梳理本單位“保什么”與“怎么?!?/div>
提升員工保密意識,加強企業保密管理
課程對象:企業中高管理層,掌握企業秘密的涉密人員,一線職員等企業人員
課程時間:12小時
課程大綱:
一、企業保密相關法律法規
1、《中華人民共和國網絡安全法》立法背景與解讀
不得出售個人信息
嚴厲打擊網絡詐騙
以法律形式明確“實名制”
需要重點保護關鍵信息基礎設施
懲治攻擊破壞我國關鍵信息基礎設施的境外組織和個人
重大突發事件可采取“網絡通信管制”
2、《中華人民共和國數據安全法》要點解讀
堅持以數據開發利用和產業發展促進數據安全
深化數據安全體制建設
數據安全監管制約
深度覆蓋的全場景數據安全評估與防護要求
加大政務數據開放共享中的安全機制
加大違法處罰力度
《網絡安全等級保護條例》、《中華人民共和國電子簽名法》等網絡安全法律法規
3、《保守國家秘密法》(保密法)
是我國保密法律體系的主干
是調整保密法律關系的專門性法律
4、《憲法》《民法典》《刑法》等法律中都有涉及保秘的條款,都屬于保密法律體系的重要內容。
5、援引的主要法律規定
《中華人民共和國民法典》《反不正當競爭法》《中華人民共和國公司法》《中華人民共和國民事訴訟法》(以下簡稱《民事訴訟法》)、《最高人民法院關于審理不正當競爭民事案件應用法律若干問題的解釋》(以下簡稱《反不正當競爭法司法解釋》)、《最高人民法院關于審理侵犯商業秘密民事案件適用法律若干問題的規定》(以下簡稱《侵犯商業秘密民事案件司法解釋》)、《最高人民法院關于民事訴訟證據的若干規定》(以下簡稱《民事證據規定》)、《最高人民法院關于知識產權民事訴訟證據的若干規定》(以下簡稱《知識產權證據規定》)、《最高人民法院關于審查知識產權糾紛行為保全案件適用法律若干問題的規定》等等。
二、企業中的那些是什么商業秘密?
1、商業秘密的定義
2、企業商業秘密一般包括:
技術信息:技術設計、技術樣品、質量控制、應用試驗、工藝流程、工業配方、化學配方、制作工藝、制作方法、計算機程序等。
經營信息:發展規劃、競爭方案、
管理訣竅、客戶名單、貨源、產銷策略、財務狀況、投融資計劃、標書標底、談判方案等。
三、企業的商業秘密分為哪幾類?
1、按保密范圍分:
企業核心秘密
企業半公開秘密
行業公開秘密
2、按保密類別分:
技術秘密
經營秘密
戰略秘密
案例:華為技術泄密、徐工技術泄密、廣州某知名家具廠經營泄密、派克鋼筆戰略泄密、北京某房地產戰略秘密等
3、按保密等級分:
絕密:最重要的公司秘密
機密:重要的公司秘密。
秘密:一般的公司秘密。
案例:冀中水泥、徐工、駱駝電池等
四、企業泄密的主要原因是什么?
1、企業員工無意識泄密
2、企業員工被收買有意泄密
3、企業涉密載體的泄密(紙質載體與電子載體兩大部分)
4、企業網絡安全泄密
案例:保潔與聯合利華經典保潔竊密事件、北京某知名軟件公司員工被收買泄密事件等
五、企業中泄密的途徑有哪些?
1、內部人員泄密
無意泄露秘密
無知泄露秘密
兼職工作泄密
離職員工泄密
退休職工泄密
在職員工泄密
案例:12580離職員工泄密事件等
2、外部人員泄密
合作伙伴泄露秘密
有關專家顧問泄密
國家工作人員泄密
案例:我國國家工作人員通過專家顧問身份獲取他國技術秘密等
3、成果展示泄密
科研成果公布泄密
廣告及公開宣傳泄密
案例:我國最著名的照片泄密案
4、國際互聯網泄密
黑客的攻擊
有木馬植入的軟件安裝
5、存儲介質的泄密
U盤泄密
硬盤維修泄密
紙質載體泄密
案例:碎紙機竊密、打印機竊密
6、手機APP的泄密
手機植入病毒的APP安裝
手機權限濫用
手機偽裝病毒入侵
案例:某知名購物軟件權限竊密、病毒偽裝各種文件入侵手機竊密
六、企業怎么落實具體的保密措施?
1、措施設計總體思路
專利與商業秘密保護的選擇
各項保密措施制訂總體原則
2、建立健全商密綜合防控體系
人防
物防
技防
3、健全保密管理機構
組織保障
人員保障
4、加強涉密文件管理
實行密件集中統管
涉密文件管理措施
5、加強辦公設備管理
電腦單機管理措施
電腦網絡管理措施
移動設備管理措施
辦公設備管理措施
6、加強重點部位管理
合理設置重點部位
生產區域管理措施
生產過程管理措施
原材料的管理措施
案例:可口可樂配方案例。
7、加強涉密活動管理
外來人員管理措施
8、加強對外合作管理
對外合作保密措施
加強對外保密審查
9、加強涉密人員管理
注重員工招聘管理
加強員工保密教育
簽訂員工保密協議
加強員工日常管理
范例:《員工日常保密守則》