企业应及时制定商业秘密保密制度

唐青林


　　随着社会主义市场经济的发展和科技的进步，一些不良企业和个人为满足一己私利，通过各种违法途径侵犯企业的商业秘密，主要包括内部人员泄密和外部人员窃密。根据相关法律法规建立并完善企业商业秘密保密制度，作为企业约束内部人员、保护商业秘密的主要手段之一，是非常有必要的。我国在立法层面亦有类似规定，例如《促进科技成果转化法》第二十八条规定，企业、事业单位应当建立健全技术秘密保护制度，保护本单位的技术秘密。职工应当遵守本单位的技术秘密保护制度。一些地方指导性规定亦对企业建立保密制度有所涉及，《深圳经济特区企业技术秘密保护条例》 第十一条 企业可以建立保密制度，主要包括：（一）保密对象；（二）涉密场所；（三）保密标志的内容或者保密文件的内容；（四）保密措施；（五）其他需要规定的内容。保密制度应当在企业内部公开。
　　如何制定保密制度？我们既要达到保密的目的，又要注意降低企业保密成本。“不怕贼偷，就怕贼惦记”，任何完善的保密措施和保密制度都不可能确保企业的商业秘密不被泄露、窃取。法律只要求企业采取“合理的”保密措施即可。因此，在制定保密制度的时候，不能为了“保密”而增加企业大量成本，也不能为了“保密”而给企业正常的生产带来巨大不便（例如企业主管生产的副总为了取得一项技术资料，需要经过复杂的申请流程，结果一个星期还无法取得技术资料，错过市场良机）。企业应该根据企业的具体情况，建立一个有利于企业充分利用该商业秘密的价值的完整的、合适的企业保密制度。
　　我们认为，要建立企业商业秘密保密制度，主要应从以下方面考虑：
　　（1）建立商业秘密保护管理机构，配备专职或兼职的管理人员，对商业秘密的保护进行规范化管理。一些地方性规定对此有指导性规定。例如《广东省技术秘密保护条例》第七条规定，单位应当建立和健全技术秘密保护制度，确定技术秘密保护管理机构和专职、兼职管理人员，采取有效措施，保护本单位的技术秘密。再如，《浙江省技术秘密保护办法》第八条规定，权利人根据技术秘密的特点，建立、健全技术秘密保护的管理制度，配备专职或者兼职的管理人员，对技术秘密保护进行规范化管理。权利人可以自行选择合法的保护措施、手段和方法，自行确定技术秘密的密级和保护期限，但法律、法规另有规定的，从其规定。《珠海市企业技术秘密保护条例》第八条规定，企业应当制定有关技术秘密保护的规章制度，建立岗位责任制，使本企业的技术秘密管理制度化。企业自行开发或者委托他人开发的科研项目，应当在立项时确定是否需要保密。
　　（2）明确商业秘密的范围。明确商业秘密的范围是非常重要的。关于商业秘密范围的划定一般从以下几方面考虑。（1）该信息是否具有保密的必要性；（2）该信息是否具有保密的可能性；（3）与其他知识产权保护方式相比，以商业秘密方式进行保护，是否具有更好的效果。
　　（3）根据保密事项的价值大小划分等级。国务院国有资产监督管理委员会关于印发《中央企业商业秘密保护暂行规定》的通知（国资发〔2010〕41号）第十三条规定，中央企业商业秘密的密级，根据泄露会使企业的经济利益遭受损害的程度，确定为核心商业秘密、普通商业秘密两级，密级标注统一为“核心商密”、“普通商密”。《珠海市企业技术秘密保护条例》第九条规定，企业可以参照下列标准自行确定技术秘密的密级：（一）技密ＡＡＡ级：对企业的经济利益或者生存与发展具有特别重大影响的；（二）技密ＡＡ级：对企业的经济利益或者生存与发展具有重大影响的；（三）技密Ａ级：对企业的经济利益或者生存与发展具有较大影响的。关系到国家安全利益的技术秘密，其密级应当按国家有关法律、法规确定。
　　各企业可以参考以上规定，根据泄密会使企业的经济利益遭受损害的程度，把商业秘密划分为三级：绝密、机密和秘密。绝密是公司最重要的商业秘密，泄露会使公司的权益遭受特别严重的损害，甚至会影响企业的生存；机密是重要的商业秘密，泄露会使公司权益遭受到严重的损害，主要是金钱损害，而不关乎企业的存亡；秘密是一般的商业秘密，一旦泄露，会给公司带来一般性的损害。
　　（4）在商业秘密载体上面作出明显标识
　　我国一系列部门规章及地方指导性规定对此有比较明确的规定，可以参考。
　　国务院国有资产监督管理委员会关于印发《中央企业商业秘密保护暂行规定》的通知（国资发〔2010〕41号）第十五条　中央企业商业秘密的密级和保密期限一经确定，应当在秘密载体上作出明显标志。标志由权属（单位规范简称或者标识等）、密级、保密期限三部分组成。
　　《广东省技术秘密保护条例》第八条规定，单位应当对其技术秘密加以明示，其方式为：（一）在技术资料档案上，加盖技术秘密标识；（二）对不能加盖技术秘密标识的模型、样品、数据、配方、工艺流程等，以书面形式明示；（三）其他的明示方式。
　　《珠海市企业技术秘密保护条例》第十一条规定，企业应当按下列规定对技术秘密明示确认：（一）书面形式的技术秘密用标识“▲”标在首页的左上角，“▲”前标明密级，“▲”后标明保密期限；（二）非书面形式的技术秘密用前项规定的标识方式标在易于识别的地方；（三）对涉密的计算机及相关技术，应当采取防辐射等有效措施进行加密；（四）对于不易标识的技术秘密应当用其他有效方法予以确认。
　　《宁波市企业技术秘密保护条例》第十条规定，企业应当按下列规定对技术秘密明示确认：（一）书面形式的技术秘密加盖技术秘密标识，标明密级和保密期限；（二）非书面形式的技术秘密用前项规定的标识方式标在易于识别的地方；　（三）对涉密的计算机及相关技术，在其存储介质和电子文档中设立明确的保密标志。
　　企业可以参考以上对商业秘密明示确认的方法，分别对书面形式的、非书面形式的、涉及计算机相关技术的商业秘密采取易识别易管理的标识方式。对于不易标识的企业技术秘密，应当用保密义务人能够理解的其他有效方法予以确认。
　　（5）规定与相关人士签订保密协议和竞业限制协议
　　签订保密协议和竞业限制协议是企业保护商业秘密的重要且有效的措施，在企业的保密制度中予以详细规定是非常有必要的。
　　保密协议既可以以当事人签订合同的方式，也可以在劳动合同中以条款的方式约定义务。主要包括以下几项内容：保密的对象和范围；双方的权利和义务；保密期限；违约责任；其他需要约定的事项。
竞业限制协议主要内容有：生产同一种核心技术产品且有竞争关系的企业范围；竞业限制的期限；竞业限制补偿费的数额及支付方式；违约责任。
　　（6）确定保密文件的存储和传输方式。例如规定涉及公司商业秘密的文件的制作、收发、传递、使用、复制、摘抄、保存和销毁，应由总经理办公室或主管副总经理委托专人执行；采用电脑技术存取、处理、传递的公司秘密由电脑部门负责保密，在设备完善的保险装置中保存；在对外交往与合作中需要提供公司秘密事项的，应当事先经总经理批准等等。
　　作为商业秘密的一般保护手段，单位制定保密的有关规章制度是必要有效的，但再完善的保密制度只能约束单位在职员工，企业的保密制度对人才流出的职工无约束力，企业应与职工签订保密协议和竞业禁止协议。
　　（7）编制《保密手册》并发放给员工、组织员工学习
　　从历年案例来看，员工泄密在商业秘密泄露案件的数量中占有很重的比例。因而企业的商业秘密保护不仅需要健全的保密制度，专门的保密组织，合理的保密措施，以及专业的保密技术，更重要的是使保密意识深入人心，把保密工作落实到企业的每一个员工。
　　员工《保密手册》作为有效的保密手段之一，既可以加强对员工的保密教育，提高员工的保密知识和意识。在日常工作中，当员工碰到是否需要保密、如何进行保密的难题时，员工保密手册还可以起到参考的作用。企业应该充分利用这种有效的保密手段，编制全面且精炼的员工保密手册，把保密工作落实到每一个员工，只有通过企业所有员工的共同努力，才有可能筑造出一面坚不可摧的保密墙。
　　《保密手册》一般主要包括三个部分：第一个部分是有关商业秘密和商业秘密保护的基本理论知识，包括商业秘密级商业秘密保护的含义、范围、密级、重要性等。主要目的在于帮助员工认识何为商业秘密和商业秘密保护，以及如何辨认企业需要保密的技术信息和经营信息。第二部分，详细说明员工应如何保护商业秘密，这是员工保密手册的核心部分。第三部分是有关违反保密义务的法律后果。分别介绍应承担的民事责任、行政责任以及刑事责任。对员工起到事前教育作用，避免员工侵犯商业秘密、履行保密义务。


内蒙古自治区呼和浩特市人民政府


呼和浩特市建（构）筑物防雷工程设计审核、跟踪质量检测及竣工验收实施办法


（2003年8月22日呼和浩特市人民政府第73次常务会议审议通过 2003年9月6日呼和浩特市人民政府令第28号公布）



第一条 为了加强防雷工程设计审核、跟踪质量检测及竣工验收工作，提高建设项目防御雷电灾害的能力，保护国家利益和人民生命财产安全，依据《中华人民共和国气象法》和《内蒙古自治区防御雷电灾害管理办法》等有关法律、法规，结合本市实际，制定本办法。

第二条 在呼和浩特市行政区域内的建（构）筑物防雷工程的设计审核、跟踪质量检测及竣工验收工作适用本办法。

第三条 呼和浩特市气象主管机构下属的市气象雷电防御中心从事全市防雷工程的设计审核、跟踪质量检测及竣工验收工作。

第四条 下列场所或者设施，按国家规定范围安装防雷装置：

（一）《建筑物防雷设计规范》规定的一、二、三类防雷建筑物、构筑物、易燃易爆场所、物资仓库和露天堆场；

（二）石油、化工生产或者贮存场所；

（三）电力生产设施和输配电系统；

（四）厂矿、企业自动控制系统；

（五）广播电视、邮电通信、计算机信息系统；

（六）交通运输、医疗卫生、金融证券等社会化公共服务系统的主要设施；

（七）按照法律、法规、规章和有关技术规范，应当安装防雷装置的其他场所和设施。

以上所列场所或设施必须经市气象雷电防御中心审核设计方案、跟踪质量检测及竣工验收。

第五条 建设项目的防雷工程应当与主体工程同时设计、同时施工、同时投入使用。

第六条 防雷工程设计应根据当地雷电活动的规律以及当地地质、气象和环境等条件，结合雷电防护对象的防护范围和目的，按照国家、行业规定的防雷设计规范进行设计。

第七条 防雷工程设计应当包括下列内容：

（一）初步设计：

1、设计说明、勘察意见书、设计依据、防雷分类等；

2、防雷系统示意图；

3、拟采用防雷装置的规格及型号；

4、特殊工程的相关图纸及说明。

（二）施工设计图纸：

1、基础防雷平面图和大样图、天面防雷平面图和大样图、四置图、立面图、供电方式及总配电图；

2、接地装置、引下线、接闪器、电气设备及信息系统防雷接地设计图；

3、等电位连接预留件、均压环、玻璃幕墙等电位连接及屏蔽设计图；

4、电气设备及信息系统电涌保护器布置设计图；

5、特殊工程的相关图纸说明。

第八条 呼和浩特市气象雷电防御中心对涉及防雷工程的以下方面进行审核：

（一）设计单位的设计资质证及设计人员的资格证；

（二）施工单位的施工资质证及施工人员的资格证；

（三）设计图纸及有关材料。

第九条 呼和浩特市气象雷电防御中心对不符合防雷工程设计的应反馈建设行政主管部门，并要求建设单位限期整改防雷工程原设计，直至符合防雷工程的设计要求并取得合格证后，方可发施工许可证。

第十条 呼和浩特市气象雷电防御中心接到防雷工程设计图纸后，应在7个工作日内审核完毕，并核发合格证，不符合防雷设计要求的，限期重新设计，直至符合防雷工程设计要求后，方可发合格证。

第十一条 建设项目开工前，建设单位应当向市气象雷电防御中心办理防雷工程检测登记手续。市气象雷电防御中心应根据建设项目的特点，制定防雷工程检测计划，并出具检测意见书，通知建设单位。

第十二条 防雷工程建设项目随工程进度实行跟踪质量检测。建设项目开工后，市气象雷电防御中心应根据防雷工程检测计划中确定的内容实施防雷工程跟踪检测。检测发现施工质量不符合要求的，应当及时通知建设单位整改，复检合格后方可继续施工。

第十三条 建设单位申请竣工验收时，凡属有防雷装置的建设项目，市气象雷电防御中心必须参加验收，并发给防雷工程验收检测报告及验收合格证。

竣工验收中发现的问题，市雷电防御中心应当及时发出整改意见书，建设单位、施工单位应按要求尽快整改完毕并及时向市雷电防御中心申请复检。

防雷工程跟踪质量检测报告、防雷工程验收检测报告及验收合格证作为建设项目竣工验收时工程质量核定的必要依据。

无防雷工程验收检测报告及验收合格证的建设项目不得投入使用。

第十四条 违反本办法规定，有下列行为之一的，由呼和浩特市气象主管机构给予警告，责令限期改正；逾期不改正的，处以3000—5000元的罚款：

（一）应当安装防雷装置而拒不安装的；

（二）防雷工程专业设计未经市气象雷电防御中心审核合格，擅自施工的；

（三）不具备防雷检测、防雷工程专业设计或者施工资格，擅自从事防雷检测、防雷工程专业设计或者施工的；

（四）防雷工程在施工过程中拒绝市防雷防御中心进行跟踪质量检测的；

（五）防雷工程竣工不通知市防雷防御中心参加验收，擅自投入使用的；

（六）已有防雷装置，拒绝进行检测或者经检测不合格，又拒不整改的；

（七）对重大雷电灾害隐患隐瞒不报的；

（八）安装和使用不符合使用要求的防雷装置的。

第十五条 从事防雷工作人员由于玩忽职守，导致重大雷电灾害事故的，依法予以行政处分；致使国家利益和人民生命财产遭到重大损失，构成犯罪的，依法追究其刑事责任。

第十六条 公民、法人或者其他组织认为具体行政行为侵犯其合法权益，对处罚不服的，可依法申请行政复议或向人民法院提起行政诉讼。

第十七条 本办法的具体应用问题由呼和浩特市气象主管机构负责解释。

第十八条 本办法自2003年10月10日起施行。