中国建筑工程总公司企业商业秘密保护办法

1作建部作合关于关于关于关于印司《印司《印司《印司《《《《《于国建筑工建程总关司企筑于于国建筑工建程总关司企筑于于国建筑工建程总关司企筑于于国建筑工建程总关司企筑于商于程办密保国护办法企商于程办密保国护办法企商于程办密保国护办法企商于程办密保国护办法企《《《《的通知建的通知建的通知建的通知建合作请印作部部年受印部：行况印部建请合。厅0受印年年法法部建合作：0部建请印合法律印部受请合：0合况行合法律法合建受建合法：0况合合。厅0受建请况：0行年作法律〕作合建作合程作合。厅0请印受印年年部建部法：0行印法合年年：0请作照作0行作合建作合程作合。厅0年照受照于国建筑工建程总于国建筑工建程总于国建筑工建程总于国建筑工建程总关司文企关司文企关司文企关司文企2作合建作合程作合。厅0部合。厅年照受照印法1/5中国建筑工程总公司企业商业秘密保护管理办法1总则1.1目的和依据为进一步加强对中国建筑工程总公司（以下简称“总公司”）企业商业秘密的保护工作，保护企业合法利益不受侵害，依照《中华人民共和国保守国家秘密法》（以下简称《保密法》）、《中华人民共和国反不正当竞争法》（以下简称《反不正当竞争法》）、《中华人民共和国保守国家秘密法实施条例》（以下简称《保密法实施条例》）、《中央企业商业秘密保护暂行规定》等法律法规及《中国建筑保密管理规定》，特制定《中国建筑工程总公司企业商业秘密保护管理办法》（以下简称“《办法》”）。1.2适用范围1.2.1本《办法》适用于总公司全系统。子企业可遵照本《办法》制定、完善具体管理措施。1.2.2已被确定为国家秘密的，不应再被确定为商业秘密。因国家秘密范围调整，企业商业秘密需要变更为国家秘密的，必须依相应程序将其确定为国家秘密并进行管理。1.2.3企业商业秘密中涉及知识产权内容的，按照国家知识产权有关法律法规及公司关于知识产权管理的有关规定执行。1.3术语及定义1.3.1企业商业秘密：指不为公众所知悉、能为企业带来经济利益、具有实用性并经企业采取保密措施的经营信息、技术信息和管理信息等。1.3.2子企业：指中国建筑股份有限公司及由中国建筑股份有限公司直接管理的法人单位。1.3.3各单位：统指总公司系统各实体性子分公司、事业部、区域总部、办事处等。2工作机构和职责2.1中国建筑商业秘密保护工作遵循统一领导、分级管理，信息价值最大化与定密范围最小化的原则。实行企业法人负责制。2/52.2公司保密委员会是商业秘密保护的领导和工作机构，负责贯彻国家有关法律、法规和规章，落实上级工作要求，研究决定企业商业秘密保护工作的相关事项。2.3公司保密办公室作为保密委日常办事机构，负责企业商业秘密管理具体工作开展，包括相关保密制度拟定、组织教育培训、保密检查、技术防护和失泄密事件查处等。2.4全系统设有保密管理机构的单位应至少配备一名以商业秘密保护为重要工作的专兼职干部。2.5各单位按照职责与权限，负责相关商业秘密的识别、保护和管理工作。3商业秘密的定密与解密3.1公司商业秘密主要包括以下内容：3.1.1涉及企业运营的重大信息，包含但不局限于：战略规划、管理方法、商业模式、企业重组、资本运作、财务信息、投融资决策、人事信息、审计监察资料、法律事务等重大管理信息；工程建设计划、重大项目招投标材料、重要客户信息、战略合作协议等重大经营信息；公司核心技术、专有技术、专利技术、公司内部培训资料、调研报告等重大知识技术信息，以及各单位认为其他符合企业商业秘密特征、需要保密的相关事项。3.1.2依据《证券法》、《上市公司信息披露管理办法》等相关规定应当对外披露的信息，在披露前按商业秘密管理。3.2公司商业秘密的密级，根据泄露会使企业的利益遭受损害的程度，分为核心商业秘密、普通商业秘密两级。3.2.1核心商业秘密（简称核心商密）。指一旦泄露，会对公司生存和发展带来危害，对企业品牌和社会形象造成重大影响，使企业经济利益遭受重大损失或造成公司股票在资本市场的巨大波动的事项。3.2.2普通商业秘密（简称普通商密）。指一旦泄露，会对公司品牌和社会形象造成较大影响，使企业经济利益遭受较大损失或造成公司股票在资本市场的较大波动的事项。3.3商业秘密的定密、解密、保密期限和知悉范围，由产生该事项的单位和其授权单位按照“信息价值最大化与定密范围最小化”的原则确定。各单位应建立相应定密、解密工作程序。其中，公司核心商密的定密权由公司保密委统一行使，保密委可视工作需要，授予相关单位核心商密定密权，被授权单位所确定的核心商密清单应报公司保密委备案，3/5保密委对核心商密等级作出不同认定的，应执行该认定。3.4公司商业秘密的期限可采用两种方式确定。对于可明确确定保密期限的涉密信息，应明确确定保密期限，到期后自动解密。对于需要延期解密的，应重新进行定密。对于无法明确确定保密期限的涉密信息，可相对笼统设定为“永久”、“长期”、“短期”、“公布前”，其中设定为“长期”、“短期”的涉密信息原则上应标注具体解密条件。3.5依据《证券法》、《上市公司信息披露管理办法》等相关规定应对外披露的商业秘密，披露后按照规定自动解密。4商业秘密的管理4.1公司保密委视工作需要发布核心商秘清单。清单发送范围根据工作实际另行确定。4.2公司商业秘密文件应统一标识，一般在文件的封面或第一页左上角，标识顺序为“管理单位规范性简称★密级★保密期限”。4.3公司商业秘密应安排专人管理。各单位应指派忠诚可靠的员工负责企业商业秘密的管理。4.4原则上，全系统在商业秘密知悉范围内的单位，如不在商业秘密知悉范围内的员工因工作需要确需知悉商业秘密的，由该单位保密机构登记、批准。不在商业秘密知悉范围内单位的员工因工作需要需知悉商业秘密的，由该单位登记并经商业秘密定密单位批准。4.5普通商密应加强知悉范围的保密管理。4.6建立保密审查程序。公司在涉及境内外发行证券、上市及上市公司信息披露过程中，规定相关部门、机构、人员的保密义务，并认真做好义务履行情况的审查工作。4.7核心商密的管理。4.7.1核心商密的制作、传输、储存应确保安全。如在互联网环境下制作、传输、储存核心商密，应通过技术手段采取必要的安全措施。4.7.2对外发送存储核心商密实体介质的，需经本单位保密机构登记后，使用有保密标志的专用包装并加盖专用印章，通过专门渠道传送，严禁通过普通的方式邮递。4.7.3阅读核心商密须在办公室或安全保密的场所。确因工作需要携带核心商密外出时，应先行在本单位保密机构登记并获得批准。4.7.4各单位或个人不得擅自复印、留存核心商密。如确因工作需要，应先4/5行在本单位保密机构登记并获得批准。复制的核心商密视同原件使用和管理。阅办完复印件后，要及时将其清退或销毁。4.7.5各单位应根据工作需要严格确定核心商秘知悉范围（简称知悉范围）。知悉范围应当限定到具体岗位和人员。4.8制定失泄密处置预案。各单位一旦发生可能涉及核心商密的重大失、泄密事件，应立刻启动相关预案并上报公司保密办。涉密处置的工作方案应报公司保密办审定，处置工作报告应提交保密办留存。4.9强化商密销毁管理。各单位对需销毁的商密应制定专门工作台账。4.10商密文件应在解密后整理归档，移交公司档案室。具体工作要求执行公司档案管理相关规定。5保密责任与教育5.1公司全体员工、因各种原因离岗离职人员等均负有保护、保守公司商业秘密的责任和义务。5.2各单位应开展商业秘密保护工作宣传和教育工作，对重点涉密岗位、涉密工作人员开展保密培训，签订保密承诺书。5.3涉及商业秘密的人员离岗、离职时，应签订离岗、离职后的保密承诺书。保密承诺书应包含但不局限于继续履行商业秘密保护义务的主要措施、脱密期起止时间及在脱密期内的承担脱密责任的具体方式等。5.4公司商业秘密保护工作施行“谁主管、谁负责”和领导人员责任追究制。各单位领导人员对其工作职责及主管业务范围内的商业秘密保护工作承担领导和管理责任。其中，各单位主要负责人对本单位的商业秘密保护工作负主要责任；分管商业秘密保护工作的领导人员对商业秘密保护工作负直接领导责任；其他领导人员对所分管业务范围内的商业秘密保护工作承担领导责任。5.5责任追究的形式包括批评教育、党纪处分、政纪处分；造成严重后果的由司法机关依法追究法律责任，同时，如保密协议中涉及经济责任，应一并追究。上述责任追究形式可单独适用，也可视情况合并适用。5.5.1采用无保密措施的通信设施或普通邮政传递核心秘密，或在网络条件下未采用必要防护措施制作、传递、存储核心商密，但未失、泄密的，在追究直接责任人责任的同时，对主要领导及分管商业秘密保护工作的领导给予批评教育。5.5.2有下列情形之一的，在追究直接责任人责任的同时，对主要领导给予通报批评，对分管商业秘密保护工作和分管业务的领导给予党纪处分、5/5政纪处分。情节特别严重或给公司造成特别恶劣影响的，对有关领导给予适当的党纪处分、政纪处分。5.5.2.1任用商业秘密保护工作人员失误，因商业秘密保护工作人员工作过失造成失、泄密的。无论任何原因，失、泄核心商密的。5.5.2.2本单位发生失、泄核心商业秘密事件隐匿不报，不及时采取补救措施，不积极配合保密工作部门查办的。5.6公司员工发现任何单位、个人有违反本《办法》的，应及时向本单位领导、保密工作机构或直接向公司保密办反映和举报，有关单位和保密办应予以及时查处。6附则6.1本《办法》由公司办公厅制订、解释。6.2本《办法》自2015年5月1日起施行，原《中国建筑企业商业秘密保护暂行规定》（中建办字〔2011〕188号）同时废止。