虹口區(qū)市場監(jiān)督管理局關于印發(fā)《關于進一步優(yōu)化虹口區(qū)商業(yè)秘密保護示范單位創(chuàng)建工作的實施方案》的通知

字號:

各部門:

??為進一步加強虹口區(qū)商業(yè)秘密保護工作,激發(fā)市場主體創(chuàng)新活力,助推營商環(huán)境持續(xù)優(yōu)化,促進經(jīng)濟社會高質量發(fā)展,現(xiàn)將《關于進一步優(yōu)化虹口區(qū)商業(yè)秘密保護示范單位創(chuàng)建工作的實施方案》印發(fā)給你們,請認真貫徹執(zhí)行。

??特此通知。

??上海市虹口區(qū)市場監(jiān)督管理局

??2023年5月25日

關于進一步優(yōu)化虹口區(qū)商業(yè)秘密保護示范單位創(chuàng)建工作的實施方案

??為持續(xù)深入貫徹黨中央、國務院關于強化知識產權保護的決策部署,進一步完善商業(yè)秘密保護體系,加大商業(yè)秘密保護力度,培育維護企業(yè)核心競爭力,激發(fā)市場主體創(chuàng)新活力,促進經(jīng)濟社會高質量發(fā)展,根據(jù)市場監(jiān)管總局、上海市市場監(jiān)管局關于加強商業(yè)秘密保護工作要求,結合本區(qū)實際,制定本實施方案:

??一、指導思想

??以習近平新時代中國特色社會主義思想為指導,全面貫徹落實黨的二十大精神和中央經(jīng)濟工作會議部署,落實國家市場監(jiān)督管理總局《關于加強反不正當競爭執(zhí)法推動高質量發(fā)展的通知》(國市監(jiān)競爭發(fā)〔2021〕25號)、上海市市場監(jiān)督管理局《關于進一步優(yōu)化本市商業(yè)秘密保護示范區(qū)、示范站(點)創(chuàng)建工作的意見》(滬市監(jiān)競爭〔2023〕156號)的要求,聚焦“五型經(jīng)濟”發(fā)展方向,圍繞加快北外灘開發(fā)建設、高端服貿新引擎建設、國際科創(chuàng)中心重要承載區(qū)建設等主要工作,進一步優(yōu)化本區(qū)商業(yè)秘密保護示范單位創(chuàng)建工作,聚焦重點、因地制宜,健全具有地域特色的商業(yè)秘密保護體系,提供企業(yè)滿意度高的商業(yè)秘密保護服務,培育商業(yè)秘密示范標桿單位,營造良好創(chuàng)新生態(tài),激發(fā)創(chuàng)新創(chuàng)造活力,助推營商環(huán)境持續(xù)優(yōu)化。

??二、工作目標

??對標本市提出的“雙十一百”(全市年度創(chuàng)建市、區(qū)兩級商業(yè)秘密保護示范區(qū)不少于10個,商業(yè)秘密保護示范站不少于10個,商業(yè)秘密保護示范點不少于100個)年度創(chuàng)建目標,瞄準全市三大先導、六大支柱、四大新賽道和五大未來產業(yè),圍繞“數(shù)字北外灘”建設、北中環(huán)“硅巷”式科創(chuàng)產業(yè)集聚帶建設,聚焦轄區(qū)高端服務貿易產業(yè)鏈,加快綠色技術創(chuàng)新和低碳產業(yè)集聚,進一步完善“政府引導、多維聯(lián)動、企業(yè)主導、示范引領”的商業(yè)秘密保護機制,確保到2023年底,本年度創(chuàng)建區(qū)級商業(yè)秘密保護示范站(點)不少于10家、商業(yè)秘密保護示范區(qū)不少于1個。同時,優(yōu)中選優(yōu)推薦優(yōu)秀單位參與市級商業(yè)秘密保護示范站(點)、示范區(qū)的申報。以標準建設為抓手,逐年滾動推進檢查驗收工作,漸次擴大商業(yè)秘密保護示范區(qū)、示范站(點)范圍,突出其示范引領作用,逐步提質擴面,將虹口區(qū)打造成為“點線面”結合的商業(yè)秘密保護示范新高地。

??三、創(chuàng)建對象

??商業(yè)秘密保護示范點建設對象應聚焦本市“2+3+6+4+5”產業(yè)體系以及虹口區(qū)主導產業(yè),以集成電路、生物醫(yī)藥、人工智能、電子信息、生命健康、汽車、高端裝備、先進材料、時尚消費品、數(shù)字經(jīng)濟、綠色低碳、元宇宙、智能終端、金融、航運產業(yè)領域為核心,適當兼顧高端服務貿易等其他產業(yè),選取本區(qū)經(jīng)營規(guī)?;蚣夹g實力具有領先地位、商業(yè)秘密保護工作成效較為突出的企業(yè)為培育建設目標。

??商業(yè)秘密保護示范站建設對象應選取本區(qū)重點產業(yè)、集聚產業(yè)或創(chuàng)新產業(yè)中商業(yè)秘密保護工作成效較好的行業(yè)協(xié)會、其他組織,或包括要素市場平臺、研發(fā)與轉化平臺在內的功能性機構;也可以是由律師事務所、公證機構、司法鑒定機構等商業(yè)秘密保護服務機構、示范企業(yè)自發(fā)組成的松散型聯(lián)盟組織。

??商業(yè)秘密保護示范區(qū)建設對象應選取本區(qū)涉及大數(shù)據(jù)、大健康、新材料、新能源、雙碳經(jīng)濟、高端商貿服務等重點領域的產業(yè)基地、科技企業(yè)孵化器、海外高層次人才創(chuàng)業(yè)園、大學科技園等商業(yè)秘密保護工作較好的園區(qū)。

??四、創(chuàng)建標準

??(一)區(qū)級商業(yè)秘密保護示范區(qū)建設標準

??區(qū)級商業(yè)秘密保護示范區(qū)創(chuàng)建標準對標市級標準,由組織機構、制度建設、經(jīng)費保障、產業(yè)定位、園區(qū)服務、對外服務、其他創(chuàng)建條件、酌情加分等基本項組成。(具體標準和分值詳見附件2《區(qū)級商業(yè)秘密保護示范區(qū)驗收表》)

??(二)區(qū)級商業(yè)秘密保護示范站建設標準

??區(qū)級商業(yè)秘密保護示范站創(chuàng)建標準對標市級標準,由組織機構、制度建設、人員管理、涉密信息保護、涉密區(qū)域管理、對外服務、酌情加分等基本項組成。(具體標準和分值詳見附件3《區(qū)級商業(yè)秘密保護示范站驗收表》)

??(三)區(qū)級商業(yè)秘密保護示范點建設標準

??區(qū)級商業(yè)秘密保護示范點創(chuàng)建標準對標市級標準,由組織機構、定密分級、人員管理、涉密信息保護、涉密區(qū)域和商務活動管理、商業(yè)秘密檢查改進情況、酌情加分等基本項組成。(具體標準和分值詳見附件4《區(qū)級商業(yè)秘密保護示范點驗收表》)

??五、創(chuàng)建流程

??區(qū)級商業(yè)秘密保護示范單位創(chuàng)建工作按照孵化培育、創(chuàng)建申報、驗收評定、報批授牌等階段進行,具體步驟如下:

??(一)孵化培育(2023年5-7月):各市場所重點聚焦轄區(qū)“2+3+6+4+5”產業(yè)體系和虹口區(qū)主導產業(yè),選取至少3家經(jīng)營規(guī)模或技術實力具有領先地位、商業(yè)秘密保護工作成效較為突出的企業(yè)為區(qū)級商業(yè)秘密保護創(chuàng)建單位,局機關職能科室協(xié)同所隊,開展針對性輔導,采取行之有效的措施,切實做好孵化培育工作。

??(二)創(chuàng)建申報(2023年8月):各市場所認真對照區(qū)級商業(yè)秘密保護示范站(點)、示范區(qū)的建設標準,鼓勵并發(fā)動轄區(qū)有關單位參評區(qū)級商業(yè)秘密保護示范站(點)、示范區(qū)。根據(jù)實際申報情況,初步篩選創(chuàng)建單位。申報單位應按要求填寫申報表(見附件1),提供必要的證明材料(敏感信息作脫敏處理),將紙質版(須加蓋推薦單位蓋章)和電子版(Word版申報表、PDF版證明材料)一并報送區(qū)市場監(jiān)管局公平交易科。

??(三)驗收評定(2023年9月):對照區(qū)級商業(yè)秘密保護示范站(點)、示范區(qū)的建設標準,局公平交易科牽頭組建評審組對申報單位進行綜合評定,并根據(jù)評定實際情況,最終確定區(qū)級商業(yè)秘密保護示范站(點)、示范區(qū)名單。

??(四)報批授牌(2023年10月):將最終評定的區(qū)級商業(yè)秘密保護示范站(點)、示范區(qū)名單報區(qū)局局長辦公會議審議通過。對獲取區(qū)級商業(yè)秘密保護示范站(點)、示范區(qū)的單位進行授牌,并將最終授牌情況向市局報備。

??六、工作要求

??(一)組織領導,統(tǒng)籌推進

??充分認識商業(yè)秘密保護示范單位創(chuàng)建工作的目的和意義,進一步加強組織協(xié)調,分管領導牽頭召開專題會議,科學部署,積極謀劃,穩(wěn)步推進相關創(chuàng)建工作。局機關相關職能科室要加強與商業(yè)秘密保護相關職能部門的溝通聯(lián)系,圍繞虹口區(qū)“5+N”產業(yè)政策體系,共同為已完成商業(yè)秘密保護示范區(qū)、示范站(點)創(chuàng)建的單位提供合規(guī)指導等服務。同時繼續(xù)發(fā)掘轄區(qū)內優(yōu)質培育對象,保質保量地完成年度目標任務,營造良好的商業(yè)秘密保護氛圍。

??(二)宣傳引導,合力共治

??局機關相關職能科室及各所隊要多角度、廣覆蓋加強宣傳引導,開展業(yè)務指導、培訓教育、調查研究、政策法規(guī)宣傳等形式多樣的宣傳活動。指導行業(yè)協(xié)會、律師事務所等發(fā)揮專業(yè)服務、行業(yè)管理作用。加強與公檢法司及科技、商務、保密等職責部門信息溝通和執(zhí)法協(xié)作,加強指導服務、聯(lián)合培訓、違法線索發(fā)現(xiàn)、案件移送、認定標準、會商會辦等方面工作銜接,充分發(fā)揮各自優(yōu)勢,形成商業(yè)秘密保護合力,積極構建社會共治格局。

??(三)細化任務,狠抓落實

??各所隊要根據(jù)市、區(qū)相關工作要求,制定工作目標,做好任務分解和責任分工,確保各項工作落到實處。各市場所深入走訪調研,動態(tài)掌握轄區(qū)企業(yè)商業(yè)秘密保護情況,聚焦新型產業(yè)體系和主導產業(yè),確定重點創(chuàng)建單位,配備固定的商業(yè)秘密指導員,開展重點培育輔導,做好服務和保障工作。執(zhí)法大隊積極響應企業(yè)維權訴求,實現(xiàn)投訴舉報快速受理、快速調查、快速處置,加大電商平臺、數(shù)字經(jīng)濟、文創(chuàng)產業(yè)等重點領域商業(yè)秘密執(zhí)法辦案力度,嚴厲打擊商業(yè)秘密侵權行為,形成保護商業(yè)秘密的良好競爭生態(tài)。

??附件:

??1.虹口區(qū)商業(yè)秘密保護示范區(qū)、示范站(點)申報表

??2.區(qū)級商業(yè)秘密保護示范區(qū)驗收表

??3.區(qū)級商業(yè)秘密保護示范站驗收表

??4.區(qū)級商業(yè)秘密保護示范點驗收表

??附件1

虹口區(qū)商業(yè)秘密保護示范區(qū)申報表

園區(qū)名稱

 

負責人

 

聯(lián)系地址

 

郵政編碼

 

園區(qū)類型

 

入園企業(yè)

數(shù)    量

 

園區(qū)產值

 

聯(lián) 系 人

 

職務/職稱

 

聯(lián)系電話

 

商業(yè)秘密

保護工作

開展情況

(可附件)

 

市場所

推薦意見

 

 

 

 

負責人

(單位公章)

年   月   日

區(qū)局驗收

意    見

 

 

 

 

負責人

(單位公章)

年   月   日

虹口區(qū)商業(yè)秘密保護示范站(點)申報表

單位名稱

 

負責人

 

聯(lián)系地址

 

郵政編碼

 

單位類型

 

聯(lián)系人

 

職務/職稱

 

聯(lián)系電話

 

商業(yè)秘密

保護工作

開展情況

(可附件)

 

市場所

推薦意見

 

 

 

 

負責人

(單位公章)

年   月   日

區(qū)局驗收

意  見

 

 

 

 

負責人

(單位公章)

年   月   日

??附件2

區(qū)級商業(yè)秘密保護示范區(qū)驗收表

園區(qū)名稱:                             總得分:

評價指標

評價內容

評價標準

分值

得分

組織機構

 

成立由本單位負責人牽頭的商業(yè)秘密保護工作領導機構,設立具體的辦事機構并規(guī)定工作職責。

5分

 

辦事機構中配有從事商業(yè)秘密保護工作的專(兼)職人員,專職人員要求大專以上學歷,具備一定的商業(yè)秘密保護知識,能獨立開展商業(yè)秘密保護工作業(yè)務。

5分

辦事機構有固定的辦公場所,并配備必要的辦公設施。

5分

制度建設

 

園區(qū)建立有專門或涉及商業(yè)秘密保護規(guī)定的管理制度,園區(qū)企業(yè)知曉率高。

5分

 

經(jīng)費保障

 

編列有用于商秘保護工作使用的專門經(jīng)費。

5分

 

產業(yè)定位

 

聚焦本市“2+3+6+4+5”產業(yè)體系,在本區(qū)域內經(jīng)營規(guī)?;蚣夹g實力具有領先地位。

5分

 

園區(qū)服務

公共服務

積極搭建商業(yè)秘密公共服務平臺或者窗口,能對園區(qū)內單位涉及商密的投訴舉報作初步受理和研判。

5分

 

與商業(yè)秘密保護職責部門建立聯(lián)系溝通機制。

5分

定期組織面向園區(qū)企業(yè)的涉及商密保護的培訓活動。

5分

商密服務機構的培育

注重對法律、信息、鑒定、咨詢、培訓等商密服務機構的培育和引進(服務機構要在園區(qū)內設有辦公場所或分支機構)。

10分

 

上述商密服務機構為園區(qū)內企業(yè)提供專業(yè)、有效的服務,幫助企業(yè)開展商業(yè)秘密保護風險及漏洞排查,分析評估。

10分

對外服務

 

開展涉及商密內容的年度宣傳活動,累計受眾每年不少于500人次。

5分

 

與其他創(chuàng)建園區(qū)或單位分享涉及商業(yè)秘密保護的管理經(jīng)驗與管理技術。

10分

積極協(xié)助市監(jiān)部門培育市(區(qū))級商密保護示范站、示范點的創(chuàng)建。

5分

其他創(chuàng)建條件

 

園區(qū)內已創(chuàng)建完成不少于3家市(區(qū))級商業(yè)秘密保護示范站(點)。

10分

 

園區(qū)內未發(fā)生群體性、反復、惡意侵犯商業(yè)秘密事件。

5分

加分項

 

園區(qū)內提供商密服務的機構類型豐富(每多一類型加3分,累計不超過9分),數(shù)量多(每多一單位加2分,累計不超過6分)。

15分

 

園區(qū)經(jīng)營規(guī)模或技術實力在全國(全國前10名,加10分)、全市(全市前15名,加5分)或者全區(qū)(全區(qū)前10名,加3分)具有領先地位。

10分

與高校建立包括商業(yè)秘密在內的知識產權人才培養(yǎng)交流機制。

5分

成功協(xié)助園區(qū)內企業(yè)立案、查辦和調解商業(yè)秘密案件,每一起加5分(累計不超過15分)。

15分

積極協(xié)助園區(qū)內企業(yè)維護涉及商業(yè)秘密的海外權益。

10分

開展具有一定創(chuàng)新性的特色工作。

10分

??注:根據(jù)商業(yè)秘密保護工作內容,評價指標可適當調整。

??附件3

區(qū)級商業(yè)秘密保護示范站驗收表

單位名稱:                           總得分:

評價指標

評價內容

評價標準

分值

得分

組織機構

 

成立由本單位負責人牽頭的商業(yè)秘密保護工作領導機構,設立具體的辦事機構并規(guī)定工作職責。

3分

 

辦事機構中配有從事商業(yè)秘密保護工作的專(兼)職人員,專職人員要求大專以上學歷,具備一定的商業(yè)秘密保護知識,能獨立開展商業(yè)秘密保護工作業(yè)務。

3分

辦事機構有固定的辦公場所,并配備必要的辦公設施和相應的工作經(jīng)費。

3分

制度建設

 

建立有專門或涉及商業(yè)秘密保護規(guī)定的管理制度,并讓所有單位人員知曉。

3分

 

人員管理

入職管理

與新入職、轉崗到涉密崗位的員工簽訂與崗位工作內容相適應的人員保密合同/協(xié)議。

2分

 

在職管理

采取發(fā)放資料、集中培訓、網(wǎng)絡培訓或相結合的方式開展培訓,保存培訓記錄。

3分

 

督促本單位人員遵守本單位商業(yè)秘密保護制度,做好本崗位商業(yè)秘密保護工作。

2分

對接觸、使用涉密信息行為予以監(jiān)督,及時留存相關痕跡。

5分

離職管理

涉密崗位人員離職前,單位應主動告知保密義務,以及若違反規(guī)定應承擔的相應法律責任。

2分

 

提醒離職人員主動移交一切涉密載體和物品,如涉密文件資料數(shù)據(jù)及其載體物品、賬號密碼等賬戶信息。

2分

開展離職檢查,檢查內容包括檢查工作電腦數(shù)據(jù)是否完整、檢查工作賬戶等。

2分

涉密信息保護

文件資料管理

有密級、保護期限等標識,實行登記管理、歸檔存放,宜以發(fā)文形式公布。

2分

 

由部門保密員登記造冊,按權限使用,查閱、借閱、續(xù)借應履行登記手續(xù)。

2分

賬戶、電子信息管理

充分考慮設備、系統(tǒng)的安全性,做好賬戶密碼的收集、存放和傳輸?shù)陌踩ぷ鳌W龊貌《痉婪逗筒《編斓纳?、查殺病毒等工作。定期進行安全檢查,發(fā)現(xiàn)系統(tǒng)漏洞及時修補。用戶的操作行為有日志記錄,可實時報告登陸、獲取信息和異常入侵等行為。

2分

 

對設備、數(shù)據(jù)庫和各類應用系統(tǒng)及其賬戶實行權限管理。

2分

涉密數(shù)據(jù)存儲于企業(yè)授權的存儲設備和應用系統(tǒng),核心秘密、重要秘密等級的數(shù)據(jù)應采用加密方式存儲。指定專人進行解密操作,員工按照權限使用加密數(shù)據(jù)。定期對涉密數(shù)據(jù)進行備份并妥善保存。

2分

收發(fā)涉密數(shù)據(jù)應使用唯一出入口,對涉密數(shù)據(jù)流入流出進行審批。內部局域網(wǎng)應與互聯(lián)網(wǎng)隔離。

2分

其他涉密載體管理

涉密信息存放的硬盤、光盤、磁性介質、U盤等各類存儲設備,應妥善保存、歸檔登記。

2分

涉密載體、物品的存放地點宜設為涉密重點區(qū)域,宜采取物理隔離的方式進行保護。

2分

涉密區(qū)域管理

 

識別涉密區(qū)域,區(qū)域入口處張貼涉密區(qū)域標志和警示語。

2分

 

涉密區(qū)域采取物理隔離保護措施。

2分

來訪人員訪問涉密區(qū)域應審批,履行進出登記,佩戴臨時證件。

2分

對外服務

 

積極協(xié)助培育本區(qū)商密保護示范區(qū)、示范站、示范點的創(chuàng)建工作。

8分

 

行業(yè)協(xié)學會等組織培訓成員單位數(shù)超總數(shù)的30%以上,成員單位開展商業(yè)秘密保護工作的比例超總數(shù)的30%以上。律師事務所等組織,服務對象不少于5家。

8分

開展涉及商密內容的年度宣傳活動,累計受眾每年不少于300人次。

8分

積極協(xié)助成員單位或服務對象開展維權活動。

8分

提供涉及商密內容的咨詢、技術論證、技術解決方案等公益性服務次數(shù)每年不少于3次。

8分

在提供服務過程中,與合作單位簽訂保密協(xié)議,或者在協(xié)議條款中規(guī)定保密要求,約定保密內容和范圍、保密責任和義務及違約責任。未發(fā)生侵犯成員單位或者服務對象商業(yè)秘密的行為。

8分

加分項

 

建立商業(yè)秘密保護與政府部門聯(lián)系機制。

5分

 

設立專項獎勵經(jīng)費。

5分

單位員工受訓全覆蓋。

5分

成功協(xié)助立案、查辦和調解商業(yè)秘密案件,每一起加5分(累計不超過20分)。

20分

與高校建立包括商業(yè)秘密在內的知識產權人才培養(yǎng)交流機制。

5分

開展具有一定創(chuàng)新性的工作。

5分

??注:根據(jù)商業(yè)秘密保護工作內容,評價指標可適當調整。

??附件4

區(qū)級商業(yè)秘密保護示范點驗收表

企業(yè)名稱:                           總得分:

評價指標

評價內容

評價標準

分值

得分

組織機構

 

成立由本單位負責人牽頭的商業(yè)秘密保護工作領導機構,設立具體的辦事機構并規(guī)定工作職責。

3分

 

辦事機構中配有從事商業(yè)秘密保護工作的專(兼)職人員,專職人員要求大專以上學歷,具備一定的商業(yè)秘密保護知識,能獨立開展商業(yè)秘密保護工作業(yè)務。

2分

辦事機構有固定的辦公場所,并配備必要的辦公設施和相應的工作經(jīng)費。

3分

定密分級

 

根據(jù)行業(yè)特點、管理要求等因素,確定本部門商業(yè)秘密信息范圍以及相應的定密責任人和知悉部門。

2分

 

明確涉密信息的保密等級和保密期限。

3分

對涉密信息進行定期復評,依規(guī)酌情予以動態(tài)調整。

2分

人員管理

入職管理

涉密重點崗位員工入職前做背景調查,必要時要求其作出不侵犯他人商業(yè)秘密的承諾。

2分

 

與新入職、轉崗到涉密崗位的員工簽訂與崗位工作內容相適應的員工保密合同/協(xié)議。

2分

與高級管理人員、高級技術人員及其他負有保密義務的人員簽訂競業(yè)限制協(xié)議。

2分

在職管理

商業(yè)秘密保護培訓列入企業(yè)年度培訓計劃,使在職員工對商業(yè)秘密可能泄露的異常狀態(tài)及承擔法律后果保持足夠警覺。

2分

 

采取發(fā)放資料、集中培訓、網(wǎng)絡培訓或相結合的方式開展培訓,保存培訓記錄。

3分

督促員工遵守企業(yè)商業(yè)秘密保護制度,做好本崗位商業(yè)秘密保護工作。如涉密信息及載體應及時上報,由保密員歸檔統(tǒng)一管理;使用涉密信息應履行登記手續(xù);涉密電子文檔、數(shù)據(jù)按規(guī)定途徑和要求使用、流轉;離開工作崗位前及時下線工作賬戶,或設置電腦鎖屏等。

2分

對接觸、使用涉密信息行為予以監(jiān)督,及時留存相關痕跡,發(fā)現(xiàn)有泄密情況及隱患的,應及時采取糾正或預防措施。

5分

離職管理

涉密崗位員工離職前,企業(yè)應主動告知保密義務,以及若違反規(guī)定應承擔的相應法律責任。

2分

 

提醒離職員工主動移交一切涉密載體和物品,如涉密文件資料數(shù)據(jù)及其載體物品、賬號密碼等賬戶信息。

2分

對其采取適當措施進行脫密,及時回收系統(tǒng)權限,并及時通知與離職員工有關的供應商、客戶、合作單位等,做好業(yè)務交接。

3分

開展離職檢查,檢查內容包括檢查工作電腦數(shù)據(jù)是否完整、檢查工作賬戶、離職前一定期限內的涉密文檔數(shù)據(jù)的查閱和使用情況等。

2分

與離職涉密重點崗位員工簽訂競業(yè)限制協(xié)議等商業(yè)秘密保護確認文書,競業(yè)限制協(xié)議應根據(jù)企業(yè)需要進行啟動或解除。

2分

及時掌握離職員工在競業(yè)限制期限內的任職去向。

2分

涉密信息保護

文件資料管理

有密級、保護期限等標識,實行登記管理、歸檔存放,宜以發(fā)文形式公布。

2分

 

由部門保密員登記造冊,按權限使用,查閱、借閱、續(xù)借應履行登記手續(xù)。

2分

復制、跨區(qū)域轉移、向第三方披露或提供第三人使用前應履行審批和登記手續(xù),復印件或復制件與原件的密級、保密期限相同。

2分

新聞發(fā)布、論文發(fā)表、專利申請等信息發(fā)布和公開前,由商業(yè)秘密保護部門對信息進行審核。

2分

賬戶、電子信息管理

充分考慮設備、系統(tǒng)的安全性,做好賬戶密碼的收集、存放和傳輸?shù)陌踩ぷ鳌W龊貌《痉婪逗筒《編斓纳?、查殺病毒等工作。定期進行安全檢查,發(fā)現(xiàn)系統(tǒng)漏洞及時修補。用戶的操作行為有日志記錄,可實時報告登陸、獲取信息和異常入侵等行為。

2分

 

對設備、數(shù)據(jù)庫和各類應用系統(tǒng)及其賬戶實行權限管理,按崗位職責或者特定工作事項按“最小夠用”原則設定權限。

2分

各類設備、數(shù)據(jù)庫和應用系統(tǒng)應設賬戶和密碼,不應使用默認密碼或保存密碼自動登陸。對所有涉密賬號和密碼實行統(tǒng)一登記、備案、發(fā)放和變更管理。

2分

涉密數(shù)據(jù)存儲于企業(yè)授權的存儲設備和應用系統(tǒng),核心秘密、重要秘密等級的數(shù)據(jù)應采用加密方式存儲。指定專人進行解密操作,員工按照權限使用加密數(shù)據(jù)。定期對涉密數(shù)據(jù)進行備份并妥善保存。

2分

收發(fā)涉密數(shù)據(jù)應使用唯一出入口,對涉密數(shù)據(jù)流入流出進行審批。內部局域網(wǎng)應與互聯(lián)網(wǎng)隔離。

2分

其他涉密載體管理

涉密信息存放的硬盤、光盤、磁性介質、U盤等各類存儲設備,應妥善保存、歸檔登記。

2分

涉密載體、物品的存放地點宜設為涉密重點區(qū)域,宜采取物理隔離的方式進行保護。

2分

由部門保密員登記造冊,按權限使用,領用應履行登記手續(xù)。

2分

跨區(qū)域轉移應履行審批手續(xù),必要時采取防護措施。

2分

送外維修前應經(jīng)商業(yè)秘密保護部門審批,并拆卸涉密存儲設備。

2分

涉密區(qū)域和商務活動管理

涉密區(qū)域管理

識別涉密區(qū)域,區(qū)域入口處張貼涉密區(qū)域標志和警示語。

2分

 

涉密區(qū)域采取物理隔離保護措施。

2分

涉密重點區(qū)域實行進出登記和保密告知。

2分

涉密區(qū)域應限制非相關人員進入,確因工作需要進入的應履行審批手續(xù)并全程監(jiān)督。

2分

商務活動管理

來訪人員訪問涉密區(qū)域應審批,履行進出登記,佩戴臨時證件。

2分

 

在商務合作及涉及商業(yè)秘密的交易、公證、保險等活動時,簽訂保密協(xié)議,或者在協(xié)議條款中規(guī)定保密要求,約定保密內容和范圍、保密責任和義務及違約責任。

2分

涉及商業(yè)秘密的會議或者其他活動,采取保密措施。

2分

接受外部單位開展的檢查、審計等活動前,應與其簽訂保密合同或者保密條款。

2分

商業(yè)秘密檢查改進情況

 

每年開展商業(yè)秘密保護情況內部檢查不少于兩次,檢查內容應包括:商業(yè)秘密保護制度建立情況;涉密人員和涉密區(qū)域管理情況;商業(yè)秘密事項的定密、隱密、解密、銷毀情況;涉密載體、物品的管理情況等。

5分

 

對通過檢查等途徑發(fā)現(xiàn)的漏洞、隱患制定改進方案并執(zhí)行落地。

5分

加分項

 

建立商業(yè)秘密保護與政府部門聯(lián)系機制。

5分

 

設立專項獎勵經(jīng)費。

5分

單位員工受訓全覆蓋。

5分

成功協(xié)助立案、查辦和調解商業(yè)秘密案件。

5分

與高校建立包括商業(yè)秘密在內的知識產權人才培養(yǎng)交流機制。

5分

定期組織開展網(wǎng)絡攻防演練。

5分

開展具有一定創(chuàng)新性的工作。

5分

??注:根據(jù)商業(yè)秘密保護工作內容,評價指標可適當調整。

分享: