上海市商业秘密保护示范区、示范站（点）申报表.docx

上海市市场监督管理局文件沪市监竞争（2023）156号上海市市场监督管理局关于进一步优化本市商业秘密保护示范区、示范站（点）创建工作的意见各区市场监管局，临港新片区市场监管局：为优化营商环境，发展壮大市场主体，根据市场监管总局关于加强商业秘密保护工作的要求，结合本市实际，现就进一步优化本市商业秘密保护示范区、示范站（点）的创建工作提出如下意见：一、明确工作目标根据市局提出的“双十一百”（全市年度创建市、区两级商业秘密保护示范区不少于10个，商业秘密保护示范站不少于10个，商业秘密保护示范点不少于100个）年度创建目标，严格按照“做优创建标准、做细创建流程、做严达标验收、做实服务指导”的创建要求，充分调动和整合各方资源，深入推进市、区两级商业秘密保护示范区、示范站（点）建设，助力本市企业不断健全完善商业秘密保护机制，逐步形成一套完整的商业秘密保护体系。二、优化创建标准（一）市级商业秘密保护示范区创建标准市级商业秘密保护示范区创建标准由组织机构、制度建设、经费保障、产业定位、园区服务、对外服务、其他创建条件、酌情加分等基本项组成。（具体标准和分值详见附件2市级商业秘密保护示范区验收表）（二）市级商业秘密保护示范站创建标准市级商业秘密保护示范站创建标准由组织机构、制度建设、人员管理、涉密信息保护、涉密区域管理、对外服务、酌情加分等基本项组成。（具体标准和分值详见附件3市级商业秘密保护示范站验收表）（三）市级商业秘密保护示范点创建标准市级商业秘密保护示范点创建标准由组织机构、定密分级、人员管理、涉密信息保护、涉密区域和商务活动管理、商业秘密检查改进情况、酌情加分等基本项组成。（具体标准和分值详见附件4市级商业秘密保护示范点验收表）（四）区级商业秘密保护示范区、示范站（点）创建标准各区市场监管局、临港新片区市场监管局可依据本辖区实际情况，参照上述市级商业秘密保护示范区、示范站（点）的创建标准，相应制定或者修改完善区级商业秘密保护示范区、示范站（点）的创建标准。三、优化创建流程（一）一般要求市局每年开展一次市级商业秘密保护示范区、示范站（点）创建工作验收。评审设置市级商业秘密保护示范区原则上不多于5个，市级商业秘密保护示范站原则上不多于10个，市级商业秘密保护示范点原则上不多于30个。区级商业秘密保护示范区、示范站（点）创建工作验收由各区市场监管局、临港新片区市场监管局依据本辖区实际情况有序开展。（二）组织申报各区市场监管局、临港新片区市场监管局对有意愿申报市级商业秘密保护示范区、示范站（点）的单位进行初步筛选，推荐优秀单位参加年度市级商业秘密保护示范区、示范站（点）创建工作验收。各区市场监管局、临港新片区市场监管局原则上推荐市级商业秘密保护示范区1个、市级商业秘密保护示范站1个、市级商业秘密保护示范点2个，国家商业秘密保护创新试点地区市场监管局推荐名额可适当增加。申报单位应根据要求填写申报表（见附件1）,提供必要的证明材料（敏感信息作脱敏处理），将纸质版（须加盖推荐单位盖章）和电子版（Word版申报表、PDF版证明材料）一并报送市局反不正当竞争处。（三）评审确定市局对报送材料进行初步审查，组织专家对申报单位进行综合评定，并确定最终名单。（四）发文公布市局发文公布通过年度市级商业秘密保护示范区、示范站（点）创建工作验收的单位名单。四、完善保障措施（一）加强组织领导，坚持服务先行各区市场监管局、临港新片区市场监管局要充分发挥组织协调作用，进一步加强与商业秘密保护相关职能部门的沟通联系，共同为已完成商业秘密保护示范区、示范站（点）创建的单位提供合规指导等服务，同时继续发掘辖区内优质培育对象，保质保量地完成年度目标任务，营造良好的商业秘密保护氛围。（二）注重宣传引导，鼓励社会参与各区市场监管局、临港新片区市场监管局要多角度、广覆盖开展宣传引导，适时向社会公开相关负责科（处）和市场所商业秘密保护联系人和联系电话，让更多企业、单位、专业人士有序参与商业秘密保护示范区、示范站（点）创建工作，积极构建商业秘密保护社会共治格局。（三）强化问题导向，深入调查研究各区市场监管局、临港新片区市场监管局要深入辖区企业开展走访调研，注重总结创建过程中好的工作做法和实践模式，形成可复制、可推广的制度成果，推动商业秘密保护工作提质增效。同时，要善于发现在创建过程中存在的问题，充分发挥专业人士、专业机构的作用，积极开展商业秘密保护前沿课题的研究，形成保护商业秘密的良好竞争生态。附件：L上海市商业秘密保护示范区、示范站（点）申报表2 .市级商业秘密保护示范区验收表3 .市级商业秘密保护示范站验收表4 .市级商业秘密保护示范点验收表上海市市场监督管理局2023年4月7日（此件公开发布）上海市商业秘密保护示范区申报表园区名称负责人联系地址邮政编码园区类型入园企业数量园区产值联系人职务/职称联系电话商业秘密保护工作开展情况（可附件）区局推荐意见负责人（单位公章）年月日市局验收意见负责人（单位公章）年月日上海市商业秘密保护示范站（点）申报表单位名称负责人联系地址邮政编码单位类型联系人职务/职称联系电话商业秘密保护工作开展情况（可附件）区局推荐意见负责人（单位公章）年月日市局验收意见负责人（单位公章）年月日市级商业秘密保护示范区验收表园区名称：总得分：评价指标评价内容评价标准分值得分组织机构成立由本单位负责人牵头的商业秘密保护工作领导机构，设立具体的办事机构并规定工作职责。5分办事机构中配有从事商业秘密保护工作的专（兼）职人员，专职人员要求大专以上学历，具备一定的商业秘密保护知识，能独立开展商业秘密保护工作业务。5分办事机构有固定的办公场所，并配备必要的办公设施。5分制度建设园区建立有专门或涉及商业秘密保护规定的管理制度，园区企业知晓率高。5分经费保障编列有用于商秘保护工作使用的专门经费。5分产业定位聚焦本市”+3+6+4+5”产业体系，在本区域内经营规模或技术实力具有领先地位。5分园区服务公共服务积极搭建商业秘密公共服务平台或者窗口，能对园区内单位涉及商密的投诉举报作初步受理和研判。5分与商业秘密保护职责部门建立联系沟通机制。5分定期组织面向园区企业的涉及商密保护的培训活动。5分商密服务机构的培育注重对法律、信息、鉴定、咨询、培训等商密服务机构的培育和引进（服务机构要在园区内设有办公场所或分支机构）。10分上述商密服务机构为园区内企业提供专业、有效的服务，帮助企业开展商业秘密保护风险及漏洞排查，分析评估。10分评价指标评价内容评价标准分值得分对外服务开展涉及商密内容的年度宣传活动，累计受众每年不少于IOOO人次。5分与其他创建园区或单位分享涉及商业秘密保护的管理经验与管理技术。10分积极协助市监部门培育市（区）级商密保护示范站、示范点的创建。5分其他创建条件园区内已创建完成不少于3家市（区）级商业秘密保护示范站（点）。10分园区内未发生群体性、反复、恶意侵犯商业秘密事件。5分加分项园区内提供商密服务的机构类型丰富（每多一类型加3分，累计不超过9分），数量多（每多一单位加2分，累计不超过6分）。15分园区经营规模或技术实力在全国（全国前10名，加10分）或者全市（全市前15名，加5分）具有领先地位。10分与高校建立包括商业秘密在内的知识产权人才培养交流机制。5分成功协助园区内企业立案、查办和调解商业秘密案件，每一起加5分（累计不超过15分）。15分积极协助园区内企业维护涉及商业秘密的海外权益。10分开展具有一定创新性的特色工作。10分市级商业秘密保护示范站验收表单位名称：总得分：评价指标评价内容评价标准分值得分组织机构成立由本单位负责人牵头的商业秘密保护工作领导机构，设立具体的办事机构并规定工作职责。3分办事机构中配有从事商业秘密保护工作的专（兼）职人员，专职人员要求大专以上学历，具备一定的商业秘密保护知识，能独立开展商业秘密保护工作业务。3分办事机构有固定的办公场所，并配备必要的办公设施和相应的工作经费。3分制度建设建立有专门或涉及商业秘密保护规定的管理制度，并让所有单位人员知晓。3分人员管理入职管理与新入职、转岗到涉密岗位的员工签订与岗位工作内容相适应的人员保密合同/协议。2分在职管理采取发放资料、集中培训、网络培训或相结合的方式开展培训，保存培训记录。3分督促本单位人员遵守本单位商业秘密保护制度，做好本岗位商业秘密保护工作。2分对接触、使用涉密信息行为予以监督，及时留存相关痕迹。5分离职管理涉密岗位人员离职前，单位应主动告知保密义务，以及若违反规定应承担的相应法律责任。2分提醒离职人员主动移交一切涉密载体和物品，如涉密文件资料数据及其载体物品、账号密码等账户信息。2分开展离职检查，检查内容包括检查工作电脑数据是否完整、检查工作账户等。2分评价指标评价内容评价标准分值得分涉密信息保护文件资料管理有密级、保护期限等标识，实行登记管理、归档存放，宜以发文形式公布。2分由部门保密员登记造册，按权限使用，查阅、借阅、续借应履行登记手续。2分账户、电子信息管理充分考虑设备、系统的安全性，做好账户密码的收集、存放和传输的安全工作。做好病毒防范和病毒库的升级、查杀病毒等工作。定期进行安全检查，发现系统漏洞及时修补。用户的操作行为有日志记录，可实时报告登陆、获取信息和异常入侵等行为。2分对设备、数据库和各类应用系统及其账户实行权限管理。2分涉密数据存储于企业授权的存储设备和应用系统，核心秘密、重要秘密等级的数据应采用加密方式存储。指定专人进行解密操作，员工按照权限使用加密数据。定期对涉密数据进行备份并妥善保存。2分收发涉密数据应使用唯一出入口，对涉密数据流入流出进行审批。内部局域网应与互联网隔离。2分其他涉密载体管理涉密信息存放的硬盘、光盘、磁性介质、U盘等各类存储设备，应妥善保存、归档登记。2分涉密载体、物品的存放地点宜设为涉密重点区域，宜采取物理隔离的方式进行保护。2分涉密区域管理识别涉密区域，区域入口处张贴涉密区域标志和警示语。2分涉密区域采取物理隔离保护措施。2分来访人员访问涉密区域应审批，履行进出登记，佩戴临时证件。2分评价指标评价内容评价标准分值得分对外服务积极协助培育本市商密保护示范区、示范站、示范点的创建工作。8分行业协学会等组织培训成员单位数超总数的30%以上,成员单位开展商业秘密保护工作的比例超总数的30%以上。律师事务所等组织，服务对象不少于5家。8分开展涉及商密内容的年度宣传活动，累计受众每年不少于1000人次。8分积极协助成员单位或服务对象开展维权活动。8分提供涉及商密内容的咨询、技术论证、技术解决方案等公益性服务次数每年不少于4次。8分在提供服务过程中，与合作单位签订保密协议，或者在协议条款中规定保密要求，约定保密内容和范围、保密责任和义务及违约责任。未发生侵犯成员单位或者服务对象商业秘密的行为。8分加分项建立商业秘密保护与政府部门联系机制。5分设立专项奖励经费。5分单位员工受训全覆盖。5分成功协助立案、查办和调解商业秘密案件，每一起加5分（累计不超过20分）。20分与高校建立包括商业秘密在内的知识产权人才培养交流机制。5分开展具有一定创新性的工作。5分注：根据商业秘密保护工作内容，评价指标可适当调整。市级商业秘密保护示范点验收表企业名称：总得分：评价指标评价内容评价标准分值得分组织机构成立由本单位负责人牵头的商业秘密保护工作领导机构，设立具体的办事机构并规定工作职责。3分办事机构中配有从事商业秘密保护工作的专（兼）职人员，专职人员要求大专以上学历，具备一定的商业秘密保护知识，能独立开展商业秘密保护工作业务。2分办事机构有固定的办公场所，并配备必要的办公设施和相应的工作经费。3分定密分级根据行业特点、管理要求等因素，确定本部门商业秘密信息范围以及相应的定密责任人和知悉部门。2分明确涉密信息的保密等级和保密期限。3分对涉密信息进行定期复评，依规酌情予以动态调整。2分评价指标评价内容评价标准分值得分人员管理入职管理涉密重点岗位员工入职前做背景调查，必要时要求其作出不侵犯他人商业秘密的承诺。2分与新入职、转岗到涉密岗位的员工签订与岗位工作内容相适应的员工保密合同/协议。2分与高级管理人员、高级技术人员及其他负有保密义务的人员签订竞业限制协议。2分在职管理商业秘密保护培训列入企业年度培训计划，使在职员工对商业秘密可能泄露的异常状态及承担法律后果保持足够警觉。2分采取发放资料、集中培训、网络培训或相结合的方式开展培训，保存培训记录。3分督促员工遵守企业商业秘密保护制度，做好本岗位商业秘密保护工作。如涉密信息及载体应及时上报，由保密员归档统一管理；使用涉密信息应履行登记手续；涉密电子文档、数据按规定途径和要求使用、流转；离开工作岗位前及时下线工作账户，或设置电脑锁屏等。2分对接触、使用涉密信息行为予以监督，及时留存相关痕迹，发现有泄密情况及隐患的，应及时采取纠正或预防措施。5分离职管理涉密岗位员工离职前，企业应主动告知保密义务，以及若违反规定应承担的相应法律责任。2分提醒离职员工主动移交一切涉密载体和物品，如涉密文件资料数据及其载体物品、账号密码等账户信息。2分对其采取适当措施进行脱密，及时回收系统权限，并及时通知与离职员工有关的供应商、客户、合作单位等，做好业务交接。3分开展离职检查，检查内容包括检查工作电脑数据是否完整、检查工作账户、离职前一定期限内的涉密文档数据的查阅和使用情况等。2分与离职涉密重点岗位员工签订竞业限制协议等商业秘密保护确认文书，竞业限制协议应根据企业需要进行启动或解除。2分及时掌握离职员工在竞业限制期限内的任职去向。2分评价指标评价内容评价标准分值得分涉密信息保护文件资料管理有密级、保护期限等标识，实行登记管理、归档存放，宜以发文形式公布。2分由部门保密员登记造册，按权限使用，查阅、借阅、续借应履行登记手续。2分复制、跨区域转移、向第三方披露或提供第三人使用前应履行审批和登记手续，复印件或复制件与原件的密级、保密期限相同。2分新闻发布、论文发表、专利申请等信息发布和公开前，由商业秘密保护部门对信息进行审核。2分账户、电子信息管理充分考虑设备、系统的安全性，做好账户密码的收集、存放和传输的安全工作。做好病毒防范和病毒库的升级、查杀病毒等工作。定期进行安全检查，发现系统漏洞及时修补。用户的操作行为有日志记录，可实时报告登陆、获取信息和异常入侵等行为。2分对设备、数据库和各类应用系统及其账户实行权限管理，按岗位职责或者特定工作事项按“最小够用”原则设定权限。2分各类设备、数据库和应用系统应设账户和密码，不应使用默认密码或保存密码自动登陆。对所有涉密账号和密码实行统一登记、备案、发放和变更管理。2分涉密数据存储于企业授权的存储设备和应用系统，核心秘密、重要秘密等级的数据应采用加密方式存储。指定专人进行解密操作，员工按照权限使用加密数据。定期对涉密数据进行备份并妥善保存。2分收发涉密数据应使用唯一出入口，对涉密数据流入流出进行审批。内部局域网应与互联网隔离。2分其他涉密载体管理涉密信息存放的硬盘、光盘、磁性介质、U盘等各类存储设备，应妥善保存、归档登记。2分涉密载体、物品的存放地点宜设为涉密重点区域，宜采取物理隔离的方式进行保护。2分由部门保密员登记造册，按权限使用，领用应履行登记手续。2分跨区域转移应履行审批手续，必要时采取防护措施。2分送外维修前应经商业秘密保护部门审批，并拆卸涉密存储设备。2分评价指标评价内容评价标准分值得分涉密区域和商务活动管理涉密区域管理识别涉密区域，区域入口处张贴涉密区域标志和警示语。2分涉密区域采取物理隔离保护措施。2分涉密重点区域实行进出登记和保密告知。2分涉密区域应限制非相关人员进入，确因工作需要进入的应履行审批手续并全程监督。2分商务活动管理来访人员访问涉密区域应审批，履行进出登记，佩戴临时证件。2分在商务合作及涉及商业秘密的交易、公证、保险等活动时，签订保密协议，或者在协议条款中规定保密要求，约定保密内容和范围、保密责任和义务及违约责任。2分涉及商业秘密的会议或者其他活动，采取保密措施。2分接受外部单位开展的检查、审计等活动前，应与其签订保密合同或者保密条款。2分商业秘密检查改进情况每年开展商业秘密保护情况内部检查不少于两次，检查内容应包括：商业秘密保护制度建立情况；涉密人员和涉密区域管理情况；商业秘密事项的定密、隐密、解密、销毁情况；涉密载体、物品的管理情况等。5分对通过检查等途径发现的漏洞、隐患制定改进方案并执行落地。5分加分项建立商业秘密保护与政府部门联系机制。5分设立专项奖励经费。5分单位员工受训全覆盖。5分成功协助立案、查办和调解商业秘密案件。5分与高校建立包括商业秘密在内的知识产权人才培养交流机制。5分定期组织开展网络攻防演练。5分开展具有一定创新性的工作。5分上海市市场监督管理局办公室2023年4月10日印发