區(qū)級(jí)商業(yè)秘密保護(hù)示范點(diǎn)驗(yàn)收表

區(qū)級(jí)商業(yè)秘密保護(hù)示范點(diǎn)驗(yàn)收表企業(yè)名稱：總得分：評(píng)價(jià)指標(biāo)評(píng)價(jià)內(nèi)容評(píng)價(jià)標(biāo)準(zhǔn)分值得分組織機(jī)構(gòu)成立由本單位負(fù)責(zé)人牽頭的商業(yè)秘密保護(hù)工作領(lǐng)導(dǎo)機(jī)構(gòu)，設(shè)立具體的辦事機(jī)構(gòu)并規(guī)定工作職責(zé)。3分辦事機(jī)構(gòu)中配有從事商業(yè)秘密保護(hù)工作的專（兼）職人員，專職人員要求大專以上學(xué)歷，具備一定的商業(yè)秘密保護(hù)知識(shí)，能獨(dú)立開展商業(yè)秘密保護(hù)工作業(yè)務(wù)。2分辦事機(jī)構(gòu)有固定的辦公場(chǎng)所，并配備必要的辦公設(shè)施和相應(yīng)的工作經(jīng)費(fèi)。3分定密分級(jí)根據(jù)行業(yè)特點(diǎn)、管理要求等因素，確定本部門商業(yè)秘密信息范圍以及相應(yīng)的定密責(zé)任人和知悉部門。2分明確涉密信息的保密等級(jí)和保密期限。3分對(duì)涉密信息進(jìn)行定期復(fù)評(píng)，依規(guī)酌情予以動(dòng)態(tài)調(diào)整。2分人員管理入職管理涉密重點(diǎn)崗位員工入職前做背景調(diào)查，必要時(shí)要求其作出不侵犯他人商業(yè)秘密的承諾。2分與新入職、轉(zhuǎn)崗到涉密崗位的員工簽訂與崗位工作內(nèi)容相適應(yīng)的員工保密合同/協(xié)議。2分與高級(jí)管理人員、高級(jí)技術(shù)人員及其他負(fù)有保密義務(wù)的人員簽訂競(jìng)業(yè)限制協(xié)議。2分在職管理商業(yè)秘密保護(hù)培訓(xùn)列入企業(yè)年度培訓(xùn)計(jì)劃，使在職員工對(duì)商業(yè)秘密可能泄露的異常狀態(tài)及承擔(dān)法律后果保持足夠警覺。2分采取發(fā)放資料、集中培訓(xùn)、網(wǎng)絡(luò)培訓(xùn)或相結(jié)合的方式開展培訓(xùn)，保存培訓(xùn)記錄。3分督促員工遵守企業(yè)商業(yè)秘密保護(hù)制度，做好本崗位商業(yè)秘密保護(hù)工作。如涉密信息及載體應(yīng)及時(shí)上報(bào)，由保密員歸檔統(tǒng)一管理；使用涉密信息應(yīng)履行登記手續(xù)；涉密電子文檔、數(shù)據(jù)按規(guī)定途徑和要求使用、流轉(zhuǎn)；離開工作崗位前及時(shí)下線工作賬戶，或設(shè)置電腦鎖屏等。2分對(duì)接觸、使用涉密信息行為予以監(jiān)督，及時(shí)留存相關(guān)痕跡，發(fā)現(xiàn)有泄密情況及隱患的，應(yīng)及時(shí)采取糾正或預(yù)防措施。5分離職管理涉密崗位員工離職前，企業(yè)應(yīng)主動(dòng)告知保密義務(wù)，以及若違反規(guī)定應(yīng)承擔(dān)的相應(yīng)法律責(zé)任。2分提醒離職員工主動(dòng)移交一切涉密載體和物品，如涉密文件資料數(shù)據(jù)及其載體物品、賬號(hào)密碼等賬戶信息。2分對(duì)其采取適當(dāng)措施進(jìn)行脫密，及時(shí)回收系統(tǒng)權(quán)限，并及時(shí)通知與離職員工有關(guān)的供應(yīng)商、客戶、合作單位等，做好業(yè)務(wù)交接。3分開展離職檢查，檢查內(nèi)容包括檢查工作電腦數(shù)據(jù)是否完整、檢查工作賬戶、離職前一定期限內(nèi)的涉密文檔數(shù)據(jù)的查閱和使用情況等。2分與離職涉密重點(diǎn)崗位員工簽訂競(jìng)業(yè)限制協(xié)議等商業(yè)秘密保護(hù)確認(rèn)文書，競(jìng)業(yè)限制協(xié)議應(yīng)根據(jù)企業(yè)需要進(jìn)行啟動(dòng)或解除。2分及時(shí)掌握離職員工在競(jìng)業(yè)限制期限內(nèi)的任職去向。2分涉密信息保護(hù)文件資料管理有密級(jí)、保護(hù)期限等標(biāo)識(shí)，實(shí)行登記管理、歸檔存放，宜以發(fā)文形式公布。2分由部門保密員登記造冊(cè)，按權(quán)限使用，查閱、借閱、續(xù)借應(yīng)履行登記手續(xù)。2分復(fù)制、跨區(qū)域轉(zhuǎn)移、向第三方披露或提供第三人使用前應(yīng)履行審批和登記手續(xù)，復(fù)印件或復(fù)制件與原件的密級(jí)、保密期限相同。2分新聞發(fā)布、論文發(fā)表、專利申請(qǐng)等信息發(fā)布和公開前，由商業(yè)秘密保護(hù)部門對(duì)信息進(jìn)行審核。2分賬戶、電子信息管理充分考慮設(shè)備、系統(tǒng)的安全性，做好賬戶密碼的收集、存放和傳輸?shù)陌踩ぷ?。做好病毒防范和病毒庫的升?jí)、查殺病毒等工作。定期進(jìn)行安全檢查，發(fā)現(xiàn)系統(tǒng)漏洞及時(shí)修補(bǔ)。用戶的操作行為有日志記錄，可實(shí)時(shí)報(bào)告登陸、獲取信息和異常入侵等行為。2分對(duì)設(shè)備、數(shù)據(jù)庫和各類應(yīng)用系統(tǒng)及其賬戶實(shí)行權(quán)限管理，按崗位職責(zé)或者特定工作事項(xiàng)按“最小夠用”原則設(shè)定權(quán)限。2分各類設(shè)備、數(shù)據(jù)庫和應(yīng)用系統(tǒng)應(yīng)設(shè)賬戶和密碼，不應(yīng)使用默認(rèn)密碼或保存密碼自動(dòng)登陸。對(duì)所有涉密賬號(hào)和密碼實(shí)行統(tǒng)一登記、備案、發(fā)放和變更管理。2分涉密數(shù)據(jù)存儲(chǔ)于企業(yè)授權(quán)的存儲(chǔ)設(shè)備和應(yīng)用系統(tǒng)，核心秘密、重要秘密等級(jí)的數(shù)據(jù)應(yīng)采用加密方式存儲(chǔ)。指定專人進(jìn)行解密操作，員工按照權(quán)限使用加密數(shù)據(jù)。定期對(duì)涉密數(shù)據(jù)進(jìn)行備份并妥善保存。2分收發(fā)涉密數(shù)據(jù)應(yīng)使用唯一出入口，對(duì)涉密數(shù)據(jù)流入流出進(jìn)行審批。內(nèi)部局域網(wǎng)應(yīng)與互聯(lián)網(wǎng)隔離。2分其他涉密載體管理涉密信息存放的硬盤、光盤、磁性介質(zhì)、U盤等各類存儲(chǔ)設(shè)備，應(yīng)妥善保存、歸檔登記。2分涉密載體、物品的存放地點(diǎn)宜設(shè)為涉密重點(diǎn)區(qū)域，宜采取物理隔離的方式進(jìn)行保護(hù)。2分由部門保密員登記造冊(cè)，按權(quán)限使用，領(lǐng)用應(yīng)履行登記手續(xù)。2分跨區(qū)域轉(zhuǎn)移應(yīng)履行審批手續(xù)，必要時(shí)采取防護(hù)措施。2分送外維修前應(yīng)經(jīng)商業(yè)秘密保護(hù)部門審批，并拆卸涉密存儲(chǔ)設(shè)備。2分涉密區(qū)域和商務(wù)活動(dòng)管理涉密區(qū)域管理識(shí)別涉密區(qū)域，區(qū)域入口處張貼涉密區(qū)域標(biāo)志和警示語。2分涉密區(qū)域采取物理隔離保護(hù)措施。2分涉密重點(diǎn)區(qū)域?qū)嵭羞M(jìn)出登記和保密告知。2分涉密區(qū)域應(yīng)限制非相關(guān)人員進(jìn)入，確因工作需要進(jìn)入的應(yīng)履行審批手續(xù)并全程監(jiān)督。2分商務(wù)活動(dòng)管理來訪人員訪問涉密區(qū)域應(yīng)審批，履行進(jìn)出登記，佩戴臨時(shí)證件。2分在商務(wù)合作及涉及商業(yè)秘密的交易、公證、保險(xiǎn)等活動(dòng)時(shí)，簽訂保密協(xié)議，或者在協(xié)議條款中規(guī)定保密要求，約定保密內(nèi)容和范圍、保密責(zé)任和義務(wù)及違約責(zé)任。2分涉及商業(yè)秘密的會(huì)議或者其他活動(dòng)，采取保密措施。2分接受外部單位開展的檢查、審計(jì)等活動(dòng)前，應(yīng)與其簽訂保密合同或者保密條款。2分商業(yè)秘密檢查改進(jìn)情況每年開展商業(yè)秘密保護(hù)情況內(nèi)部檢查不少于兩次，檢查內(nèi)容應(yīng)包括：商業(yè)秘密保護(hù)制度建立情況；涉密人員和涉密區(qū)域管理情況；商業(yè)秘密事項(xiàng)的定密、隱密、解密、銷毀情況；涉密載體、物品的管理情況等。5分對(duì)通過檢查等途徑發(fā)現(xiàn)的漏洞、隱患制定改進(jìn)方案并執(zhí)行落地。5分加分項(xiàng)建立商業(yè)秘密保護(hù)