ICS 03.100 CCS A 01 深 DB4403 圳 市 地 方 标 准 DB4403/T 235—2022 企业商业秘密管理规范 Specifications for management of trade secrets of enterprises 2022-04-25 发布 2022-05-01 实施 深圳市市场监督管理局 发 布 DB4403/T 235—2022 目   次 前言..................................................................................................................................................................... II 1 范围................................................................................................................................................................. 1 2 规范性引用文件............................................................................................................................................. 1 3 术语和定义..................................................................................................................................................... 1 4 总体要求......................................................................................................................................................... 1 5 商业秘密管理组织......................................................................................................................................... 2 6 商业秘密管理制度......................................................................................................................................... 3 7 商业秘密信息管理......................................................................................................................................... 3 8 员工管理......................................................................................................................................................... 5 9 外部人员管理................................................................................................................................................. 7 10 物理区域管理............................................................................................................................................... 7 11 物品及载体管理........................................................................................................................................... 8 12 信息系统管理............................................................................................................................................... 9 13 评估与改进................................................................................................................................................. 10 14 泄密事件管理............................................................................................................................................. 11 附录 A（资料性） 商业秘密保密范围..........................................................................................................13 附录 B（资料性） 竞业限制协议（参考文本）......................................................................................... 14 附录 C（资料性） 商业秘密保密协议（参考文本）................................................................................. 18 附录 D（资料性） 不侵犯商业秘密承诺函（参考文本）......................................................................... 24 附录 E（资料性） 商务合作保密协议（参考文本）.................................................................................. 25 参考文献............................................................................................................................................................. 30 I DB4403/T 235—2022 前   言 本文件按照GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件由深圳市市场监督管理局提出并归口。 本文件起草单位：深圳市南山区科技创新局（深圳市南山区创新发展促进中心）、深圳市深标知识 产权促进中心、北京市天元（深圳）律师事务所、深圳市标准技术研究院、华为技术有限公司、深信服 科技股份有限公司、比亚迪股份有限公司、深圳迈瑞生物医疗电子股份有限公司、深圳拓邦股份有限公 司、深圳市韶音科技有限公司、光启技术股份有限公司、深圳市腾讯计算机系统有限公司。 本文件主要起草人：郭世栈、张仲卿、陈桂育、曹环、刘静、郭晏、罗艳波、胡乐夫、庄丽凡、王 磊。 II DB4403/T 235—2022 企业商业秘密管理规范 1 范围 本文件规定了企业商业秘密管理的总体要求，以及组织、制度、信息、人员、区域、物品及载体、信 息系统、评估与改进和泄密事件的管理要求。 本文件适用于企业的商业秘密管理。事业单位、研究机构、协会等组织的商业秘密管理可参照本文件 执行。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 19001—2016 质量管理体系 要求 GB/T 22080—2016 信息技术 安全技术 信息安全管理体系 要求 3 术语和定义 下列术语和定义适用于本文件。 3.1 商业秘密 trade secrets 不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。 注 1： “不为公众所知悉”和“具有商业价值”的具体内容见《中华人民共和国反不正当竞争法》的规定。 注 2： “相应保密措施”的具体内容见《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》 。 3.2 涉密物品 secret-related items 含有商业秘密信息的设备和产品。 注：包括计算机、手机、产品、原材料、半成品和样品等。 3.3 涉密载体 secret-related carriers 以文字、数据、符号、图形、图像、视频和音频等方式记录商业秘密信息的介质。 注：包括磁性介质、光盘、U 盘、硬盘、服务器等电子存储介质（即涉密存储介质）和纸质材料（即涉密纸质文档） 。 3.4 涉密计算机 secret-related computers 处理或存储商业秘密信息的台式机、便携机、一体机、平板等各类计算机。 3.5 涉密区域 secret-related places 含有商