××××公司商业秘密管理规定

××××公司商业秘密管理规定第一章总则第一条为加强公司商业秘密管理，保护公司的合法权益，依照国家有关法律、法规和集团公司相关规定，结合公司实际，特制定本管理规定。

第二条本规定所称商业秘密，指不为公众所知悉，能为公司带来经济利益，具有实际和潜在商业价值，采取合理保密措施的技术信息和经营信息，是公司重要的无形资产。

公司商业秘密所涉及的内容参照《中国石油天然气集团公司秘密信息分级保护目录》（以下简称《分级保护目录》）事项确定。

第三条公司商业秘密管理遵循“需要才知道”原则、“分割”原则和“隔离”原则，既要保守商业秘密又要有利于开展各项工作。

第四条本规定适用于公司总部及公司国内外子分公司及直属项目部（以下称所属单位）。

各所属单位也可根据自身业务情况制定实施细则。

第二章保密组织机构和职责第五条公司商业秘密保护工作实行统一领导、分级5类管理的原则。

第六条公司保密委员会负责公司商业秘密事项的归口管理工作，负责落实落实保密管理和技术防范措施，制定保密制度，建立商业秘密保护的责任制，开展秘密保护的宣传教育，检查指导分公司商业秘密工作情况等。

第七条公司保密办公室（以下简称公司保密办）负责商业秘密日常管理工作，负责协调各部门、单位商业秘密保护的具体工作，检查保密制度的落实情况，会同法律、监察等有关部门调查、处理失、泄、窃密事件等。

第八条公司总经理办公室负责公司涉密行政文件、资料等商业秘密的保护、管理，密级的确认和标识工作。

第九条公司各部门负责各自范围内企业的生产、经营和法律信息等商业秘密的保护、管理，密级的确认和标识工作。

第十条公司各部门、分公司及项目部对本专业系统的保密工作负有指导职责。

第十一条公司信息技术部门负责公司涉密网络、信息系统、计算机和移动存储介质的保密管理工作。

第十二条公司所属各分公司保密领导小组负责本单位的商业秘密保护工作，根据条件制定本单位保密管理的实施细则，审定和管理本单位商业秘密保护重点单位、要害部门（部位），监督检查工作落实情况等。

第十三条各分公司保密办公室（以下简称分公司保密办）负责本单位保密管理的日常工作。

第十四条公司全体员工都有认真履行保护公司商业秘密的义务，切实做好公司商业秘密的保护工作。

第三章商业秘密的范围、密级和保密期限第十五条公司商业秘密统一纳入集团公司油商秘管理体系，按照《分级保护目录》规定事项确定秘密信息的范围、密级和保密期限。

第十六条商业秘密按重要程度由高到低依次划分为油商密★★★（三星级）、油商密★★（二星级）和油商密★（一星级）；保密期限划分为1年、3年、5年、10年、20年、30年，其中三星级期限最长30年，二星级最长20年，一星级最长10年。

三星级商业秘密是指由公司直接或参与产生，对集团公司整体利益、运营安全和竞争优势产生严重影响的核心秘密，包括涉及国家能源安全的石油战略储备、油气管道建设、敏感区域油气勘探开发、重大海外发展战略、集团公司核心技术、重大经营管理决策、重大合资合作项目等事项的相关信息。

二星级商业秘密是指是由公司直接或参与产生，对集团公司整体利益、运营安全和竞争优势产生一定影响的秘密，包括集团公司重要技术、重要经营管理、重要交易等事项的相关信息；一星级商业秘密是指是由公司直接或参与产生，对集团公司局部利益、运营安全和竞争优势产生一定影响的秘密，包括一般的技术和经营等事项的相关信息。

第十七条各单位、部门可参照《××××公司商业秘密参考目录》（详见附件1）确定常用商业秘密事项的范围、密级、保密期限等信息，其它未尽事项依据《分级保护目录》执行。

第十八条对《分级保护目录》中未包括的或对秘密的范围、密级和保密期限不明确的事项，由产生秘密的单位提出意见，报本单位保密办核定。

第四章商业秘密的标定第十九条公司商业秘密的标定遵循“谁产生，谁标定，谁管理，谁负责”的原则，产生秘密的部门和单位，由承办人员依据国家有关保密规定和《分级保护目录》，及时对秘密信息提出密级、保密期限、知悉范围等事项建议，经本单位、部门负责人审定签字后生效。

秘密知悉范围应当根据工作需要限定在最小范围。

被确定为二星级及以上商业秘密的，密源部门或单位应报公司保密办备案。

第二十条商业秘密应以3号方正黑体字，将确定的密级及保密期限，标注在文件首页右上角。

如：油商密★××年、油商密★★××年和油商密★★★××年。

三星级商业秘密文件，应于首页左上角标注文件份数序号。

第二十一条涉密载体，应在外包装上标明与内容一致的密级。

密级标识与涉密载体不得分离。

本规定所称涉密载体是指以文字、数据、符号、图形、图像、视频和音频等形式记载秘密信息的计算机、移动存储介质以及纸介质等物品。

第二十二条摘录、引用秘密信息的，应在派生载体上标识与原件一致的密级和保密期限。

第二十三条文件资料汇编中有涉密文件的，除对各独立文件的密级和保密期限做出标识外，还应按照汇编中的最高密级和最晚到期时限，在封面做出标识。

第二十四条各单位、部门对商业秘密标识后，应即行登记建立台帐（详见附件2），由专人管理，按公司档案管理有关规定建立查阅、借阅制度。

第五章商业秘密的变更与解密第二十五条密级和保密期限确定后，密源部门或单位发现不符合有关规定的，应及时予以变更或解除。

公司保密办等有关部门发现不符合有关规定的，应及时通知密源部门或单位予以变更或解除。

第二十六条密级和保密期限确定后，密源部门或单位发现不符合有关规定的，应及时予以变更或解除。

公司保密办等有关部门发现不符合有关规定的，应及时通知密源部门或单位予以变更或解除。

第二十七条秘密具备下列情形之一的，应及时变更：（一）泄漏后对集团公司利益的损害程度发生明显变化的；（二）因工作需要，原知悉范围有较大变化的；（三）《分级保护目录》对事项密级或保密期限已作调整的。

第二十八条秘密具备下列情形之一的，应及时解除：（一）保密期限届满，公司有关部门未要求继续保密的；（二）公开后无损于集团公司利益的；（三）公开后对集团公司利益更为有利的；（四）已经集团公司、公司批准公开的。

第二十九条商业秘密的变更与解密由密源部门或单位填写变更、解密申请书（详见附件3），经批准后方可执行。

具体权限如下：油商密★★★级的由公司保密办审核，公司保密委员会批准；油商密★★级属公司机关的由公司保密办审核，公司主管领导批准，属分公司的由分公司保密领导小组批准；油商密★级的由密源部门、单位负责人批准。

密源单位、部门撤销、分立或合并，密级、保密期限变更及解除工作由承担其原职能的单位或部门负责。

无法确定相应承担单位、部门的，由同级保密办指定。

第三十条密级、保密期限变更后，密源部门应及时组织变更标识。

第六章商业秘密的保护措施第三十一条商业秘密载体在其制作、收发、传递、使用、保管和销毁的各环节，应进行严格的保密管理。

其中：（一）制作商业秘密载体，密源产生单位应按照第四章的规定进行定密、标密，建立台账，在发放时应严格按批准的范围进行，并作好发放登记管理（附件4）；秘密载体原则上应在本单位制作，委托外单位制作应事前签订保密协议或在合同条款中约定保密事项及违约后应承担的责任，制作过程中形成的校样、印版、底片和废品等，应及时销毁。

（二）收到商业秘密载体，应履行清点、签收等手续，并进行商业秘密汇总台帐登记（详见附件2）。

（三）不得通过普通传真机、公用电子邮件、非加密电话、移动电话和平信、挂号信、特快专递等普通邮政传递商业秘密载体。

公司总部及所属单位之间传递商业秘密载体应按秘密等级使用加密传真、专网电话等通信系统和机要交换手段。

（四）油商密★★★级和油商密★★级文件、资料除知悉范围人员外，公司员工查阅须经本级保密办或主管领导批准，但不得借出。

阅读和使用油商密★级密件应当经密源部门负责人批准，原则上应当在办公场所进行，确需借出的应经单位主管领导批准，并采取安全措施。

（五）严禁复制油商密★★★级秘密载体。

复制油商密★★级以下商业秘密载体，应由本单位保密办审核，经主管领导批准，在公司内进行，复制件视同原件进行登记管理；汇编涉密文件、资料，应经密源产生单位许可，汇编成册的文件、资料，应按其中最高密级和最长保密期限进行密级文件管理。

（六）保存商业秘密载体，应当选择安全保密的场所、部位、设备。

管理人员离职前，应办理移交手续。

被撤销、合并的单位，应将秘密载体移交承担原职能的单位或保密部门，并履行登记、签收手续。

（七）销毁商业秘密载体，须由本单位保密办审核，经主管领导批准，在保密办指定的场所进行，并派专人监销，并填写《商业秘密销毁登记表》（详见附件5），禁止将秘密载体作为废品出售。

（八）对各级机关工作人员使用的涉密计算机和各类移动存储介质进行专项管理，按《中国石油天然气集团公司涉密计算机及移动存储介质保密管理暂行办法》和公司有关规定执行。

第三十二条公司工作人员因公出差，不得携带涉及商秘文件、资料、软盘和其他介质。

对确属工作需要携带的，须经本部门主管领导同意，本单位保密办审核，履行审批手续。

出差期间要增强安全防范意识，妥善保管，回单位后要及时交还。

凡油商密文件、资料、软盘和其他介质不得携带和邮寄出境。

特殊情况下确需携带的，必须履行保密审查手续，属油商密★级的由单位或公司保密办审查批准，属油商密★★级的由本单位保密领导小组或公司保密委员会批准，属油商密★★★级的必须由公司保密委员会审查批准。

经批准同意携带出境的，要采取严格的保护措施，妥善保管，防止泄露和丢失，回国后及时交还。

第三十三条凡涉及公司商业秘密的文件、资料、讲话稿等不得私自对外发布；对拟宣传报道的内容，由公司、所属单位宣传部门进行保密审查，涉及公司主要领导参与的重大活动宣传报道，由公司保密办负责保密审查；参加学术交流活动或对外投稿的论文、交流材料等，不得涉及公司商业秘密，并应由主编单位负责保密审查。

第三十四条在对外谈判和执行合作项目过程中，必须严格执行公司商业秘密保护管理规定，对确需提供涉及公司商业秘密资料的，须事前签订保密合同，严格界定提供和使用的范围，并办理必要的审批手续。

涉及重大保密工作事项的，应提前向同级或上级保密管理机构报告，共同研究采取必要的保密措施。

第三十五条公司和各单位召开的涉密会议，要选择具备保密条件的会议场所。

会议文件、资料须有密级标识，主办（承办）单位应组织签订保密承诺书（附件6），控制印制数量和发放范围，严禁擅自带出或复制，会后及时收回。

第三十六条加强对各级信息计算机系统的管理，凡涉及公司商业秘密的各类各级信息系统应严格执行《中国石油天然气集团公司计算机信息系统保密管理暂行规定》（油密字〔2001〕2号文件）和公司的有关规定。