您当前的位置: 首页 >政府信息公开目录 >反垄断和反不正当竞争

商业秘密保护等级划分和界定(商业秘密保护能力提升月第二弹)

日期:2024-06-18


一、如何划分商业秘密等级

对商业秘密进行分级管理是提高保护效果,控制保护成本的有效方法。一个企业往往具有众多不同类型的商业秘密,有的非常重要,有的重要度一般,还有一些介乎两者之间,如果不建立分级制度,而统一按一个模式进行保护,就会出现保护过度或保护不足的情况。保护过度会导致保护成本超出被保护商业秘密的价值,造成浪费。保护不足将使商业秘密处于被窃取或泄露的风险之中,一日发生泄密事件,企业将遭受严重的损失。实施分级管理,就可以将不同重要度的商业秘密按照不同的保护模式进行保护,使保护成本与被保护的商业秘密重要程度相适应。

密级的划分原则是:

保护充分,易于实施,降低成本。

密级划分少,容易划分,但如果商业秘密数量多、种类繁杂,容易对不太重要的商业秘密保护过度,导致保护成本高。

密级划分多,不容易划分,需要确定详细的等级标准,但可以对应密级采取适当的保密措施,保护效率高。但如果划分的密级太多,会导致对应的保护状态也很多,反而会增大保护的实施成本。

在适用的前提下,划分的密级越少越好。

简单的划分方法是一级,将企业中符合商业秘密定义的资产划分为一类,名称自己规定,例如:内部商密、企业商密等。

也可以分为二级,例如:《中央企业商业秘密保护暂行规定》中就将中央企业的商业秘密划分为二级,分别是“核心商密”和“普通商密”。

还可以分为三级,例如:一级商密、二级商密、三级商密。甚至有的大型企业划分的更细,到五级。

对一个具体的企业而言,应该根据商业秘密的数量、重要度、保护要求、管理水平等实际状况划分商业秘密的密级。

二、企业如何界定自己的商业秘密范围

界定商业秘密范围,就是确定商业秘密保护对象,是商业秘密保护的基础工作。其目的是把存在于企业每个部门、各个业务流程和环节,符合商业秘密法定构成要件的信息及信息载体识别出来,形成“商业秘密清单”或“商业秘密事项目录”,为接下来的商业秘密保护工作奠定基础。

我国法律对商业秘密有一个宽泛的定义,但在实践中,商业秘密的表现形式要复杂得多,确认难度也很大。因为每个具体的商业秘密信息所对应的资产形式可能有多种,如一份新产品营销规划,既有纸质形式,也有电子媒介形式,还有根据图纸制造的样品等。另外,每项商业秘密信息还会随业务流程、岗位职能划分等活动产生大量的衍生信息,如:一项产品设计,除了技术图纸,还有许多相关的工艺设计信息、采购信息、生产信息、质量控制和检验信息等,这些信息同样会以多种不同的资产方式存在。如何划分商业秘密的范围,是长期困扰企业的“老大难”问题。商业秘密保护的基础工作是确定保护对象,只有知道了“保什么”,才有可能采取有效的保护手段和措施。

商业秘密范围划分方法尚无统一标准,而且由于各企业的商业秘密信息不同、环境不同、保护要求不同,也无法建立统一的识别方法和标准。一般来说,企业可采用列举式、概括式和强制式三种方法,划分出本单位的商业秘密范围。

列举式方法

所谓列举式,就是将企业内符合商业秘密构成要件的信息全部列举出来。实践中,一般由企业内负责商业秘密保护的部门会同各业务部门,对企业的业务流程、岗位职责划分进行深入调查研究,对各类信息产生的形态及其价值和保密要求进行细致分析,形成本企业的商业秘密信息范围清单或商业秘密事项目录。

采取列举式方法,企业各业务部门只需按照目录或清单,对号入座即可完成商业秘密事项的确定和定级工作,适用于组织机构复杂、业务流程相对稳定的大型企业。但是,由于列举式方法需要提前统一编制商业秘密事项清单,前期工作量大、涉及部门多,需要企业最高管理层统筹协调安排,从各部门抽调专人或委托商业秘密保护专业咨询服务机构才能完成。

概括式方法

所谓概括式,就是将企业的商业秘密信息概括性地划分为几个大类,然后规定一个相对科学的商业秘密信息识别和确定标准,企业各个部门依照统一的标准,界定具体的商业秘密事项。

概括式方法不需要编制繁杂的商业秘密清单,各部门只需按照标准自行判定是否属于商业秘密。这种确定商业秘密的方法简便快捷,但由于各部门对标准理解和把握的差异,可能会出现对商业秘密确认不完整、不统一等种种问题。因此,这种确认方法仅适用于规模小、商业秘密资产变化较快的企业。

强制式方法

所谓强制式方法,就是强制性地把某些信息规定为商业秘密,并统一规定其密级。强制方法仅限于在一定时间内对特殊项目的管理,如项目研发、样品制造、招投标活动、市场推广、商务谈判等。强制式方法把特定范围内的信息规定为商业秘密,甚至把一些不属于商业秘密的信息也提升到最高保护等级,企业在条件具备时应及时解除强制状态,防止保护过度导致的成本浪费。

对于大型企业或研发类企业,可综合运用上述三种方法来保证保护成本的最优化。如:在运行稳定的企业集团总部、管理层和职能部门,可采取列举法;对于商业秘密资产变化快、数量多的研发部门采用概括法更为有效;对特殊的研发项目则可以采取强制式方法。


扫一扫在手机打开当前页