘密保护的场地、设施设备等相关软硬件。

注2：必威体育官网网址人员指从事企业商业秘密保护工作，熟悉企业商业秘密保护制度，了解企业商业秘密保护的场地及软硬件等设施设备的人员。

注3：评价联系人可以为一人也可为多人。

6评价实施

6.1首次会议

6.1.1参会人员

参加首次会议的人员应包括评价组成员、企业最高管理者或管理者代表、商业秘密管理机构的管理人员以及其他相关人员，首次会议应由评价组组长主持。

6.1.2会议内容

首次会议内容应包括：

a)评价方依据被评价方提供的材料介绍企业商业秘密保护情况、商业秘密保护体系建设情况、商业秘密保护机构组织架构、商业秘密保护体系运行情况、商业秘密保护体系自我评价情况等；

b)评价方宣布评价方案，被评价方确认评价方案及相关工作安排；若调整相关方案时，应由双方予以再次确认；

c)双方确定支持评价所需的资源和设施等内容；

d)双方确定末次会议的信息；

e)评价方做出可能造成评价提前终止的情况说明；

f)双方确定其他可能涉及评价的事项。第三方评价时还应包括：

——与企业确定必威体育官网网址区域及必威体育官网网址设备；

——应对有关的必威体育官网网址和公正性声明等事宜进行承诺与确认；——提醒企业对评价过程及评价结论有申诉和投诉的权力；

4

——双方确定沟通方式，支持评价所需的资源和设施内容以及企业指定相应的评价联系人与评价人员对接并提供相应的支持。

6.2文件评价

6.2.1评价内容

主要以查阅的方式，按照附录A内容进行评价，评价内容应包括但不限于：——组织机构建设情况包括：商业秘密保护机构的建设情况；

——制度体系建设情况包括：商业秘密管理制度、涉密资料、涉密物品管理制度、涉密信息系统、云储存空间管理制度、涉密区域管理制度、涉密人员管理制度、涉密活动管理制度、商业秘