研究院動(dòng)態(tài)
隨著我國(guó)經(jīng)濟(jì)快速發(fā)展，企業(yè)搭上了國(guó)家高速發(fā)展的快車，個(gè)別企業(yè)發(fā)展速度更是遠(yuǎn)超國(guó)家平均發(fā)展速度。在企業(yè)快速發(fā)展過程中，與之匹配的公司管理制度的需求也越來越大，如果管理制度跟不上，企業(yè)在快速發(fā)展過程中就極易摔跤，而且，發(fā)展越快，摔得越重。
在企業(yè)管理制度中，很重要的組成部分之一就是企業(yè)商業(yè)秘密的管理制度。同時(shí)，由于商業(yè)秘密通常是一個(gè)企業(yè)的核心的內(nèi)容，企業(yè)商業(yè)秘密保護(hù)制度在公司管理制度中更是重中之重。下面，我們就針對(duì)企業(yè)商業(yè)秘密管理制度展開論述：
在原告北京某公司起訴被告李某、張某、劉某離職侵犯公司商業(yè)秘密案中，李某、張某、劉某在離職前分別任職公司的生產(chǎn)經(jīng)理、銷售經(jīng)理、財(cái)務(wù)部經(jīng)理，三人離職后成立另一家新公司，利用在職期間掌握的產(chǎn)品價(jià)格、客戶信息等原單位信息，搶奪客戶資源。北京某公司根據(jù)勞動(dòng)合同約定的負(fù)有競(jìng)業(yè)限制和保守商業(yè)秘密義務(wù)，起訴三人侵犯商業(yè)秘密，索賠317萬余元。
此案爭(zhēng)議焦點(diǎn)為涉案經(jīng)營(yíng)信息是否為公眾所知悉，權(quán)利人是否采取了商業(yè)秘密保護(hù)措施。法院認(rèn)定，雖然公司在《勞動(dòng)合同》中規(guī)定到“雇員必須遵守公司有關(guān)商業(yè)秘密資料的規(guī)定”等內(nèi)容，但是由于公司并未制定和簽訂有關(guān)商業(yè)秘密事宜的合同，也沒有證據(jù)證明公司制定了有關(guān)商業(yè)秘密管理制度的規(guī)定，故該《勞動(dòng)合同》并不涉及公司涉案經(jīng)營(yíng)信息，公司對(duì)涉案經(jīng)營(yíng)信息并未采取不為外界所知的實(shí)際措施，法院最終判決該公司所主張的涉案經(jīng)營(yíng)信息并不構(gòu)成商業(yè)秘密，駁回了原告的訴訟請(qǐng)求。
在本案中，雖然北京某公司受到了極大損失，但是，因?yàn)闆]有建立完善的商業(yè)秘密管理制度，從而導(dǎo)致了啞巴吃黃連，有理說不出的窘迫局面。這就體現(xiàn)出公司商業(yè)秘密管理制度的重要性。
為了做好商業(yè)秘密管理制度的制定、實(shí)施、考核工作，首先需要明確幾個(gè)核心的重要法律問題。
一、商業(yè)秘密的核心保護(hù)對(duì)象
根據(jù)《反不正當(dāng)競(jìng)爭(zhēng)法》第九條之規(guī)定，商業(yè)秘密，是指不為公眾所知悉、具有商業(yè)價(jià)值并經(jīng)權(quán)利人采取相應(yīng)保密措施的技術(shù)信息和經(jīng)營(yíng)信息。
技術(shù)信息和經(jīng)營(yíng)信息作為公司價(jià)值財(cái)富的源泉，甚至是某些高科技公司賴以生存發(fā)展的資本，主要有：
技術(shù)信息，也稱技術(shù)秘密，包括：技術(shù)方案、工程設(shè)計(jì)、電路設(shè)計(jì)、制造方法、配方、工藝流程、技術(shù)指標(biāo)、計(jì)算機(jī)軟件、數(shù)據(jù)庫(kù)、研究開發(fā)記錄、技術(shù)報(bào)告、檢測(cè)報(bào)告、實(shí)驗(yàn)數(shù)據(jù)、實(shí)驗(yàn)結(jié)果、圖紙、樣品、樣機(jī)、模型、模具、操作手冊(cè)、技術(shù)文檔、相關(guān)的函電等等。
經(jīng)營(yíng)信息，稱經(jīng)營(yíng)秘密，包括客戶名單、行銷計(jì)劃、采購(gòu)資料、定價(jià)政策、財(cái)務(wù)資料、進(jìn)貨渠道等等。
二、商業(yè)秘密的核心特征
商業(yè)秘密具有三個(gè)特征：非公知性、實(shí)用性、管理性。缺少任何一個(gè)特征，都不能作為商業(yè)秘密獲得法律保護(hù)。
（一）非公知性：是指該信息不能從公開渠道直接為公眾所知悉。要求商業(yè)秘密必須具有實(shí)質(zhì)上的秘密性或者秘密因素。
（二）實(shí)用性：是指該信息具有確定的可用性，能為權(quán)利人帶來現(xiàn)實(shí)的或潛在的經(jīng)濟(jì)利益或競(jìng)爭(zhēng)優(yōu)勢(shì)。即能夠應(yīng)用于經(jīng)營(yíng)、生產(chǎn)、研發(fā)等各項(xiàng)實(shí)踐活動(dòng)，給權(quán)利人帶來經(jīng)濟(jì)利益競(jìng)爭(zhēng)優(yōu)勢(shì)。
（三）管理性：是指權(quán)利人采取了相對(duì)合理的保密措施，并足以使其職工或者其他商業(yè)秘密義務(wù)人知道或應(yīng)當(dāng)知道商業(yè)秘密的存在并應(yīng)該對(duì)商業(yè)秘密負(fù)有保密義務(wù)。該要件往往極易被企業(yè)所忽視，導(dǎo)致企業(yè)重要信息無法被認(rèn)定為商業(yè)秘密。在現(xiàn)實(shí)中，很多企業(yè)的商業(yè)秘密因?yàn)闆]有得到很好的管理，所以在法院訴訟時(shí)常常由于不具備“管理性”而敗訴。
在了解上述核心概念和特征后，我們就可以開始研究商業(yè)秘密管理制度的制定。
三、企業(yè)商業(yè)秘密管理制度的建立
商業(yè)秘密管理制度是商業(yè)秘密管理體系的基礎(chǔ)，企業(yè)制定完善明確的商業(yè)秘密管理制度，使商業(yè)秘密工作有章可循。因此，在商業(yè)秘密管理中，企業(yè)應(yīng)針對(duì)涉密信息、涉密人員、涉密活動(dòng)等制定商業(yè)秘密制度，建立檔案管理、崗位商業(yè)秘密協(xié)議、涉密會(huì)議管理、涉密培訓(xùn)管理等制度體系，使商業(yè)秘密保護(hù)制度化。具體介紹如下：
（一）制定商業(yè)秘密制度
企業(yè)商業(yè)秘密制度分為以下幾點(diǎn)：
1、設(shè)立商業(yè)秘密管理委員會(huì)
商業(yè)秘密管理委員會(huì)通常由企業(yè)核心高層如總裁、副總裁、經(jīng)理等成員組成，商業(yè)秘密管理委員會(huì)下設(shè)秘書處，秘書處通常可以由知識(shí)產(chǎn)權(quán)部或者專門的商業(yè)秘密管理部門擔(dān)任，負(fù)責(zé)企業(yè)日常的商業(yè)秘密管理工作，如擬定各種商業(yè)秘密管理制度、制定商業(yè)秘密培訓(xùn)計(jì)劃等。
2、設(shè)立保密部，設(shè)置管理文檔管理員、IT信息員、保密內(nèi)審員，設(shè)置保密文檔存儲(chǔ)處。
保密部對(duì)涉及商業(yè)秘密的文件等要統(tǒng)一收納，統(tǒng)一管理，統(tǒng)一保密。
3、制定認(rèn)定登記制度
商業(yè)秘密的認(rèn)定必須經(jīng)過專門的程序，經(jīng)認(rèn)定為商業(yè)秘密的文件必須加蓋“秘密”印章，管理中一律采取強(qiáng)制登記制，確保任何一個(gè)環(huán)節(jié)均有據(jù)可查。
4、制定按期移交制度
商業(yè)秘密文件的產(chǎn)生、暫時(shí)管理單位必須按照有關(guān)規(guī)定及時(shí)移交秘密文件，對(duì)借閱的商業(yè)秘密文件必須做大“不過夜”，確需過夜的需審批。
5、制定統(tǒng)一歸檔制度
企業(yè)內(nèi)所有的商業(yè)秘密在產(chǎn)生、認(rèn)定后必須及時(shí)移交檔案部門統(tǒng)一管理，任何部門和個(gè)人不得擅自保存。
6、借閱審批制度
任何部門和人員因工作需要借閱統(tǒng)一管理的商業(yè)秘密文件的，必須按照管理權(quán)限履行審批程序，任何秘密文件的接觸必須進(jìn)行登記。
7、制定會(huì)議管理制度
會(huì)議管理分為內(nèi)部會(huì)議管理、外部會(huì)議管理。對(duì)于密級(jí)較高的會(huì)議，應(yīng)采取商業(yè)秘密保護(hù)措施：
（1）控制會(huì)議場(chǎng)所，采取保密措施；
（2）根據(jù)崗位密級(jí)確定參會(huì)人員，并記錄在冊(cè)；
（3）采用特定的會(huì)議設(shè)備；
（4）會(huì)議達(dá)成的最后決議由全體參會(huì)人員簽字確認(rèn)；
（5）將會(huì)議決議送交保密部進(jìn)行保密管理。
8、制定培訓(xùn)管理制度
根據(jù)人員的崗位密級(jí)進(jìn)行培訓(xùn)規(guī)劃，所有的參訓(xùn)人員均應(yīng)簽署保密聲明，培訓(xùn)課件和資料也需采取保密措施。
9、制定訪客管理制度
建立訪客管理制度，規(guī)定訪客的類型，針對(duì)不同類型的訪客采取不同的接待方式和不同的要求，劃定不同的訪區(qū)范圍，訪問權(quán)限。如果是長(zhǎng)期訪客必須進(jìn)行保密培訓(xùn)，臨時(shí)訪客要有受訪部門人員全程陪同，不允許拍照、錄音、錄像等。
10、制定員工管理制度
企業(yè)商業(yè)秘密管理的效果跟企業(yè)內(nèi)部員工管理制度密不可分，企業(yè)內(nèi)部員工既包括在職員工也包括離職員工。對(duì)員工的管理主要有：
（1）在勞動(dòng)合同中簽署保密協(xié)議和競(jìng)業(yè)禁止協(xié)議，約定脫密期，違約責(zé)任等；
（2）與員工簽署技術(shù)研究成果歸屬協(xié)議；
（3）與員工簽署涉密工作保密協(xié)議，明確約定未經(jīng)批準(zhǔn)不得復(fù)制、摘錄、傳播、泄露企業(yè)秘密或采取其他手段擅自公開企業(yè)商業(yè)秘密；
（4）開展有針對(duì)性的員工培訓(xùn)、宣傳、讓員工充分認(rèn)識(shí)商業(yè)秘密保護(hù)的重要性和違反商業(yè)秘密保護(hù)制度的法律后果。
11、制定對(duì)外合作管理制度
對(duì)外合作的類型主要有：委托加工、委托開發(fā)、合作開發(fā)等。在與合作方討論、簽訂、執(zhí)行合議過程中，合作方也會(huì)接觸到公司的商業(yè)秘密。
因此，公司在對(duì)外開展合作前，應(yīng)當(dāng)與合作方簽訂商業(yè)秘密保護(hù)協(xié)議，約定違約責(zé)任和賠償金額，以阻斷其利用商務(wù)之便掌握并利用企業(yè)商業(yè)秘密。簽訂合作保密協(xié)議，公司應(yīng)將專屬于自己且對(duì)方無法自公開渠道獲取的文件及資料（包括商業(yè)秘密、公司計(jì)劃、經(jīng)營(yíng)活動(dòng)、財(cái)務(wù)信息、技術(shù)信息、經(jīng)營(yíng)信息及其他信息）設(shè)定為保密事項(xiàng)，明確約定改文件未經(jīng)提供方同意，另一方不得向任何第三方泄露，不得為合作目的之外使用，并具體約定違約責(zé)任和承擔(dān)方式，以保護(hù)商業(yè)秘密。
（二）企業(yè)商業(yè)秘密點(diǎn)梳理
企業(yè)建立起商業(yè)秘密制度之后，就要將企業(yè)內(nèi)信息進(jìn)行專門評(píng)估，劃定商業(yè)秘密，并確定密級(jí)。企業(yè)商業(yè)秘密點(diǎn)的梳理包括已有商業(yè)秘密點(diǎn)的梳理和未來新商業(yè)秘密點(diǎn)的梳理。將原來保存在個(gè)人電腦里的商業(yè)秘密統(tǒng)計(jì)總結(jié)，建立商業(yè)秘密記錄和管理系統(tǒng)。
通常企業(yè)商業(yè)秘密等級(jí)劃分考慮的主要因素有“實(shí)用性”、“價(jià)值量”、“傳播范圍”、“保密成本”、“泄密損失”，然后根據(jù)商業(yè)秘密等級(jí)劃分，確定出絕密、機(jī)密和秘密等級(jí)，再根據(jù)企業(yè)實(shí)際情況進(jìn)行微調(diào)，從而具體確定企業(yè)商業(yè)秘密的等級(jí)，建立企業(yè)商業(yè)秘密數(shù)據(jù)庫(kù)，進(jìn)行分級(jí)管理。
（三）商業(yè)秘密管理制度的體系、組織架構(gòu)及實(shí)施
商業(yè)秘密管理內(nèi)容涉及范圍廣泛，主要包括會(huì)議管理、培訓(xùn)管理、訪客管理、員工管理、文件管理、對(duì)外合作管理等。
1、商業(yè)秘密管理體系
企業(yè)應(yīng)建立從決策層、執(zhí)行層到操作層建立全面完整的商業(yè)秘密管理體系，建立決策、執(zhí)行、操作三個(gè)層面相互分開、相互合作的管理體系。一個(gè)典型的商業(yè)秘密體系如下圖：
2、商業(yè)秘密管理組織架構(gòu)
企業(yè)應(yīng)該設(shè)置一個(gè)商業(yè)秘密管理委員會(huì)，商業(yè)秘密管理委員會(huì)通常為一個(gè)虛設(shè)機(jī)構(gòu)，通常由總裁、副總裁、經(jīng)理等成員組成。
商業(yè)秘密管理委員會(huì)下設(shè)秘書處，秘書處通?？梢杂芍R(shí)產(chǎn)權(quán)部或者專門的商業(yè)秘密管理部門擔(dān)任，負(fù)責(zé)企業(yè)日常的商業(yè)秘密管理工作，如擬定各種商業(yè)秘密管理制度、制定商業(yè)秘密培訓(xùn)計(jì)劃等。
秘書處后設(shè)首席商業(yè)秘密官，首席商業(yè)秘密官負(fù)責(zé)協(xié)調(diào)跨部門的商業(yè)秘密管理事項(xiàng)，比如協(xié)調(diào)商業(yè)秘密糾紛處理的內(nèi)部連動(dòng)機(jī)制的建立等。
公司設(shè)立保密部，設(shè)置管理文檔管理員、IT信息員、保密內(nèi)審員等。
3、商業(yè)秘密管理制度的實(shí)施
商業(yè)秘密管理制度的實(shí)施是企業(yè)商業(yè)秘密管理制度中難度最大、耗時(shí)最長(zhǎng)、阻力最大的階段，這個(gè)階段沒有捷徑、沒有固定的模板、沒有現(xiàn)成的方法，只能在企業(yè)高層領(lǐng)導(dǎo)下一點(diǎn)一點(diǎn)推進(jìn)實(shí)施。其實(shí)施包括：
（1）管理制度的建立及導(dǎo)入
建立起管理制度只是基礎(chǔ)，要結(jié)合企業(yè)實(shí)際情況將商業(yè)秘密管理制度導(dǎo)入到公司管理制度之中，使商業(yè)秘密管理制度在公司管理制度的保駕護(hù)航之下穩(wěn)步向前推進(jìn)。
（2）信息安全軟件的導(dǎo)入
企業(yè)商業(yè)秘密通常有數(shù)量非常多，范圍非常廣，所涉及細(xì)節(jié)特別細(xì)、本身無形等特點(diǎn)，通常企業(yè)會(huì)利用安全軟件進(jìn)行統(tǒng)一管理，將商業(yè)秘密置于安全軟件的監(jiān)控之下，對(duì)商業(yè)秘密做到實(shí)時(shí)監(jiān)控、全程留痕，提高商業(yè)秘密管理效率。
（3）獎(jiǎng)懲、培訓(xùn)和考核
商業(yè)秘密管理制度推進(jìn)最大的難度在與員工的抵觸，因?yàn)?，第一，為保護(hù)商業(yè)秘密而與員工簽署的保密協(xié)議、就業(yè)限制條款和科研成果歸屬協(xié)議會(huì)對(duì)員工產(chǎn)生較大的限制， 第二，老員工長(zhǎng)期總結(jié)產(chǎn)生的本以為屬于自己的技術(shù)成果要明文的交給單位而產(chǎn)生抵觸，第三，長(zhǎng)期形成習(xí)慣。因此，在商業(yè)秘密制度推進(jìn)中，要建立期獎(jiǎng)懲制度，對(duì)有功勞，積極保護(hù)企業(yè)商業(yè)秘密的員工進(jìn)行獎(jiǎng)勵(lì)，對(duì)泄露企業(yè)商業(yè)秘密的行為進(jìn)行懲罰。
同時(shí)，要加強(qiáng)對(duì)員工的培訓(xùn)，提高員工的商業(yè)秘密保護(hù)意識(shí)，了解違反企業(yè)商業(yè)秘密制度的處罰措施，改變員工商業(yè)秘密觀念，并對(duì)員工是否遵守企業(yè)商業(yè)秘密制度進(jìn)行考核。
（四）建立防范措施
1、對(duì)外防范
（1）完善企業(yè)信息防火墻：利用加密軟件對(duì)商業(yè)秘密信息進(jìn)行保護(hù)，防止黑客攻擊，防止后門軟件自動(dòng)上傳等。
（2）防范商業(yè)間諜：公司電腦維修、更換要徹底清理；紙質(zhì)文件用碎紙機(jī)及時(shí)粉碎后再倒掉，防范內(nèi)部人員被間諜組織利用等。
（3）參觀訪問人員管理：對(duì)參訪者制定參訪路線，不得進(jìn)入車間、檢測(cè)間，未經(jīng)批準(zhǔn)不準(zhǔn)進(jìn)入吸煙室等。
（4）對(duì)外通信管理郵箱、企業(yè)網(wǎng)盤等管理做到實(shí)時(shí)監(jiān)控、全程留痕。
2、對(duì)內(nèi)防范
（1）人員全流程管理：從招聘到離職。
（2）研發(fā)全流程管理：從立項(xiàng)到結(jié)題。
（3）生產(chǎn)全流程管理：從原材料采購(gòu)到成品銷售。
（4）信息安全管理：訪問、存儲(chǔ)和傳遞、監(jiān)控系統(tǒng)。
（5）空間安全管理：人員活動(dòng)范圍及行為規(guī)范管理。
（五）商業(yè)秘密保護(hù)預(yù)警機(jī)制
泄密管理包括泄密責(zé)任處理和泄密應(yīng)急預(yù)案。
泄密責(zé)任處理明確了泄密人員的責(zé)任，使企業(yè)員工嚴(yán)肅保密制度，增強(qiáng)員工的保密意識(shí)，促進(jìn)保密工作的開展和預(yù)防泄密事件的生。
泄密應(yīng)急預(yù)案是在泄密事件發(fā)生前所做出的預(yù)警行為。建立應(yīng)急預(yù)案，可以在泄密事件發(fā)生時(shí)是企業(yè)迅速做出決策，減少泄密事件對(duì)企業(yè)的損害，實(shí)現(xiàn)減少損失的目的。
因此，企業(yè)建立完善的商業(yè)秘密保護(hù)預(yù)警機(jī)制，定期開展漏洞掃描、風(fēng)險(xiǎn)評(píng)估、實(shí)現(xiàn)主動(dòng)預(yù)警和主動(dòng)防護(hù)，分區(qū)域、分層次、分范圍、分部門給與企業(yè)全方位的保護(hù)。
總之，企業(yè)只有在建立完善的商業(yè)秘密制度的基礎(chǔ)上，其商業(yè)秘密才能得到法律的保護(hù)，并通過制定有效的商業(yè)秘密保護(hù)措施，對(duì)公司關(guān)鍵信息做到實(shí)時(shí)監(jiān)控，全程留痕，才能使企業(yè)保持企業(yè)競(jìng)爭(zhēng)力，健康穩(wěn)定發(fā)展。
最后，企業(yè)商業(yè)秘密對(duì)企業(yè)當(dāng)前和未來的發(fā)展極其重要，建立并實(shí)施完整的商業(yè)秘密保護(hù)制度，有助于提升企業(yè)的競(jìng)爭(zhēng)力，直接帶來經(jīng)濟(jì)利益，穩(wěn)定隊(duì)伍、充分調(diào)動(dòng)人才研發(fā)積極性，提升企業(yè)形象，提升客戶信任度，挺高工作效率與商業(yè)秘密利用率，提高員工的忠誠(chéng)度。
因此，企業(yè)應(yīng)當(dāng)將眼光放長(zhǎng)遠(yuǎn)，提高意識(shí)，轉(zhuǎn)變觀念，及時(shí)建立商業(yè)秘密管理制度，而且越早建立難度越小。
研究院動(dòng)態(tài)
