从故宫失窃案谈商业秘密保护

第一篇：从故宫失窃案谈商业秘密保护

从故宫失窃案谈商业秘密保护

商密卫士

2011年5月23日

内容导读：

2011年5月8日故宫博物院晚发生窃案，香港两依藏博物馆在斋宫临时展出的7件展品失窃。故宫保卫处被称作“京城第一保卫处”，拥有人防、技防、物防和犬防“四道防线”。然而，超过240人的人防队伍，近万台的报警和监控设备，以及100多条训练有素，凶猛无比的狼犬，却没有发现、阻止和抓住一个单枪匹马、赤手空拳、小学都没毕业、盗窃手法简单粗暴的小偷。其原因值得我们深思。利用商业秘密的泄密和保护原理，我们可以清楚的分析出故宫在安防方面存在的问题，提示整改的方向，对企业的商业秘密保护有很好的启迪作用。

据报道，故宫博物院2011年5月8日晚发生窃案，香港两依藏博物馆在斋宫临时展出的7件展品失窃。

京城故宫是国宝重地，故宫保卫处被称作“京城第一保卫处”，自然拥有壁垒森严的防范手段，包括：人防、技防、物防和犬防“四道防线”，遍布全馆的1600个防盗报警器、3700个烟感探测器和400个摄像头不间断运行；珍宝馆内外，更是红外线、微波、声音等多种报警器探头24小时开启，全方位监视；拥有40多台显示器的报警系统可自动录像，并有3种以上的技术手段进行复核，如发生意外，会立即通过专线电话上报。然而，这套苦心经营10年、堪称具有现代意义的安全技术防范系统，却未能阻止盗贼行窃。

由于故宫拥有顶级的安防体系，况且斋宫位于故宫内东六宫之南，与故宫各大门都有很远的距离，可谓是处于深宫大院之内，而窃贼却能突破四道防线，顺利盗窃得手，并携带故宫展品全身而退，所有的监控没有留下窃贼的片刻踪影，不由人浮想联翩，不知哪位国际大盗为之。其情节必定如好莱坞大片《偷天陷阱》般，智囊策划、高手云集、技术先进、手段高超、路线勘察、飞檐走壁，利用高科技的手段，让故宫的近万个报警器和探测器失灵，甚至让故宫内100多条专业警犬变成乖乖狗，而且故宫内部一定有内应配合，否则，不可能在天罗地网的故宫内完成盗窃活动。

随后，事态以一种出乎人们想象的方式演进，让人大跌眼镜的是，警方最后抓获的窃贼不是飞天大盗，没有里应外合，也没有高科技助威，而是一个单枪匹马、赤手空拳、小学都没毕业、身高只有1.60米的山东农民。他跟随旅行团逃票混入故宫，“进去后听导游介绍，也不知道怎么了，脑子一转圈就想起盗窃。”，之后用极其粗暴简单的手法“用脚踹破窗户而入，砸碎展柜玻璃，盗窃展品”，延“斋宫的红色宫墙上，从房顶自西向东跑到头，再向北跑到头跳墙逃跑。”

人们不禁要问，如此严密的安保措施，却被一个自称“临时起意的游客”轻易破解，窃贼为何能突破“四大防线”盗窃得手？报警设施为什么没有自动报警？嫌疑人如何逃出故宫的重重大门的？如何躲过密如蛛网的探头？虽然后来警方介绍，这个窃贼不是“临时起意识是盗窃”，而是提前“踩过点”，但也挡不住人们对故宫安防能力的怀疑。

我们利用商业秘密的泄密和保护原理对故宫失窃案进行分析，可以清楚的发现故宫在文物保护方面存在的问题和应采取的改进措施，其结果对于企业的商业秘密保护工作，也有很好的启迪作用。

一、故宫失窃案的风险要素分析

根据“商业秘密泄密原理”，我们知道商业秘密的泄密风险是由商业秘密的价值、商业秘密存在的薄弱点、对商业秘密的威胁这三个要素构成的。商业秘密具有价值，威胁利用商业秘密存在的薄弱点，对商业秘密造成损害，导致商业秘密失密。泄密风险与三要素存在正相关的函数关系，三要素的作用越大，风险就越大，反之亦然。商业秘密的价值越高，吸引力就越大，就越容易受到各种威胁的攻击。威胁是指能够对商业秘密造成泄密破坏的各种潜在原因。薄弱点是指商业秘密存在的能够被威胁所利用的弱点。

同样，故宫文物的失窃风险，取决于三个要素，即：文物的价值、对文物的威胁、文物存在的保护漏洞。

故宫内藏的文物都是国宝级，价值连城，这些国宝的价值构成了失窃风险的第一要素。由于这些文物都是有形的实物，其价值只能随时间的变迁而不断升值，基本不可能采取任何控制措施降低这些文物的价值，也不可能改变该要素对失窃风险的影响，所以该要素对失窃风险的影响很大，但其影响程度基本是恒定不变的。

再分析一下威胁要素。虽然故宫藏品价值连城，但实际发生过的威胁，无论从数量还是攻击能力，都不具有太大的威力。据报道，建国以来，加上本次5月8日的失窃事件，故宫总共发生过6次盗窃案，其窃贼都是单枪匹马的小偷，没有一起是拥有高科技盗窃手段的江洋大盗，更不是有组织的团伙行为。特别是这次被抓的石柏魁，更是一个小学都没毕业、身高只有1.60米的山东农民，他在实施盗窃时，连自己的手印都不知道隐藏。因此看出，在这次失窃案中，虽然是小偷这一威胁盗走了文物，但由于其能力所限，小偷作为威胁要素对失窃风险的影响实际是不大的，也就是说，小偷威胁这一要素，不对导致较高的文物失窃风险。

影响失窃风险的最后一个要素是故宫文物保护存在的漏洞。由于前两个风险要素的作用是一高一低（价值要素对失窃风险的影响很高，而威胁要素的影响又很小），根据风险模型计算，此时还不会出现很高的失窃风险，其风险值大约是中等偏下，如果漏洞要素的影响不大，最终的失窃风险一定是低。如果漏洞要素的影响很大，最终的失窃风险一定为高。反过来理解，在价值要素和威胁要素一高一低的情况下，如果最终的失窃风险为高，则可以推断，漏洞要素的影响一定为高。因此，故宫的失窃风险的决定因素就是漏洞因素了。漏洞的大小和严重程度直接决定了文物失窃的风险高低。由于故宫在价值因素和威胁因素一高一低的状况下发生了文物盗窃事件，证明故宫被窃的风险非常高，已经变成了现实，由此可以推断出故宫的漏洞要素的影响一定很高，即存在严重的安防漏洞。后来警方披露的作案过程，也验证了故宫存在的一系列严重的安防漏洞。

从上面的风险要素分析还可以看出，故宫是很幸运的，因为这次文物失窃的主因是安防漏洞造成的，威胁这一要素的影响很小，所以导致失窃损失还不是太大。如果威胁的能力很强，例如有组织、内外配合、采用高科技作案手段对故宫实施盗窃，再利用故宫安防存在的巨大漏洞，最后的损失一定是巨大的，而且警方破案也不一定象这次顺利了。

二、故宫看得见的安防漏洞

根据公开报道的作案过程，我们可以清楚的发现故宫在安防方面表现出来的漏洞所在。

1.监控和报警装置形同虚设

据报道，故宫拥有遍布全馆的1600个防盗报警器、3700个烟感探测器和400个摄像头不间断运行；珍宝馆内外，更是红外线、微波、声音等多种报警器探头24小时开启，可全方位监视，没有空白点；拥有40多台显示器的报警系统可自动录像，并有3种以上的技术手段进行复核。

而实际上，小偷石柏魁在故宫的潜伏、实施盗窃、逃脱整个过程当中，包括打碎故宫内诚肃殿的玻璃、小偷砸开装饰墙了、撬展柜，并没有任何监控和报警装置发出警报，也没有记录下他的蛛丝影像。监控和报警装置失效，其原因是多方面的，可能是安防位置设置不合理、也可能是技术故障、也可能是通信故障、也有可能是供电故障，也有可能是监控系统根本就没有通电工作。据媒体报道，故宫内的监控系统也并不是24小时监控，而是间歇监控，故宫所用摄像机是在遇到特殊情况，报警器报警后才会打开。

2.对安防设置自身保护不够

媒体报道称，小偷在行窃前，切断了警报系统、监控系统的电源，所以监控室也没有监控到情况。

监控和警报系统的供电和通信线路，是监控系统重要的组成部分，也应该处于严密的保护之下。小偷石柏魁轻易的发现并切断电源，说明故宫对安防监控设施的自身保护不够，或者根本就没有对供电或通信电缆和设施设置保护。

3.犬防失效

在犬防方面，故宫配备有一百多条狼犬的犬队，担负着闭馆清查、施工工地夜间蹲守和突发事件安防等任务，但是在小偷闭馆潜伏、追讨的过程中，并没有看到这些六亲不认，嗅觉灵敏的大内警犬发挥作用。

其实，警犬的天性和后天的训练，决定了它们工作的可靠性比人高许多，但狗离不开人的指挥，人是警犬的主导，如果人不带警犬闭关清查，发现意外情况后不让警犬追寻，再勇猛和灵敏的警犬也会变得毫无用处。

据报道，虽然规章制度要求必须犬防，但是有名无实，除非接见外宾平时不做任何犬防。故宫回应说现在资金紧张无力做犬防安排。

4.人防和制度失效

故宫有庞大的人防队伍，院内光武警就有200多人，还有大量的巡逻人员，按照故宫的安防规定，故宫开放期间，所有展厅内的文物安全由开放管理处负责。游客走后，每一展厅里的工作人员都要将自己所属区域的文物清点，并且搜查所有可能藏匿人或物的角落，连消防灭火器的把手、枯井深处和高大展柜的顶端都要一一清查。确认没有异常后，每一区域的所有人再次拉网检查一遍。随后，故宫警犬队还要对故宫的各个角落进行搜寻。8日上午10时许，石柏魁未购买门票混入故宫，并进入诚肃殿的香港“两依藏珍选粹展”展厅，趁降雨至天黑。20时许，他关闭西配房内供电系统总闸，破坏展厅玻璃和内部展板后进入展厅盗取展品。得手后，石柏魁从诚肃殿上房，并攀爬上故宫内墙逃跑。

由于小偷石柏魁是装成游客，在闭馆后成功躲在展厅与西配房的夹道中隐藏下来，说明上述清查制度并未有被有效的执行。

经过调查，失窃当日的安保人员在打牌，无人巡查，虽然故宫有规定每30分钟巡查一次，但是这个制度已经废弃十几年。失窃后，安保人员依然打牌。故宫回应当日不是打牌只是在开临时会议，牌只是一个新到的安保人员，在故宫见到其它安保帮助检查时，随手放在桌子上的。

此外，故宫安保人员的能力也不能满足人防的要求。经过调查故宫大部分员工为“关系户”，保安没有经过正式选拔，都是内部招聘。当日发现嫌疑人的保安岁数很大，不仅体力无法追逐嫌疑人，而且没有学过任何擒拿格斗无法制服嫌疑人。故宫回应说安保的老师傅岁数大了一些，但是，嫌疑人身手敏捷未等安保制服就消失在黑影里。

5.对意外事件处置和应急措施不当

石柏魁在行窃过程中，故宫安保人员也发现过意外情况，但没有对这些意外事件采取有效的处置和响应，导致错过了失窃事件的发生。

据警方之前通报，这天晚上故宫保卫处值班室曾经发现“警报”—斋宫所处的东区停电了。但安保人员“以为是雨天线路故障”，如过去雷雨天的雷击事故，没有想到会是盗窃，便没有深入斋宫查看。后来他们推测，电是盗贼切断的，报警系统也就失灵了。

故宫保卫处一巡逻人员曾经发现一名可疑人员。由于该人身上有红色痕迹，疑是故宫红墙剐蹭，巡逻人员命令其原地蹲下后，立即打电话联系、上报，但就在上报的过程中，该可疑人员居然逃脱。后来虽经细致查找，但最终也没有再次发现这个人的下落。随后，故宫动用了在院所有值班和备班人员20多人，并连同故宫驻院派出所的武警一起，在院里搜索了一个晚上，没能发现石柏魁的行踪。

应该说，在这样一个国宝重地和敏感时段，“可疑人员”竟可以侥幸逃脱，可见安保人员的警惕性、控制力、责任心的缺乏。第二天蜂拥而至的游客像往日一样等候在故宫门前，故宫不得不开门迎客，“现场破坏了，布满了游客的脚印”。

而且上述过程中，没有看到故宫有紧急预案发挥作用。像故宫这样的安保重点单位，应该制定有突发事件应急预案，一旦有突发事件应该马上启动预案，而且平时应该经常演练。在相关的报道中我们没有看到故宫方面应急预案启动的任何迹象。

三、故宫看不见的安防漏洞

通过石柏魁的作案过程，可以看出，故宫内所有的防线，包括人防、技防、物防和犬防“四道防线”，均没有起到应有的防护作用，形同虚设，处于失效状态，如同上面的分析所示。但这些仅是看得见的漏洞，其实，还有看不见的漏洞，而这些看不见的漏洞所起的作用更大。

按照商业秘密的保护理论，有效的商业秘密保护一定是形成一个保护体系，这个体系由若干管理性措施和技术性措施共同构成，例如：安防方针和目标、组织架构、安全意识、流程、程序、职责、人员管理、教育培训、物理防护、技术防护、设备安全、网络安全、监控、监督检查、应急响应等等。

保护体系的管理性措施的作用是选择、确定、实施、运作、监控各种技术性防护措施，而技术性防护措施则体现了管理性措施的具体要求和追求的防护目标。

故宫表现出来的漏洞都是技术性的，如：监控和报警装置形同虚设、对安防设置自身保护不够、犬防失效、人防和制度失效、对意外事件处置和应急措施不当等，但技术性漏洞的根源一定是保证这些技术性措施有效运行的安防管理措施方面，即组织架构、安全意识、流程、职责、人员管理、教育培训、监督检查等管理环节。大面积技术性漏洞的存在，说明故宫的安防体系的管理性措施同样存在着巨大的漏洞，或许故宫根本就没有建立有效的防护管理性措施。

四、故宫的整改措施到位吗？

故宫博物院在其官方微博上公布针对展览展品失窃案件的漏洞查找与初步整改措施，其中漏洞查找有七条，包括“闭馆清场有疏漏，对建筑地形复杂的区域清场出现漏人”、“低估了警情”、“搜捕可疑人过程中，以为四门紧闭措施已经到位，未能及时对城墙布置防控和搜索”等。整改措施有八条，包括“把本次失窃事件作为极为沉痛的重大教训，对全体干部员工进行安全教育，增强责任意识”、“加快已有安防系统的升级改造，改善硬件设施，提升防控能力”、“对全院重要展室门窗所用玻璃进行相应改造，以具备防爆功能，对目前的展柜进行针对性改造，提高安全系数”、“修改并完善夜间应急处理预案，增加巡逻力量和班次”等。

我们看到故宫的漏洞查找和整改措施中，基本上还是围绕着技术性保护措施，除了“对全体干部员工进行安全教育，增强责任意识”外，并没有其它管理性保护措施，更没有用系统的方法，全面检讨和改进管理性措施和技术性保证措施。

故宫这样的整改措施到位吗？

五、对商业秘密保护的启迪

企业对商业秘密的保护，如同故宫对文物的保护。而且企业的商业秘密大多数存在形式是无形的（例如数据和文档），这些无形的商业秘密很容易被复制到各种载体上，更能够通过网络实施访问和传播，所以其保护难度更大。

通过故宫的文物失窃案，我们可以清楚的看到，如果企业没有形成一个有效的保护体系，缺少管理性保护措施的支撑，无论多么强大的技术保护手段，其最终的保护能力如同虚设，必将宝贵的“商业秘密资产”置于高泄密风险之下。

很多企业虽然意识到了商业秘密是他们企业的“国宝”，但是在对这些“国宝”的保护上，却追求不现实的简单化，期望用一两招“绝招”搞定。例如：有的企业与员工签订了保密协议，甚至是竞业禁止协议，就认为所有的员工都会忠实的履行对商业秘密的保护义务，而不需要其它的保护手段。还有的企业采用了网络和数据加密手段，就认为自己的商业秘密进了保险箱，不可能被泄露。

故宫文物被盗案，对企业的商业秘密保护工作，有着很好的启迪作用，它再次提醒我们，只有在风险评估的基础上，建立包含管理措施和技术措施的商业秘密保护体系，才能真正有效地降低商业秘密的泄密风险，保证商业秘密的安全。

第二篇：商业秘密保护暂行规定

中央企业商业秘密保护暂行规定

第一章 总则

第一条 为加强中央企业商业秘密保护工作，保障中央企业利益不受侵害，根据《中华人民共和国保守国家秘密法》和《中华人民共和国反不正当竞争法》等法律法规，制定本规定。

第二条 本规定所称的商业秘密，是指不为公众所知悉、能为中央企业带来经济利益、具有实用性并经中央企业采取保密措施的经营信息和技术信息。

第三条 中央企业经营信息和技术信息中属于国家秘密范围的，必须依法按照国家秘密进行保护。

第四条 中央企业商业秘密中涉及知识产权内容的，按国家知识产权有关法律法规进行管理。

第五条 中央企业商业秘密保护工作，实行依法规范、企业负责、预防为主、突出重点、便利工作、保障安全的方针。

第二章 机构与职责

第六条 中央企业商业秘密保护工作按照统一领导、分级管理的原则，实行企业法定代表人负责制。

第七条 各中央企业保密委员会是商业秘密保护工作的工作机构，负责贯彻国家有关法律、法规和规章，落实上级保密机构、部门的工作要求，研究决定企业商业秘密保护工作的相关事项。

各中央企业保密办公室作为本企业保密委员会的日常办事机构，负责依法组织开展商业秘密保护教育培训、保密检查、保密技术防护和泄密事件查处等工作。

第八条 中央企业保密办公室应当配备专职保密工作人员，负责商业秘密保护管理。

第九条 中央企业科技、法律、知识产权等业务部门按照职责分工，负责职责范围内商业秘密的保护和管理工作。

第三章 商业秘密的确定

第十条 中央企业依法确定本企业商业秘密的保护范围，主要包括：战略规划、管理方法、商业模式、改制上市、并购重组、产权交易、财务信息、投融资决策、产购销策略、资源储备、客户信息、招投标事项等经营信息；设计、程序、产品配方、制作工艺、制作方法、技术诀窍等技术信息。

第十一条 因国家秘密范围调整，中央企业商业秘密需要变更为国家秘密的，必须依法定程序将其确定为国家秘密。

第十二条 中央企业商业秘密及其密级、保密期限和知悉范围，由产生该事项的业务部门拟定，主管领导审批，保密办公室备案。

第十三条 中央企业商业秘密的密级，根据泄露会使企业的经济利益遭受损害的程度，确定为核心商业秘密、普通商业秘密两级，密级标注统一为“核心商密”、“普通商密”。

第十四条 中央企业自行设定商业秘密的保密期限。可以预见时限的以年、月、日计，不可以预见时限的应当定为“长期”或者“公布前”。

第十五条 中央企业商业秘密的密级和保密期限一经确定，应当在秘密载体上作出明显标志。标志由权属（单位规范简称或者标识等）、密级、保密期限三部分组成。

第十六条 中央企业根据工作需要严格确定商业秘密知悉范围。知悉范围应当限定到具体岗位和人员，并按照涉密程度实行分类管理。

第十七条 商业秘密需变更密级、保密期限、知悉范围或者在保密期限内解密的，由业务部门拟定，主管领导审批，保密办公室备案。保密期限已满或者已公开的，自行解密。

第十八条 商业秘密的密级、保密期限变更后，应当在原标明位置的附近作出新标志，原标志以明显方式废除。保密期限内解密的，应当以能够明显识别的方式标明“解密”的字样。

第四章 保护措施

第十九条 中央企业与员工签订的劳动合同中应当含有保密条款。

中央企业与涉密人员签订的保密协议中，应当明确保密内容和范围、双方的权利与义务、协议期限、违约责任。

中央企业应当根据涉密程度等与核心涉密人员签订竞业限制协议，协议中应当包含经济补偿条款。

第二十条 中央企业因工作需要向各级国家机关，具有行政管理职能的事业单位、社会团体等提供商业秘密资料，应当以适当方式向其明示保密义务。所提供涉密资料，由业务部门拟定，主管领导审批，保密办公室备案。第二十一条 中央企业涉及商业秘密的咨询、谈判、技术评审、成果鉴定、合作开发、技术转让、合资入股、外部审计、尽职调查、清产核资等活动，应当与相关方签订保密协议。

第二十二条 中央企业在涉及境内外发行证券、上市及上市公司信息披露过程中，要建立和完善商业秘密保

密审查程序，规定相关部门、机构、人员的保密义务。

第二十三条 加强中央企业重点工程、重要谈判、重大项目的商业秘密保护，建立保密工作先期进入机制，关系国家安全和利益的应当向国家有关部门报告。

第二十四条 对涉密岗位较多、涉密等级较高的部门（部位）及区域，应当确定为商业秘密保护要害部门（部位）或者涉密区域，加强防范与管理。

第二十五条 中央企业应当对商业秘密载体的制作、收发、传递、使用、保存、销毁等过程实施控制，确保秘密载体安全。

第二十六条 中央企业应当加强涉及商业秘密的计算机信息系统、通讯及办公自动化等信息设施、设备的保密管理，保障商业秘密信息安全。

第二十七条 中央企业应当将商业秘密保护工作纳入风险管理，制定泄密事件应急处置预案，增强风险防范能力。发现商业秘密载体被盗、遗失、失控等事件，要及时采取补救措施，发生泄密事件要及时查处并报告国务院国资委保密委员会。

第二十八条 中央企业应当对侵犯本单位商业秘密的行为，依法主张权利，要求停止侵权，消除影响，赔偿损失。

第二十九条 中央企业应当保证用于商业秘密保密教育、培训、检查、奖励及保密设施、设备购置等工作的经费。

第五章 奖励与惩处

第三十条 中央企业在商业秘密保护工作中，对成绩显著或作出突出贡献的部门和个人，应当给予表彰和奖励。

第三十一条 中央企业发生商业秘密泄密事件，由本企业保密委员会负责组织有关部门认定责任，相关部门依法依规进行处理。

第三十二条 中央企业员工泄露或者非法使用商业秘密，情节较重或者给企业造成较大损失的，应当依法追究相关法律责任。涉嫌犯罪的，依法移送司法机关处理。

第六章 附则

第三十三条 中央企业应当结合企业实际，依据本规定制定本企业商业秘密保护实施办法或者工作细则。第三十四条 本规定自发布之日起施行。

一、什么是商业秘密？

国家工商行政管理局《关于禁止侵犯商业秘密行为的若干规定（修正）》规定：商业秘密是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。本规定所称不为公众所知悉，是指该信息是不能从公开渠道直接获取的。本规定所称能为权利人带来经济利益、具有实用性，是指该信息具有确定的可应用性，能为权利人带来现实的或者潜在的经济利益或者竞争优势。本规定所称权利人采取保密措施，包括订立保密协议，建立保密制度及采取其他合理的保密措施。

二、商业秘密有哪些种类

根据《反不正当竞争法》规定，商业秘密包括符合特定条件的技术信息和经营信息。

国家工商行政管理局《关于禁止侵犯商业秘密行为的若干规定（修正）》规定，所称技术信息和经营信息，包括设计、程序、产品配方、制作工艺、制作方法、管理诀窍、客户名单、货源情报、产销策略、招投标中的标底及标书内容等信息。

根据北京市高级人民法院《关于审理反不正当竞争案件几个问题的解答（试行）》（京高法发

[1998]73号），商业秘密包括（1）技术信息，包括完整的技术方案、开发过程中的阶段性技术成果以及取得的有价值的技术数据，也包括针对技术问题的技术诀窍。（2）经营信息，指经营策略、管理诀窍、客户名单、货源情报、投标标底等信息。

根据上述规定，商业秘密主要分为技术信息和经营信息：

1、技术信息

包括设计、程序、产品配方、制作工艺、制作方法。包括完整的技术方案、开发过程中的阶段性技术成果以及取得的有价值的技术数据，也包括针对技术问题的技术诀窍。

2、经营信息

经营信息包括经营策略、管理诀窍、客户名单、货源情报、产销策略、招投标中的标底及标书内容等信息。

上述对商业秘密外延的列举，是一个不全面的列举。随着社会经济的进步，商业秘密不断会有新的内容和形式。凡是符合《反不正当竞争法》规定要件的技术信息和经营信息都是商业秘密，都受法律的保护。

并不是所有的“客户名单”都是商业秘密。这里对作为商业秘密的“客户名单”作更具体的介绍。

（1）客户名单必须符合特定要求才被视为商业秘密。最高人民法院《关于审理不正当竞争民事案件应用法律若干问题的解释》（法释〔2007〕2号）规定，商业秘密中的客户名单，一般是指客户的名称、地址、联系方式以及交易的习惯、意向、内容等构成的区别于相关公知信息的特殊客户信息，包括汇集众多客户的客户名册，以及保持长期稳定交易关系的特定客户。

《江苏省高级人民法院关于审理商业秘密案件有关问题的意见》（苏高法审委[2004]第3号）对这个问题也做了类似规定：权利人经过相当的努力，形成了在一定期间内相对固定的且具有独特交易习惯等内容的客户名单，可以获得商业秘密保护。前款所称的努力，通常是指权利人所作的人、财、物和时间等的投入。仅以公开出版物中的单位名录不能对抗客户名单的秘密性。

（2）基于对职员信赖而与离职员工交易的，不是侵犯商业秘密。客户基于对职工个人的信赖而与职工所在单位进行市场交易，该职工离职后，能够证明客户自愿选择与自己或者其新单位进行市场交易的，应当认定没有采用不正当手段，但职工与原单位另有约定的除外。

三、我国关于商业秘密保护的法律规定

（一）商业秘密的反不正当竞争法保护

《反不正当竞争法》第十条规定，经营者不得采用下列手段侵犯商业秘密：

（一）以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密；

（二）披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密；

（三）违反约定或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密。

第三人明知或者应知前款所列违法行为，获取、使用或者披露他人的商业秘密，视为侵犯商业秘密。

本条所称的商业秘密，是指不为公众所知悉、能为权利人带来经济利益、具有实用性并经权利人采取保密措施的技术信息和经营信息。

《最高人民法院关于审理不正当竞争民事案件应用法律若干问题的解释》第九条规定，有关信息不为其所属领域的相关人员普遍知悉和容易获得，应当认定为反不正当竞争法第十条第3款规定的“不为公众所知悉”。

具有下列情形之一的，可以认定有关信息不构成不为公众所知悉：

（一）该信息为其所属技术或者经济领域的人的一般常识或者行业惯例；

（二）该信息仅涉及产品的尺寸、结构、材料、部件的简单组合等内容，进入市场后相关公众通过观察产品即可直接获得；

（三）该信息已经在公开出版物或者其他媒体上公开披露；

（四）该信息已通过公开的报告会、展览等方式公开；

（五）该信息从其他公开渠道可以获得；

（六）该信息无需付出一定的代价而容易获得。

（二）商业秘密的合同法保护

《合同法》第四十三条规定：当事人在订立合同过程中知悉的商业秘密，无论合同是否成立，不得泄露或者不正当地使用。泄露或者不正当地使用该商业秘密给对方造成损失的，应当承担损害赔偿责任。

（三）商业秘密的劳动法保护

《劳动法》第二十二条规定，劳动合同当事人可以在劳动合同中约定保守用人单位商业秘密的有关事项。

《劳动合同法》第十七条规定，“„„劳动合同除前款规定的必备条款外，用人单位与劳动者可以约定试用期、培训、保守秘密、补充保险和福利待遇等其他事项。”

《劳动合同法》第二十三条规定，用人单位与劳动者可以在劳动合同中约定保守用人单位的商

业秘密和与知识产权相关的保密事项。对负有保密义务的劳动者，用人单位可以在劳动合同或者保密协议中与劳动者约定竞业限制条款，并约定在解除或者终止劳动合同后，在竞业限制期限内按月给予劳动者经济补偿。劳动者违反竞业限制约定的，应当按照约定向用人单位支付违约金。《劳动合同法》第二十四条规定，竞业限制的人员限于用人单位的高级管理人员、高级技术人员和其他负有保密义务的人员。竞业限制的范围、地域、期限由用人单位与劳动者约定，竞业限制的约定不得违反法律、法规的规定。在解除或者终止劳动合同后，前款规定的人员到与本单位生产或者经营同类产品、从事同类业务的有竞争关系的其他用人单位，或者自己开业生产或者经营同类产品、从事同类业务的竞业限制期限，不得超过二年。

（四）商业秘密的刑法保护

中华人民共和国《刑法》第二百一十九条规定：“有下列侵犯商业秘密行为之一，给商业秘密的权利人造成重大损失的，处三年以下有期徒刑或者拘役，并处或者单处罚金；造成特别严重后果的，处三年以上七年以下有期徒刑，并处罚金：

（一）以盗窃、利诱、胁迫或者其他不正当手段获取权利人的商业秘密的；

（二）披露、使用或者允许他人使用以前项手段获取的权利人的商业秘密的；

（三）违反约定或者违反权利人有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密的。

明知或者应知前款所列行为，获取、使用或者披露他人的商业秘密的，以侵犯商业秘密论。本条所称商业秘密，是指不为公众所知悉，能为权利人带来经济利益，具有实用性并经权利人采取保密措施的技术信息和经营信息。

本条所称权利人，是指商业秘密的所有人和经商业秘密所有人许可的商业秘密使用人。”

中华人民共和国《刑法》第二百二十条规定，单位犯本节第二百一十三条至第二百一十九条规定之罪的，对单位判处罚金，并对其直接负责的主管人员和其他直接责任人员，依照本节各该条的规定处罚。

《关于办理侵犯知识产权刑事案件具体应用法律若干问题的解释》（法释［２００４］１９号）

第七条规定，实施刑法第二百一十九条规定的行为之一，给商业秘密的权利人造成损失数额在五十万元以上的，属于“给商业秘密的权利人造成重大损失”，应当以侵犯商业秘密罪判处三年以下有期徒刑或者拘役，并处或者单处罚金。给商业秘密的权利人造成损失数额在二百五十万元以上的，属于刑法第二百一十九条规定的“造成特别严重后果”，应当以侵犯商业秘密罪判处三年以上七年以下有期徒刑，并处罚金。

第十五条规定，单位实施刑法第二百一十三条至第二百一十九条规定的行为，按照本解释规定的相应个人犯罪的定罪量刑标准的三倍定罪量刑。

（五）商业秘密的其他法律的保护

《促进科技成果转化法》第二十七条 科技成果完成单位与其他单位合作进行科技成果转化的，合作各方应当就保守技术秘密达成协议；当事人不得违反协议或者违反权利人有关保守技术秘密的要求，披露、允许他人使用该技术。

技术交易场所或者中介机构对其在从事代理或者居间服务中知悉的有关当事人的技术秘密，负有保密义务。

第二十八条 企业、事业单位应当建立健全技术秘密保护制度，保护本单位的技术秘密。职工应当遵守本单位的技术秘密保护制度。

企业、事业单位可以与参加科技成果转化的有关人员签订在职期间或者离职、离休、退休后一定期限内保守本单位技术秘密的协议；有关人员不得违反协议约定，泄露本单位的技术秘密和从事与原单位相同的科技成果转化活动。

职工不得将职务科技成果擅自转让或者变相转让。

第三篇：商业秘密保护实施办法

公司商业秘密保护实施办法

第一章 总则

第一条 为了加强公司保密工作，有效保护公司的商业秘密，维护公司的合法权利和经济利益，根据《中华人民共和国保守国家秘密法》、《中华人民共和国反不正当竞争法》等相关规定，结合公司的实际情况，特制定本实施办法。

第二条 本办法所称商业秘密，是指不为公众所知悉、能为本公司带来经济利益，具有潜在商业价值、具有实用性，并经本公司采取保密措施的技术信息和经营信息，以及其它内部信息。

第三条 本办法适用于司各部门、各地市分公司、各城区（县）分公司（以下简称各单位）。

第四条 商业秘密中属于国家秘密范围的，必须依据有关规定确定为国家秘密，按照国家秘密进行保护。

第五条 商业秘密中涉及知识产权内容的，按照国家知识产权有关法律法规进行保护。

第六条 商业秘密保护工作实行“预防为主、确保重点，保障安全、便利工作”的方针。

第二章 商业秘密保护的责任制

第七条 商业秘密保护工作按照“统一领导、分级管理”的原则，实行一把手负责制。各级单位的主要领导人为商业秘密保护工作的第一责任人。第八条 各单位要建立商业秘密保护责任体系，明确各级人员保密责任。公司全体员工有遵守保密纪律、保守本企业商业秘密的义务，应自觉接受保密教育和检查。

第九条 各单位保密工作领导小组是商业秘密保护的工作机构，负责组织贯彻国家有关法律、法规和规章，落实上级保密机构、部门的工作要求，研究并决定本单位商业秘密保护工作的开展。负责组织开展商业秘密保护教育培训、保密检查，保密技术防护和泄密事件查处等工作。

第十条 区公司各部门应按照本部门职责，研究工作中商业秘密管理的情况及问题，明确保护范围。

第三章 商业秘密的确定

第十一条 某一信息泄露后会造成下列后果之一的，应当列入商业秘密保护的范围：

（一）损害企业生产和发展的，（二）损害企业经济利益的，（三）破坏企业营经活动的，（四）影响企业的安全和稳定的，（五）损坏企业技术进步和优势的，（六）使企业在市场竞争中处于被动或不利地位的，（七）影响企业对外承担保密义务等。第十二条 商业秘密保护的范围主要包括：

（一）公司发展战略、发展规划，中长期建设规划、计划等信息；

（二）未对外公开的重大决策、决议及重要会议的内容；

（三）通信网络（管理系统、支撑系统）状况，网络运行、维护、优化方案等信息；

（四）公司重大资本运作、融资投资计划等重要信息；

（五）生产经营数据，财务预算、决算，以及业绩披露相关信息；

（六）在招投标、商务谈判、采购、合同签订等过程中的情况、数据等信息；

（七）业务发展过程中的营销策略，经营渠道、销售方案，以及客户资料等重要信息；

（八）技术研发过程中的技术策略、技术研发方案，研究报告、试验数据等信息；

（九）人力资源、人事管理、党纪工作、审计工作中的重要信息；

（十）按照法律或合同（协议）应承担保密责任的第三方商业秘密；

（十一）其他涉及公司重要经济利益、核心竞争力以及可能损坏公司良好形象的内部

信息。

第十三条 因国家秘密范围调整，商业秘密需要变更为国家秘密的，必须依法定程序将其确定为国家秘密。第十四条 商业秘密及其密级、保密期限和知悉范围，由产生秘密事项的单位（部门）。

第十五条 商业秘密的密级，根据泄露会使企业的经济利益遭受损害的程度，确定为核心商业秘密、普通商业秘密和内部信息，密级标注统一为“核心商密”、“普通商密”、“内部信息”。

第十六条 在确定商业秘密的密级时，须同时设定保密期限。可以预见时限的以年、月、日计，不可以预见时限的应当定为“长期”或者“公布前”。

第十七条 商业秘密的密级和保密期限一经确定，应当在商业秘密载体上做出明显标志。

标志由权属（单位规范简称或者标识等）、密级、保密期限三部分组成。例如：“公司核心商密★2年”。

公司内部运转文件可直接在首页左上角标注密级和保密期限。

第十八条 商业秘密事项的知悉范围，应本着“最小化”的原则，限定到具体岗位和人员，并按照涉密程度实行分类管理。

第十九条 对保密期限内的商业秘密事项，根据情况变化，有下列情形之一的，应及时解密：

（一）该事项公开后无损于公司的安全和利益的，（二）从全局衡量公开后对公司更为有利的。第二十条 商业秘密需变更密级、保密期限、知悉范围或者在保密期限内解密的，产密（定密）单位（部门）应及时提出，由保密办核定；保密期限已满或者已公开的，自动解密。

第四章 商业秘密保护措施

第二十一条 公司与员工签订的劳动合同中须有保密条款，明确双方的责任和义务。

各单位应与涉密人员签订《保密承诺书》，明确保密内容和范围，协议期限、违约责任。

第二十二条 各单位对商业秘密载体的制作、收发、传递、使用、保存、销毁等，应当采取有效的保护措施，确保商业秘密的安全。

第二十三条 通过计算机网络和终端，以及办公自动化系统、生产经营系统等存储、处理的商业秘密信息，应按照相应的管理办法，采取有效的技术防范措施，加强对商业秘密的保护。

第二十四条 因工作需要向各级国家机关、具有行政管理职能的事业单位、社会团体等提供商业秘密信息时，应当以适当方式向对方明示保密义务；所提供涉密信息，由业务部门拟定，分管领导审批。

第二十五条 各单位与外部的公司、单位开展委托咨询、谈判，以及联合研发、工程施工、外包代理、技术评审、技术转让、合资入股、外部审计、尽职调查、清产核资等活动时，要严格保护合作过程中产生或对外提供的商业秘密信息，须与相关方签订保密协议，声明权益，在具体保密条款中，需明确（但不限于）控制商业秘密信息的提供方式、限定使用人员、范围，不得向第三方公开等内容。

第二十六条 涉及重要商业秘密的会议、活动，主办单位要提前制定保密工作预案，并严格按照公司涉密会议管理规定组织、实施。

第二十七条 要加强对重点工程、重要谈判、重大项目的商业秘密保护，逐步建立保密工作“先期进入”机制。

第二十八条 重点涉密部门，应当将商业秘密保护工作纳入风险管理，制定泄密应急处置预案，增强风险防范能力。

各单位如发现商业秘密被盗、遗失、失控情况，应立即采取补救措施；发生重大泄密情况，应当立即报告上一级保密工作机构，迅速组织查处，及时采取补救措施。

泄密事件由本单位保密委员会负责组织有关部门认定责任，相关部门依法依规进行处理。

第二十九条 各单位对侵犯商业秘密的行为，应依法主张权利，要求停止侵权，消除影响，赔偿损失。

第五章 奖励与惩处

第三十条 在商业秘密保护工作中，对成绩显著或作出突出贡献的单位（部门）和个人，应当给予表彰和奖励。第三十一条公司员工泄露或者非法使用商业秘密，根据具体情况给予批评教育、组织处理或党纪处分；情节较重或给企业造成较大损失的，应当依法追究相关法律责任；涉嫌犯罪的，依法移送司法机关处理。

第六章 附则

第三十二条 本办法由公司保密委员会办公室负责解释。第三十三条 公司各部门按照工作职责提出的商业秘密保护内容和事项，由保密办公室核定后另行印发。

第三十四条 各单位可依据本办法制定本单位商业秘密保护工作细则。

第三十五条 本办法自印发之日起实施。

第四篇：商业秘密的现状及保护

商业秘密的现状及保护

所谓商业秘密保护，是指劳动者在劳动合同期间以及解除或终止劳动合同后一段期限内不得利用企业的商业秘密从事个人牟利活动，非依法律的规定或者企业的允诺，不得披露、使用或允许他人使用其掌握的企业商业秘密。

一、商业秘密法律法规

(一)宪法

《中华人民共和国宪法》(2004年修正)第20条的规定关于奖励科学研究成果和技术发明创造的规定。

1、《中华人民共和国反不正当竞争法》第10条第一款列举了3种关于侵犯商业秘密禁止性规范;第二款是关于不正当竞争进行界定的解释性规范;第20条是关于侵害商业秘密等应承担损害赔偿责任的规定。

2、《中华人民共和国合同法》第42条、第43条关于缔约过失责任的规定;第60条第2款关于附随义务的规定;第92条关于后合同义务的规定;第十八章第二节关于技术转让合同中关于技术秘密转让的规定。

3、《中华人民共和国公司法》第24条、第80条关于有限责任公司、股份有限公司股东可以以非专利技术出资(包括商业秘密中的技术秘密)以及对非专利技术金额的限制规定;第61条第一款、第123条第二款关于有限责任公司、股份有限公司董事、经理竞业禁止的规定;第62条、第123条第2款关于董事、监事、经理不得泄露企业或公司商业秘密的禁止性规定;第215条关于董事、经理违反竞业禁止所应承担的民事责任及其他责任的规定。

4、《中华人民共和国中外合资经营企业法》第5条第1款关于合营企业各方可以以工业产权(包括商业秘密中的技术秘密)进行投资的规定。

5、《中华人民共和国中外合作经营企业法》第8条关于中外合同者可以提供工业产权以及非专利技术(包括商业秘密中的技术秘密)作为合作条件的规定。

6、《中华人民共和国民法通则》第118条关于侵害其他科技成果(包括商业秘密中的技术秘密)应承担的民事责任的规定。

7、《中华人民共和国律师法》第33条关于律师应当保守在执业活动中知悉的当事人的商业秘密的规定;第40条第6项泄露当事人的商业秘密应承担的行政责任。

8、《中华人民共和国进出口商品检验法》第10条第2款关于国家商检部门和商检机构的工作人员在履行进出口商品检验的职责中，对所知悉的商业秘密负有保密义务的规定;第37条关于国家商检部门、商检机构的工作人员违反本法规定，泄露所知悉的商业秘密应承担的行政责任和刑事责任的规定。

10、《中华人民共和国科学技术进步法》第51条第一款关于国家建立科学技术保密制度的规定;第60条关于非法窃取技术秘密的，依照有关法律的规定承担法律责任的规定。

11、《中华人民共和国促进科技成果转化法》第27条关于科技成果完成单位与其他单位合作进行科技成果转化时，应当签订保守商业秘密的协议以及中介机构在从事代理或者居间业务中知悉的商业秘密应负保密义务的规定;第28条关于企业内部的保密制度建立的规定。

12、《中华人民共和国民事诉讼法》第120条第二款关于涉及商业秘密的案件，当事人申请不公开审理的，可以不公开审理的规定。

13、《中华人民共和国劳动法》第22条关于劳动合同中当事人可以约定保守企业商业秘密有关事项的规定;第102条关于违反劳动合同中的保密事项，给企业造成损失，应承担损害赔偿责任的规定。

14、《中华人民共和国刑法》第219条关于侵犯商业秘密罪以及应承担的刑事责任的规定。

(三)行政法规

1、《中华人民共和国技术进出口管理条例》第2条第二款关于技术秘密转让的规定。

2、《中华人民共和国中医药条例》第24条第三款关于属于国家科学技术秘密的中医药科研成果，确需转让、对外交流的，应当符合有关保守国家秘密的法律、行政法规和部门规章的规定;第35条对违反本条例规定，造成重大中医药资源流失和国家科学技术秘密泄露应承担的刑事责任和行政责任的规定。

3、《中华人民共和国外资企业法实施细则》第26条第一款关于外国投资者可以用工业产权(包括商业秘密中的技术秘密)作价出资的规定。

(四)部门规章

1、国家经贸委《关于加强国有企业商业秘密保护工作的通知》中关于正确理解商业秘密的定义，合理认定商业秘密的范围的规定。

2、国家工商行政管理局《关于禁止侵犯商业秘密行为的若干规定》对侵犯商业秘密行为作了具体的规定。

3、《国家工商行政管理局关于商业秘密构成要件问题的答复》对商业秘密的构成要件进行了规定。

4、原国家科委《关于加强科技人员流动中技术秘密管理的若干意见》对商业秘密和竞业禁止作了细致的规定。

5、劳动和社会保障部《违反<劳动法>有关劳动合同规定的赔偿办法》第5条关于劳动者违反劳动合同中约定保密事项，对用人单位造成经济损失的，按《反不正当竞争法》第二十条的规定支付用人单位赔偿费用的规定;第6条关于用人单位招用尚未解除劳动合同的劳动者，因获取商业秘密给原用人单位造成的经济损失，该用人单位应当承担连带赔偿责任。

6、《劳动和社会保障部办公厅关于劳动争议案中涉及商业秘密侵权问题的函》第2条关于由于劳动者未履行保守商业秘密的内容，造成用人单位商业秘密被侵害而发生劳动争议，当事人向劳动争议仲裁委员会申请仲裁的，仲裁委员会应当受理，并依据有关规定和劳动合同的约定作出裁决作了明确的规定。

(五)司法解释

1、全国法院知识产权审判工作会议《关于审理技术合同纠纷案件若干问题的纪要》(以下简称纪要)关于对商业秘密司法保护的规定。

2、最高人民法院《关于审理劳动争议案件适用法律若干问题的解释》第11条第二款、第三款关于侵权发生时当事人诉讼主体的规定。

(六)国际条约

1994年4月5日签署、1995年1月1日生效的《与贸易有关的知识产权协议》(简称TRIPS协议)第7节关于“未披露的信息的保护”的规定。

二、商业秘密保护的必要性

在激烈的市场竞争中，任何一个企业生产经营方面的商业秘密都十分重要。在世界各国特别是发达国家，商业秘密作为知识产权的一部分都普遍受到法律的保护，我国是世界范围内有影响的发展中国家，同样依法保护权利人的商业秘密，就显得非常必要，简单归纳其原因有以下四个方面：

1、加强商业秘密保护，是维护商业秘密权利人合法权益的需要。

商业秘密可以为权利人带来一定的、有时是巨大的经济利益。一些不法分子为获一已之利，采取各种手段，侵犯他人的商业秘密，有时给商业秘密权利人造成重大损失。要克服上述问题，必须加强商业秘密的保护。它不仅可以通过民事赔偿的方式有效弥补权利人的经济损失，而且可以通过责令停止、罚款等行政手段及时制止侵权行为的发生，从而最大限度地维护商业秘密权利人的合法权益。

2、加强商业秘密保护，是维护正常的市场竞争秩序的需要。

商业秘密属于民事侵权行为，它不仅损害商业秘密权利人的经济利益，而且破坏正常的市场竞争秩序。加强商业秘密的保护，有助于打击扰乱市场秩序的不良行为，有助于树立公平、诚实、信用的市场经营理念。它可以使民法的基本原则与市场经济的内在要求有机结合起来，逐步构建和巩固良好的市场秩序。

3、加强商业秘密保护，是参与世界经济一体化的需要。

世界上越来越多的国家重视商业秘密的保护。就世界贸易组织成员国而言，遵循《与贸易有关的知识产权协议》，运用民事法律手段保护商业秘密，是必须履行的基本义务。中国已加入WTO，企业面临着前所未有的挑战，这其中就包括商业秘密的进攻战和防御战，我们应当遵循《与贸易有关的知识产权协议》的要求，以加强商业秘密的保护。只有如此，才能促进对外交流与合作，才能最大限度保护国内商业秘密权利人的利益。

4、加强商业秘密保护，是提高商业秘密法律保护整体效果的需要。

在现实生活中，商业秘密侵权行为以民事侵权最为常见，运用民事法律武器制裁侵权行为，给权利人以多种形式的民事法律救济，就十分自然地成为人们最常用的法律保护方法。民法保护成为商业秘密法律保护众多形式中最基本、最主要的形式。加强民事法律保护，意味着抓住了商业秘密保护的根本和关键，有助于提高商业秘密保护的整体效果。

三、商业秘密的现状

1、环境日趋复杂

我国加入世贸组织后，对外开放使企业的经济活动逐渐与国际接轨。国内企业和团体参与国际经济技术交流日益增多，国际公司、大集团在我国的投资力度日益加大，涉密人员的无序流动等等因素，使保密环境日趋复杂，泄密渠道明显增多。一方面，我国企业保密技术还比较落后，高科技和信息网络化的迅猛发展及电子政务的建设与应用，使保密防范难度加大，给做好保密工作带来了新的挑战;另一方面，我国企业融入世界大家庭时间不长，企业商业秘密的保护意识不强，缺乏经济科技情报斗争的经验，而经济科技领域已成为情报斗争的重要战场。经济科技情报地位空前提高，涉及内容越来越广，具有实用价值的经济科技情报，可以给国家或企业带来直接的经济利益，日益受到重视。

2、领域越来越宽

一是科技秘密。科技秘密的含金量最高，企业窃取到某项科技秘密，就可以用极低的成本和代价，获得最先进、最具经济价值的实用技术，直接实现其经济效益，推动企业的发展。

二是经营秘密。经营秘密涉及整个生产、经营、管理活动。如竞争对手的生产管理、产品营销，发展规划、实施战略等有经济价值的经济情报。只有充分了解了对手，才能决定采取什么样的相应对策。以便在与对手的较量中立于不败之地。三是对外经济贸易秘密。概括地说，包括对外经济贸易关系、发展途径和策略;具体来讲，甚至包括某项经贸谈判的意图、底牌及谈判人的风格、喜好等，掌握了这些情报资料，可取得谈判的主导地位和主动权;取得有利于本企业经贸的谈判结果，可采取先于他人的措施。获取最大的经济利益。

3、容易受到侵害

随着社会主义市场经济建设的快速发展，企业已经认识到保护企业商业秘密的重要性，逐步建立了相应的保护措施，取得了一定的成效。但从总体上看，有的企业特别是有的国有企业保护商业秘密的意识比较淡薄，保护措施滞后，致使侵害商业秘密权益的案件不断增加，商业秘密泄密的现象屡屡发生。侵害商业秘密的行为可概括为四种类型：一是以盗窃、利诱、欺诈、胁迫或其他不正当手段获取他人商业秘密;二是披露、使用或者允许他人使用以第一类人所述的不正当手段获取他人商业秘密的行为;三是(本企业职工或交易相对人违反企业有关保守商业秘密的要求，披露、使用或者允许他人使用其所掌握的商业秘密;四是明知或应知商业秘密是他人非法获取、披露或者使用的，而仍然予以获取、使用或者披露。

第五篇：知识产权商业秘密保护协议书

知识产权/商业秘密保护协议

甲方：

乙方：

第一条 鉴于乙方的职务行为，以及已经（可能）知悉甲方重要商业秘密信息或涉及知识产权，为保护双方的合法权益，甲、乙双方根据国家有关法律法规，本着平等、自愿、公平、诚信的精神，经充分协商一致后，共同订立本合同。

定义：本合同提及的技术秘密，包括但不限于：技术方案、工程设计、电路设计、制造方法、配方、工艺流程、技术指标、计算机软件、数据库、研究开发记录、技术报告、检测报告、实验数据、试验结果、图纸、样品、样机、模型、模具、操作手册、技术文档、相关的函电，等等。

本合同提及的其他商业秘密，包括但不限于：行销计划、采购资料、定价政策、财务资料、进货渠道、工程投标方案及投标时任何标书内容、工程材料采购招标方案及评标时任何行为及内容、对外投资项目决策过程中形成的文字材料（备忘录、董事会决议、经理办公会纪要、合同文本等的书面和电子文件），等等。

第二条 双方确认，乙方在甲方任职期间，因履行职务或者主要是利用甲方的物质技术条件、业务信息等产生的发明创造、技术秘密或其他商业秘密，有关的知识产权均属于甲方享有。

甲方可以在其业务范围内充分自由地利用这些发明创造、技术秘密或其他商业秘密，进行生产、经营或者向第三方转让。乙方应当依甲方的要求，提供一切必要的信息和采取一切必要的行动，包括申请、注册、登记等，协助甲方取得和行使有关的知识产权。

上述发明创造、技术秘密及其他商业秘密，有关的发明权、署名权（依照法律规定应由甲方署名的除外）等人身权利由作为发明人、创作人或开发者的乙方享有，甲方尊重乙方的人身权利并协助乙方行使这些权利。

第三条 乙方在甲方任职期间所完成的、与甲方业务相关的发明创造、技术秘密或其他商业秘密，乙方主张由其本人享有知识产权的，应当及时向甲方申明。经甲方核实，认为确 属于非职务成果的，由乙方享有知识产权，甲方不得在未经乙方明确授权的前提下利用这些成果进行生产、经营，亦不得自行向第三方转让。

乙方没有申明的，推定其属于职务成果，甲方可以使用这些成果进行生产、经营或者向第三方转让。即使日后证明实际上是非职务成果的，乙方亦不得要求甲方承担任何经济责任。

第四条 乙方在甲方任职期间，必须遵守甲方规定的任何成文或不成文的保密规章、制度，履行与其工作岗位相应的保密职责。

保密信息是指甲方拥有、占有或控制、对公司具有商业价值或者效用的任何信息，包含计算机磁盘、光盘读取器、光盘、硬盘或软件中以数字方式存储、保护或记录的信息及纸张或任何其他载体上记录的信息。该等信息包括但不限于：（1）上级机关下发给的各种保密文件、资料；

（2）地理信息系统中所包含的所有地下管线信息以及涉及国家保密法规定的各种应急预案、重点要害部位防护保障措施；

（3）未公布或尚未付诸实施的发展规划、总体目标、经营战略、经营决策及任何技术、诀窍、程序、技术资料、手册、标准等有关的信息；

（4）各类信息系统，包括运营调度系统、用户管理系统、SCADA系统、办公自动化系统等的操作系统、口令及其载体、介质；

（5）项目运作的秘密事项、工作策略、流通渠道和机构等；

（6）涉及商业秘密的合同、协议、生产运营技术参数、标的、标书、意向书及可行性报告；（7）技术水平、技术潜力、新技术前景预测、专利产品等；

（8）公司重大决策中的秘密事项以及不宜公开的会议决议及会议记录、纪要；（9）职员人事档案及其他各类档案、照片；

（10）未公布的人事、财务、审计等各类信息、报表；（11）职员工资性、劳务性收入及资料；（12）其他秘密事项或暂不宜公开的秘密内容。

甲方的保密规章、制度没有规定或者规定不明确之处，乙方亦应本着谨慎、诚实的态度，采取任何必要、合理的措施，维护其于任职期间知悉或者持有的任何属于甲方或者虽属 于第三方但甲方承诺有保密义务的技术秘密或其他商业秘密信息，以保持其机密性。

第四条

除了履行职务的需要之外，乙方承诺，未经甲方同意，不得以泄露、公布、发布、出版、传授、转让或者其他任何方式使任何第三方（包括按照保密制度的规定不得知悉该项秘密的甲方的其他职员）知悉属于甲方或者虽属于第三方但甲方承诺有保密义务的技术秘密或其他商业秘密信息，也不得在履行职务之外使用这些秘密信息。

第五条

双方同意，乙方的保密义务自与乙方知晓该秘密时起，至该商业秘密公开时止。乙方是否在甲方供职，是否仍与甲方保持劳动（劳务）关系，不影响保密义务的承担。

乙方离职、换岗或调任时，自愿接受脱密期管理，根据相关保密规定继续履行保密义务。未经公司审查批准，不擅自发表涉及未公开工作内容的文章、著述等；乙方因职务上的需要所持有或保管的一切记录着甲方秘密信息的文件、资料、图表、笔记、报告、信件、传真、磁带、磁盘、仪器以及其他任何形式的载体，均归甲方所有，而无论这些秘密信息有无商业上的价值。乙方应当于离职时，或者于甲方提出请求时，返还全部属于甲方的财物，包括记载着甲方秘密信息的一切载体。

若记录着秘密信息的载体是由乙方自备的，则视为乙方已同意将该载体物的所有权转让给甲方。在乙方向甲方交付该记录秘密信息的载体时，甲方应给予乙方相当于载体物本身价值的经济补偿。若甲方可以并且同意将该秘密信息复制到甲方享有所有权的其他载体上，乙方应积极协助甲方复制该信息，同时将原载体上的秘密信息消除，甲方无须给予乙方经济补偿。

第七条

乙方承诺，在为甲方履行职务时，不得擅自使用任何属于他人的技术秘密或其他商业秘密，亦不得擅自实施可能侵犯他人知识产权的行为。

若乙方违反上述承诺而导致甲方遭受第三方的侵仅指控时，乙方应当承担甲方为解决该纠纷而支付的一切费用；甲方因此而承担侵权赔偿责任的，有权向乙方追偿。甲方有权从乙方的工资报酬中扣除该等费用、侵权赔偿金。

第八条乙方在履行职务时，按照甲方的明确要求或者为了完成甲方明确交付的具体工作任务必然导致侵犯他人知识产权的，或者乙方在提交工作成果时对知识产权作了保留性提示甲方仍使用而导致侵犯他人知识产权的，则甲方因遭受第三方的侵权指控而支付的费用、侵权赔偿金不得由乙方承担或部分承担。

第九条

乙方承诺，其在甲方任职期间，非经甲方事先同意，不在与甲方生产、经营同类产品或提供同类服务的其他企业、事业单位、社会团体内担任任何职务，包括但 不限于股东、合伙人、董事、监事、经理、代理人、顾问等等。

第十条

乙方如违反本合同义务，应补偿甲方因此所遭受的实际损失，按甲方的实际损失全额赔偿，并继续履行协议项下的保密义务。

乙方如违反本合同义务，无论是否承担违约责任，甲方均有权立即解除与乙方的聘用关系，但法律另有规定的除外。

乙方因违约行为所获得的收益应当归还甲方。甲方有权根据规章制度对乙方给予处分。

第十一条

因本合同而引起的纠纷，如果协商解决不成，任何一方均有权提交劳动争议仲裁委员会（如果涉及劳动合同纠纷）或直接向甲方住所地人民法院起诉。

本合同自双方签字盖章之日起生效。

甲方：

乙方： 授权代表:

身份证号： 年 月 日

年 月 日

如涉及《保密法》规定的秘密，乙方承诺：（1）不该说的秘密，绝对不说；（2）不该问的秘密，绝对不问；（3）不该看的秘密，绝对不看；（4）不该记录的秘密，绝对不记录；（5）不在非保密本上记录秘密；（6）不在私人通信中涉及秘密；

（7）不在普通电话、手机通话中涉及秘密；

（8）不在公共场合和家属、子女、亲友面前谈论秘密；（9）不在非涉密计算机和互联网上处理、传输、储存秘密；（10）不在不利于保密的场所阅办和存放涉密载体；（11）不带涉密载体出入公共场所和探亲、访友；（12）不私自销毁、处理涉密载体；

（13）不通过普通电话、传真、邮政通信、明码电报和无线通信设备传递秘密；

4（14）不将涉密计算机与互联网及其它公共信息网络连接；

（15）不将涉密移动存储介质在涉密计算机和非涉密计算机及互联网上交叉使用。