商業秘密是企業創新發展的基礎，是企業最核心、最寶貴的財富之一。安泰科技股份有限公司（以下簡稱“安泰科技”）是中國鋼研科技集團下屬的子公司，傳承了中國鋼研幾十年的科研實力，是科技部及中科院聯合認定的國家高新技術企業，也是北京市科學技術委員會認定的骨干高新技術企業。對于一個科研院所轉制的高新技術企業來說，經歷了幾代人的研發與投入，商業秘密更具核心價值，是企業能否行穩致遠、保有活力、保持核心競爭力的關鍵。

2020年，安泰科技啟動了商業秘密保護體系建設的試點工作，現已初步建立了全要素、全環節、全流程管理的商業秘密保護體系，實現了對公司重要經營信息和技術信息的有效保護。以下是本人在項目建設中的一些體會，與大家共享。

一、 商密保護建設的必要性

（一）加強商密保護是貫徹習近平法治思想的要求

黨的十八大以來，黨中央把知識產權保護工作擺在更加突出的位置。

為深入貫徹習近平法治思想，國資委下發了《關于進一步深化法治央企建設的意見》，要求各央企加強知識產權管理，完善商業秘密等保護制度，堅決打擊侵權行為，切實維護企業無形資產安全和合法權益。

（二）加強商密保護是提高法律保護整體效果的需要

我國雖初步建立起以反不正當競爭法等民事保護為主、刑事保護為輔的商密保護法律體系，但對商密的保護還是較弱，實踐中存在立案難、舉證難、時間長、訴訟成本高等問題，導致商密權利人在維權之路上望而卻步。

（三）加強商密保護是企業的內在需求

多數企業缺乏商密保護意識，管理基礎薄弱，證據挖潛難。2018年，安泰科技作為非晶行業的領頭人，聯合數家企業在美國“337調查”案中贏得完勝。案件之后，我們開始正面思考商密管理的短板給企業帶來的損失，也嘗試通過離職員工追溯商密侵權行為，但最終都因證據缺乏而止步。對企業來說，加強商密保護勢在必行、迫在眉睫。

（四）加強商密保護是保護國有資產的需要

侵犯商密不僅損害了商密權利人的經濟利益，也破壞了正常的市場競爭秩序。因此，加強商密保護既保障中央企業利益不受侵害，保護國有資產不流失，也有助于維護良好的市場秩序。

二、 商密保護建設路徑——“六步走”

商密保護是一項系統性工程，想要建立完善的商密保護體系，一方面企業內部要通過建立組織體系、健全管理制度、優化流程等對商密的形成到流轉建立一套完備的閉環管理體系；另一方面要建立法律維權的最后屏障，確保一旦有人泄露商密，企業可以通過訴訟追溯，讓侵權人“獲取信息難、披露成本高、付出代價大”。

基于以上考慮，安泰科技商密保護體系建設項目通過“六步走”，以完善的制度體系為依托，以信息化等技術手段為支撐，探索出了一條適合自身的商密保護體系建設之路。

（一）外部對標，引入適合的咨詢機構

在項目啟動前，引入一個有實戰經驗的咨詢機構是有必要的，不僅能夠汲取對標企業項目建設經驗，也使得商密項目的宣貫、推進更具公信力。

（二）內部調研，制訂可落地的實施方案

因對標企業性質、經營業務等差異，經驗無法完全復制，最終還是要結合企業自身特點，制訂一套符合自身的實施方案。因此，項目啟動之初，工作組系統深入地調研了相關業務單元，因地制宜地確定了個性化實施方案。

如實施范圍采取“統籌規劃，試點先行”。考慮到公司地域分散廣、人員管控集中難的特點，我們確立了“試點－復制－推廣”的推進模式。以總部及兩家業務單元為試點，確立公司商密保護體系的標準化模板，再將經驗復制到其他單位，最后實現推廣。

如管控策略采取“重點突出，分類分級管理”，將商密分為核心、重要和一般三個等級，以技術研發、營銷為重點管控對象，對不同等級、對象采取不同強度的管控措施，實現保密和效率的適當平衡。

（三）盤清家底，實現商密分級分類管控

為提高對無形資產的掌控與運用，公司首先要盤清家底，并在此基礎上分類分級，其中主要涉及涉密信息、涉密人員及涉密區域的盤點。

涉密信息梳理是由實施單位根據文件的定級原則，系統梳理涉密文件并形成樹形目錄圖；涉密人員的分類定級又分為商密崗位和商密人員，根據接觸商密信息密級的不同，定級不同的崗位，再以崗定人，梳理形成涉密人員清單；商密區域因各單位對物理空間的界定及使用方式不一致，主要由其自行劃定。

（四）部署信息系統，支撐體系運行

對于盤點出來的商密信息，我們需要一個“保密柜”去存放。我們通過加密和桌管系統將所有核心商密信息上鎖，有效防止商密信息的泄露，并實現“實時留痕、全程可追溯”，保證公司在商業秘密糾紛中的舉證能力；通過網盤系統備份所有商密信息，保留公司核心資產。

（五）導入商密制度，確保體系落地

制度是商密規范化管理的重要保障。安泰科技先后制定了商密管理暫行規定、監督考核規定、員工手冊，以及競業限制協議、不侵犯前雇主知識產權保證書、離職保密承諾書等24個配套文本，并通過將制度的要求導入業務流程實現體系真正落地。

一是將商密文件導入網盤系統，并設定權限，實現分級分類管理；二是將商密管控要求導入員工從入職到離職的全流程管理。如一名員工從入職時明確商密管控級別，采取何種協議及系統管控措施，離職時誰進行離職面談等都固化到流程里；三是通過分段化管理、門禁、保密標識等實現商密區域的分級管控。如核心區域禁帶手機、增設手機柜等，都需要逐一落實。

（六）開展商密培訓，建立文化宣貫長效機制

制度與技術管控都只是管理手段，商密保護的核心在于人。加強商密保護宣貫，提升全員商密保護意識，才是商密保護的根本所在。我們將商密宣貫作為長期工作，通過入職培訓、全員簽閱商密員工手冊、商密主題日宣傳以及針對性培訓等，不斷滲透“商密是公司核心資產、保護商密就是守護公司發展底線、侵犯商密就是觸碰公司利益紅線”的文化理念，讓員工認識商密、理解商密、敬畏商密，形成保守商密、人人盡責的良好氛圍。

三、 商密保護建設的經驗啟示

（一）高效的工作團隊是項目推進的保障

1. 建立了兩級商密管理組織體系

公司在項目啟動之初成立了工作組，在推進過程中，逐步形成了兩級商密管理體系，通過逐級設立商密管理委員會/領導小組、商密總代表、商密辦公室、商密代表、商密管理員，保證制度和各項措施的層層落實。

2. 形成了“以我為主、以外為輔”的高效工作模式

工作組主導整個項目，把控主要時間節點，每兩周滾動計劃，責任到人，與咨詢機構充分溝通，目標一致，協同推進。保障了項目在三個單位、三個地域的有序開展，實現了數千密點、數百人的分類分級梳理，完成了數百臺電腦的部署實施。

3. 鍛煉了一支商密管理隊伍

工作組深度、全程參與商密工作，培養了一支內部的商密管理隊伍，為后期充分輸出試點項目成果和經驗，推動商密項目的整體推廣、建立可復制的長效機制奠定了基礎。

（二）可落地的方案是項目實施的關鍵

實施方案要切合企業實際，否則再漂亮也可能無法落地。我們通過深入調研，充分考慮了生產模式、對外交互頻繁性等特點，采取了分類分級又有所側重的管控模式，兼顧了保密與效率的平衡。同時，各實施單位在方案的總體引導下，還要因地制宜地擬定與本單位相適應的實施策略。

（三）堅定不移的決心是項目成功的助力

“人心齊、泰山移”。在多數人較為陌生，甚至需要以犧牲研發人員部分自由為代價的時候，部分員工可能會有畏難情緒。因此，公司上下思想上必須高度重視，保持步調一致。在項目啟動會上，我們即鑿實任務，要求各實施單位一把手作為本單位商密保護第一責任人簽署項目任務書，確保項目按照既定的目標和計劃推進，堅定不移地貫徹執行、落地見效。

安泰科技商密保護體系建成后，實現了商密文件、人員、區域的閉環管理，商密保護的基礎得到夯實，商密保護意識得到提升，文化理念初步形成，侵權追責的震懾力在加強。在商密保護的道路上，我們還在摸索，這也只是開端。安泰科技會繼續管理和保護好公司的核心資產，為公司的持續健康發展保駕護航。

（安泰科技股份有限公司合規部主任助理、法律事務室主任 洪丹）