附件5

山西省商业秘密保护基地（示范站）验收表

单位名称： 总得分：

评价指标	评价内容	评价标准	分值	得分
组织机构
成立由本单位负责人牵头的商业秘密保护工作领导机构，设立具体的办事机构并规定工作职责。	3分
办事机构中配有从事商业秘密保护工作的专（兼）职人员，专职人员要求大专以上学历，具备一定的商业秘密保护知识，能独立开展商业秘密保护工作业务。	3分
办事机构有固定的办公场所，并配备必要的办公设施和相应的工作经费。	3分
制度建设
建立有专门或涉及商业秘密保护规定的管理制度，并让所有单位人员知晓。	3分
人员管理	入职管理	与新入职、转岗到涉密岗位的员工签订与岗位工作内容相适应的人员保密合同/协议。	2分

在职管理	采取发放资料、集中培训、网络培训或相结合的方式开展培训，保存培训记录。	3分
督促本单位人员遵守本单位商业秘密保护制度，做好本岗位商业秘密保护工作。	2分
对接触、使用涉密信息行为予以监督，及时留存相关痕迹。	5分

离职管理	涉密岗位人员离职前，单位应主动告知保密义务，以及若违反规定应承担的相应法律责任。	2分
提醒离职人员主动移交一切涉密载体和物品，如涉密文件资料数据及其载体物品、账号密码等账户信息。	2分
开展离职检查，检查内容包括检查工作电脑数据是否完整、检查工作账户等。	2分
涉密信息保护	文件资料管理	有密级、保护期限等标识，实行登记管理、归档存放，宜以发文形式公布。	2分
由部门保密员登记造册，按权限使用，查阅、借阅、续借应履行登记手续。	2分
账户、电子信息管理、技术保护	充分考虑设备、系统的安全性，做好账户密码的收集、存放和传输的安全工作。访问控制和身份验证，确保只有经过授权的人员才能访问商业秘密，采用强大的身份验证和访问控制措施，包括多因素身份验证以提高安全性	2分
通过具备数据加解密等安全措施的系统工具，对工作中产生的商业秘密文件进行加密存储，加密传输，电子文件的访问权限控制，以确保在日常运营中文件存储、传输的安全性。	2分
对办公系统，电子文件、电脑桌面、业务数据等使用明水印、暗水印的技术，增加警示提醒，对拍照，截屏，打印等行为，进行溯源审计。	2分
收发涉密数据应使用唯一出入口，对涉密数据流入流出进行审批。内部局域网应与互联网隔离。	2分
其他涉密载体管理	涉密信息存放的硬盘、光盘、磁性介质、U盘等各类存储设备，应妥善保存、归档登记	2分
涉密载体、物品的存放地点宜设为涉密重点区域，宜采取物理隔离的方式进行保护。	2分
涉密区域管理
识别涉密区域，区域入口处张贴涉密区域标志和警示语。	2分
涉密区域采取物理隔离保护措施。	2分
来访人员访问涉密区域应审批，履行进出登记，佩戴临时证件。	2分
对外服务
积极协助培育本市商密保护示范区、示范站、示范点的创建工作。	8分
行业协学会等组织培训成员单位数超总数的30％以上，成员单位开展商业秘密保护工作的比例超总数的30％以上。律师事务所等组织，服务对象不少于5家。	8分
开展涉及商密内容的年度宣传活动，累计受众每年不少于1000人次。	8分
积极协助成员单位或服务对象开展维权活动。	8分
提供涉及商密内容的咨询、技术论证、技术解决方案等公益性服务次数每年不少于4次。	8分
在提供服务过程中，与合作单位签订保密协议，或者在协议条款中规定保密要求，约定保密内容和范围、保密责任和义务及违约责任。未发生侵犯成员单位或者服务对象商业秘密的行为。

8分
加分项
建立商业秘密保护与政府部门联系机制。	5分
设立专项奖励经费。	5分
单位员工受训全覆盖。	5分
成功协助立案、查办和调解商业秘密案件，每一起加5分（累计不超过20分）。	20分
与高校建立包括商业秘密在内的知识产权人才培养交流机制。	5分
开展具有一定创新性的工作。	5分
注：根据商业秘密保护工作内容，评价指标可适当调整。