附件6

山西省商业秘密保护基地（示范点）验收表

企业名称： 总得分：

评价指标	评价内容	评价标准	分值	得分
组织机构
成立由本单位负责人牵头的商业秘密保护工作领导机构，设立具体的办事机构并规定工作职责。

3分
办事机构中配有从事商业秘密保护工作的专（兼）职人员，专职人员要求大专以上学历，具备一定的商业秘密保护知识，能独立开展商业秘密保护工作业务。

2分
办事机构有固定的办公场所，并配备必要的办公设施和相应的工作经费。

3分
定密分级
根据行业特点、管理要求等因素，确定本部门商业秘密信息范围以及相应的定密责任人和知悉部门。

2分
明确涉密信息的保密等级和保密期限。

3分
对涉密信息进行定期复评，依规酌情予以动态调整。

2分

人员管理

入职管理	涉密重点岗位员工入职前做背景调查，必要时要求其作出不侵犯他人商业秘密的承诺。	2分
与新入职、转岗到涉密岗位的员工签订与岗位工作内容相适应的员工保密合同/协议。	2分
与高级管理人员、高级技术人员及其他负有保密义务的人员签订竞业限制协议。	2分

在职管理	商业秘密保护培训列入企业年度培训计划，使在职员工对商业秘密可能泄露的异常状态及承担法律后果保持足够警觉。	2分
采取发放资料、集中培训、网络培训或相结合的方式开展培训，保存培训记录。	3分
督促员工遵守企业商业秘密保护制度，做好本岗位商业秘密保护工作。如涉密信息及载体应及时上报，由保密员归档统一管理；使用涉密信息应履行登记手续；涉密电子文档、数据按规定途径和要求使用、流转；离开工作岗位前及时下线工作账户，或设置电脑锁屏等。

2分
对接触、使用涉密信息行为予以监督，及时留存相关痕迹，发现有泄密情况及隐患的，应及时采取纠正或预防措施。	5分
离职管理	涉密岗位员工离职前，企业应主动告知保密义务，以及若违反规定应承担的相应法律责任。	2分
提醒离职员工主动移交一切涉密载体和物品，如涉密文件资料数据及其载体物品、账号密码等账户信息。	2分
对其采取适当措施进行脱密，及时回收系统权限，并及时通知与离职员工有关的供应商、客户、合作单位等，做好业务交接。	3分
开展离职检查，检查内容包括检查工作电脑数据是否完整、检查工作账户、离职前一定期限内的涉密文档数据的查阅和使用情况等。	2分
与离职涉密重点岗位员工签订竞业限制协议等商业秘密保护确认文书，竞业限制协议应根据企业需要进行启动或解除。	2分
及时掌握离职员工在竞业限制期限内的任职去向。	2分

涉密信息保护	文件资料

管理	有密级、保护期限等标识，实行登记管理、归档存放，宜以发文形式公布。	2分
由部门保密员登记造册，按权限使用，查阅、借阅、续借应履行登记手续。	2分
复制、跨区域转移、向第三方披露或提供第三人使用前应履行审批和登记手续，复印件或复制件与原件的密级、保密期限相同。	2分
新闻发布、论文发表、专利申请等信息发布和公开前，由商业秘密保护部门对信息进行审核。	2分
账户、电子信息管理、技术保护	充分考虑设备、系统的安全性，做好账户密码的收集、存放和传输的安全工作。访问控制和身份验证，确保只有经过授权的人员才能访问商业秘密，采用强大的身份验证和访问控制措施，包括多因素身份验证以提高安全性。	2分
对设备、数据库和各类应用系统及其账户实行权限管理，按岗位职责或者特定工作事项按“最小够用”原则设定权限。	2分
通过具备数据加解密等安全措施的系统工具，对工作中产生的商业秘密文件进行加密存储，加密传输，电子文件的访问权限控制，以确保在日常运营中文件存储、传输的安全性。	2分
对办公系统，电子文件、电脑桌面、业务数据等使用明水印、暗水印的技术，增加警示提醒，对拍照，截屏，打印等行为，进行溯源审计。	2分
收发涉密数据应使用唯一出入口，对涉密数据流入流出进行审批。内部局域网应与互联网隔离。	2分

其他涉密载体管理	涉密信息存放的硬盘、光盘、磁性介质、U盘等各类存储设备，应妥善保存、归档登记。	2分
涉密载体、物品的存放地点宜设为涉密重点区域，宜采取物理隔离的方式进行保护。	2分
由部门保密员登记造册，按权限使用，领用应履行登记手续。	2分
跨区域转移应履行审批手续，必要时采取防护措施。	2分
送外维修前应经商业秘密保护部门审批，并拆卸涉密存储设备。	2分
涉密区域

和商务活

动管理	涉密区域

管理	识别涉密区域，区域入口处张贴涉密区域标志和警示语。	2分
涉密区域采取物理隔离保护措施。	2分
涉密重点区域实行进出登记和保密告知。	2分
涉密区域应限制非相关人员进入，确因工作需要进入的应履行审批手续并全程监督。	2分
商务活动

管理	来访人员访问涉密区域应审批，履行进出登记，佩戴临时证件。	2分
在商务合作及涉及商业秘密的交易、公证、保险等活动时，签订保密协议，或者在协议条款中规定保密要求，约定保密内容和范围、保密责任和义务及违约责任。	2分
涉及商业秘密的会议或者其他活动，采取保密措施。	2分
接受外部单位开展的检查、审计等活动前，应与其签订保密合同或者保密条款。	2分
商业秘密

检查改进

情况
每年开展商业秘密保护情况内部检查不少于两次，检查内容应包括：商业秘密保护制度建立情况；涉密人员和涉密区域管理情况；商业秘密事项的定密、隐密、解密、销毁情况；涉密载体、物品的管理情况等。	5分
对通过检查等途径发现的漏洞、隐患制定改进方案并执行落地。	5分
加分项
建立商业秘密保护与政府部门联系机制。	5分
设立专项奖励经费。	5分
单位员工受训全覆盖。	5分
成功协助立案、查办和调解商业秘密案件。	5分
与高校建立包括商业秘密在内的知识产权人才培养交流机制。	5分
定期组织开展网络攻防演练。	5分
开展具有一定创新性的工作。	5分