《中小企業(yè)商業(yè)秘密安全保護規(guī)范》編制說明

標準編制說明

《中小企業(yè)商業(yè)秘密安全保護規(guī)范》征求意見稿

團體標準編制說明

一、工作簡況

1.1任務來源

本項目由北京海淀中小企業(yè)協(xié)會組織編寫，標準名稱為《中小企業(yè)商業(yè)秘密

安全保護規(guī)范》。

本文件由北京億賽通科技發(fā)展有限責任公司向北京海淀中小企業(yè)協(xié)會提出

了《商業(yè)秘密安全保護技術指南》團體標準的提案，旨在針對商業(yè)秘密通用安全

保護需求提出安全通用措施要求，針對商業(yè)秘密在收集、存儲、使用、加工、傳

輸、提供、公開、銷毀等過程中不同安全保護需求提出安全技術擴展要求，形成

商業(yè)秘密保護技術的基本統(tǒng)一要求。此舉是對國家市場監(jiān)督管理總局發(fā)布的《商

業(yè)秘密保護規(guī)定》（征求意見稿）的積極響應，可以更好地為制止侵犯商業(yè)秘密

的行為，加強商業(yè)秘密保護，保護商業(yè)秘密權利人和相關主體的合法權益提供標

準依據。

本文件于2023年2月28日召開團體標準立項評估會并于全國團體標準信息

平臺進行立項公示，正式批準立項，標準號為：T/BJHDSMEA0001—2023。

注：經專家多次論證，該標準名稱修改為《中小企業(yè)商業(yè)秘密安全保護規(guī)范》。

1.2主要起草單位和工作組成員

本項目由北京億賽通科技發(fā)展有限責任公司主編，參編單位有北京海淀中小

企業(yè)協(xié)會、北京和隆優(yōu)化科技股份有限公司、北京航星永志科技有限公司、中科

星?？萍迹ū本┯邢薰?、中關村海新聯新興產業(yè)促進會、北京市中永侓師事

務所、北京工業(yè)大學文法學部、北京京成知識產權研究院、元道企業(yè)咨詢（北京）

有限責任公司、中國開發(fā)區(qū)協(xié)會商業(yè)秘密專委會、中國交通通信信息中心信發(fā)金

運科技有限公司等。

1

標準編制說明

主要起草人有：崔培升、李鍇、田京南、申焰、張黎、于現軍、李群、郭彥

軍、王彬燕、區(qū)東、肖航、高輝、李松桓、趙獻楠、侯成訓、文霞、陳晨、李明

光、龐博、魏德等。

1.3主要工作過程

標準制定的主要工作過程如下：

1.標準研究

2023年2月16日北京億賽通科技發(fā)展有限責任公司向北京海淀中小企業(yè)協(xié)

會提出《商業(yè)秘密安全保護技術指南》的標準立項申請。

2023年2月28日北京海淀中小企業(yè)協(xié)會召開團體標準立項評估會，經專家

論證，本文件更名為《商業(yè)秘密安全保護規(guī)范》。

2023年2月至9月，由北京海淀中小企業(yè)協(xié)會、北京億賽通科技發(fā)展有限責

任公司、北京航星永志科技有限公司、中科星?？萍迹ū本┯邢薰镜瘸闪?/p>

準編制組，形成標準草案。經專家多次論證，本文件名稱修改為《中小企業(yè)商業(yè)

秘密安全保護規(guī)范》。

2.標準立項

2023年2月28日，北京海淀中小企業(yè)協(xié)會召開《商業(yè)秘密安全保護技術指

南》團體標準立項評估會，組織專家評審，本次會議邀請的專家組由中國標準化

研究院研究員胡涵景、中國質量標準出版?zhèn)髅接邢薰荆ㄖ袊鴺藴食霭嫔纾└敝?/p>

任董大仟、中國軟件評測中心網安中心副主任張德馨（高級工程師）、中國航空

綜合技術研究所潘煥友（高級工程師）、中國信息通信研究院副主任李雪妮（工

程師）、知產（北京）認證服務有限公司市場經理胡宇(高級工程師）、胡國華

數安信（北京）科技有限公司技術總監(jiān)（高級工程師）等7名專家組成。經討論

將該標準名稱修改為《商業(yè)秘密安全保護規(guī)范》并通過評審立項。本標準于2023

年3月7日在網上立項公示。

3.完善標準草案

1）2023年3月至7月，進行標準文稿編制工作，期間召開多次標準研討會，

邀請并獲得中國科學院科技戰(zhàn)略咨詢研究院二級研究員、學術委員會副主任、中

國科學院大學公共政策與管理學院崗位教授劉海波；清華大學教授、博士生導師

2

標準編制說明

李冰等專家意見，并向相關主管部門進行標準工作匯報，編制期間共收到專家評

估意見反饋共80余條，采納意見共60余條，根據專家意見修改完善；經各專家

論證，該標準名稱修改為《中小企業(yè)商業(yè)秘密安全保護規(guī)范》。

2）2023年7月，根據標準相關意見，召開專家研討會議及標準編制組內部

會議，根據會上反饋的意見，修改完善標準草案并合稿討論。

3）2023年7月25日北京海淀中小企業(yè)協(xié)會召開關于《中小企業(yè)商業(yè)秘密

保護規(guī)范》團體標準啟動會。

4）2023年8月，為更廣泛參考實際應用、更充分考慮市場需求，進行了標

準編制組擴建工作，并邀請標準應用單位反饋意見，召開標準編制組會議，進一

步梳理標準框架，修改完善標準草案。

5）2023年9月，根據最新標準框架，完善標準草案并合稿討論。

4.標準征求意見稿

2023年9月15日，標準編制組會議召開，編制組根據專家意見重新梳理標

準框架和內容，進一步修改完善并形成了標準征求意見稿。

二、標準編制原則和確定主要內容的論據及解決的主要問題

2.1編制原則

（1）規(guī)范性原則

本標準嚴格按照GB/T1.1—2020《標準化工作導則第1部分：標準化文件

的結構和起草規(guī)則》的要求和規(guī)定編寫。標準文本簡明扼要，文字表述準確、簡

明、易懂、結構合理、層次分明、邏輯嚴謹。遵從我國有關法律法規(guī)的規(guī)定，標

準條款與我國法律法規(guī)和相關政策不沖突。

（2）一致性原則

本標準與國內外相關技術標準協(xié)調一致。

（3）適用性原則

本標準適用于中小企業(yè)商業(yè)秘密保護的建設和開展，且符合我國基本國情。

3

標準編制說明

2.2確定主要內容的論據及解決的主要問題

本文件通過建立統(tǒng)一的商業(yè)秘密安全保護規(guī)范標準，實現商業(yè)秘密保護的規(guī)

范性與統(tǒng)一性。商業(yè)秘密安全保護規(guī)范是實現商業(yè)秘密保護的重要基礎，是支持

商業(yè)秘密處理活動的重要條件。實現安全保護能力標準化，可以提升企業(yè)商業(yè)秘

密的管理與保護能力，從而更好地對商業(yè)秘密在收集、存儲、使用、加工、傳輸、

提供、公開、銷毀等過程進行規(guī)范。通過提升商業(yè)秘密質量、提升商業(yè)秘密安全

性，不僅有利于提高企業(yè)商業(yè)秘密的管理與保護科學性,也有利于推進行業(yè)以及

企業(yè)的數字化轉型，讓數據發(fā)揮出最大的效益。

本文件通過確定一致的商業(yè)秘密保護規(guī)范要求，建立統(tǒng)一的組織商業(yè)秘密保

護規(guī)范要求，在保證業(yè)務能夠更快的獲取相關商業(yè)秘密數據的同時，更提高商業(yè)

秘密數據安全性，從而能夠提升業(yè)務對于市場的服務與響應力，讓業(yè)務更安全高

效。

三、主要驗證情況分析

本文件適用于中小企業(yè)開展商業(yè)秘密安全保護等相關活動，為企業(yè)在開展商

業(yè)秘密安全保護中安全防護能力建設提供指導。編制組在編制過程中，充分聽取

了主管機構、社會團體、應用企業(yè)的意見，并根據北京海淀中小企業(yè)協(xié)會要求推

進試點驗證工作。

四、知識產權情況說明

本標準不涉及專利。

五、產業(yè)化情況、推廣應用論證和預期達到的經濟效果

《中華人民共和國反不正當競爭法》明確規(guī)定了商業(yè)秘密是指不為公眾所知

悉、具有商業(yè)價值并經權利人采取相應保密措施的技術信息、經營信息等商業(yè)信

息。加強商業(yè)秘密保護，是維護商業(yè)秘密權利人合法權益的需要，是維護正常的

市場競爭秩序的需要，是參與世界經濟一體化的需要，是提高商業(yè)秘密法律保護

4

標準編制說明

整體效果的需要。2010年3月，國務院國有資產監(jiān)督管理委員會第87次主任辦

公會議審議通過《中央企業(yè)商業(yè)秘密保護暫行規(guī)定》，該規(guī)定是為了促進中央企

業(yè)高度重視商業(yè)秘密保護工作，加快研究制訂相關實施細則，切實保障企業(yè)利益

不受侵害，促進企業(yè)又好又快發(fā)展。2020年9月，國家市場監(jiān)督管理總局為制

止侵犯商業(yè)秘密的行為，加強商業(yè)秘密保護，保護商業(yè)秘密權利人和相關主體的

合法權益，激勵研發(fā)與創(chuàng)新，維護公平競爭、優(yōu)化營商環(huán)境，促進社會主義市場

經濟健康發(fā)展，制定《商業(yè)秘密保護規(guī)定》向社會征求意見。

但是在商業(yè)秘密保護方面，目前僅有DB21/T3659—2022《商業(yè)秘密保護管

理規(guī)范》、DB34/T4317-2022《商業(yè)秘密保護規(guī)范》、DB61/T1605-2022《商業(yè)

秘密保護體系建設規(guī)范》、DB4403/T235-2022《企業(yè)商業(yè)秘密管理規(guī)范》、DB33/T

2273-2020《商業(yè)秘密保護管理與服務規(guī)范》等地方標準，這些標準主要側重在

管理方面，在商業(yè)秘密保護方面缺少統(tǒng)一的規(guī)范和引導，部分單位在商業(yè)秘密保

護方面無從入手、相關服務無驗收和參考依據，從而造成社會資源浪費。

本標準作為一項面向中小企業(yè)的商業(yè)秘密安全保護標準，針對商業(yè)秘密通用

安全保護需求提出安全通用措施要求，針對商業(yè)秘密在收集、存儲、使用、加工、

傳輸、提供、公開、銷毀等過程中不同安全保護需求提出安全擴展要求，發(fā)布后

將形成商業(yè)秘密保護基本統(tǒng)一規(guī)范。

六、采用國際標準和國外先進標準情況

本標準在制定過程中充分研究了美國的《保護商業(yè)秘密法》、歐盟的《商業(yè)

秘密保護指令》、德國的《保護商業(yè)秘密法案》、英國的《商業(yè)秘密條例》、日

本的《不正當競爭防止法》、韓國的《反不正當競爭和商業(yè)秘密保護法》等各國

相關法規(guī)，鑒于法規(guī)和標準的性質差異未予以引用，也未采用相關國際標準。

七、與現行法律法規(guī)、法規(guī)、規(guī)章及相關標準的協(xié)調性

本標準與《中小企業(yè)商業(yè)秘密保護規(guī)范》符合《中華人民共和國反不正當競

爭法》、《中央企業(yè)商業(yè)秘密保護暫行規(guī)定》、《商業(yè)秘密保護規(guī)定》等現有法

律法規(guī)相一致，做到了先進性、科學性和實用性的協(xié)調統(tǒng)一。

5

標準編制說明

八、重大分歧意見的處理經過和依據

無

九、標準性質的建議

建議本標準