主要技术内容
前言 IV
引言 V
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
3.1 商业秘密 1
3.2 一般商业秘密 1
3.3 重要商业秘密 1
3.4 核心商业秘密 1
3.5 涉密载体 1
3.6 涉密物品 1
3.7 涉密人员 2
3.8 涉密区域 2
4 组织环境 2
4.1 理解组织及其环境 2
4.2 理解相关方的需求和期望 2
4.3 确定商业秘密管理体系范围 2
4.4 商业秘密管理体系及其过程 3
5 领导作用 3
5.1 领导机构设置与作用 3
5.2 方针 3
5.3 组织的角色、责任和权限 4
6 策划 6
6.1 应对风险和机遇的措施 6
6.2 商业秘密管理目标和实现目标的策划 7
6.3 变更的策划 8
7 支持 8
7.1 资源 8
7.2 能力 9
7.3 意识 9
7.4 沟通 9
7.5 成文信息 10
8 运行 11
8.1 运行策划和控制 11
8.2 商业秘密事项 11
8.3 涉密人员管理 13
8.4 商业秘密培训 14
8.5 涉密载体/物品管理 15
8.6 涉密区域管理 16
8.7 信息安全管理 16
8.8 相关方管理 17
8.9 信息公开管理 18
8.10 涉密会议管理 18
8.11 泄密事件与处置 19
9 绩效评价 20
9.1 监视、测量、分析和评价 20
9.2 内部审核 21
9.3 管理评审 21
9.4 考核与奖惩 22
10 改进 22
10.1 总 则 22
10.2 不符合及纠正措施 22
10.3 持续改进 23
附 录 A（资料性附录） 员工保密合同（参考文本） 24
附 录 B（资料性附录） 竞业限制协议（参考文本） 28
附 录 C（资料性附录） 协作配套保密合同（参考文本） 30
参考文献 33
适用范围
本文件规定了在组织建立、实现、维护和持续改进商业秘密管理体系的要求，包括商业秘密识别、确定，涉密人员、涉密载体、涉密区域以及信息安全、相关方、泄密事件等管理。
本文件规定的要求是通用的，适用于各种类型、规模和性质的组织。本文件适用于组织管理及第三方认证。
是否包含专利
否
