一、总则
- 背景与意义：新一代信息技术产业是南京市重点产业，产业链协作深化带来商业秘密泄露风险，建立保护机制是提升企业竞争力、保障产业链安全、支撑南京高质量发展的重要举措。
- 适用范围：适用于南京市行政区域内从事新一代信息技术领域相关活动的企事业单位、高校科研机构、社会组织及其合作伙伴，覆盖新型显示、信息通信、集成电路与光电器件、软件平台、数据与安全服务等产业链各环节。
- 基本原则：主动保护、有效保护、规范保护、分级分类、动态调整。
二、术语与定义
- 基础术语：商业秘密、涉密人员、涉密物品、涉密载体、涉密场所。
- 新一代信息技术产业基础技术术语：新型显示、信息通信、光电芯片/集成电路、算网融合、数据与安全服务、CENI未来网络试验设施、智算中心。
- 产业链环节术语：系统集成、数据服务、技术验证与测试。
- 产业指标与政策术语：产业规模、产业链完整度、创新载体数量。
三、商业秘密分类与分级
- 分类：技术秘密、经营秘密、数据秘密。
- 分级：核心级、重要级、一般级。
- 保护措施：根据密级实施权限管控、加密存储、操作留痕、外发控制、终端管控、场所管控、备份与容灾等差异化保护措施。
- 定密分级流程：各团队提交清单、技术/法务评估、初步定级、审批、标识与登记、动态更新。
四、组织管理与保障
- 组织管理：设立商业秘密保护领导小组和执行机构，明确各部门职责。
- 能力建设：制度建设与资源投入、人才引进与内部培养、技术防护工具应用、培训与意识提升。
- 监督与改进：内部审核与检查、风险监测与动态评估、问题整改与措施优化、案例复盘与经验沉淀、对标改进与行业交流。
五、保密管理
- 人员管理：入职管理（背景调查、保密义务告知、签署协议、竞业限制）、在职管理（培训、权限管控、行为监督、定期承诺）、离职管理（面谈、资产回收、签署承诺书、竞业限制执行、交接监督）。
- 合作管理：合作前审查、签署协议、过程监督、退出管理。
- 技术防护：物理安全、数据加密、访问控制、日志审计、水印技术、防逆向工程、区块链存证。
- 过程管理：针对研发设计、系统集成与测试验证、生产制造与装配、运营维护与数据服务各环节特点，实施全过程、差异化的保密管理。
六、风险防范
- 主要风险点：人员风险、合作风险、技术风险、法律法规风险。
- 风险识别方法：场景化评估、岗位风险评估、供应链风险排查、生命周期评估。
- 风险应对措施：人员风险、合作风险、技术风险、法律法规风险。
- 风险预警机制：指标设定、监测与预警、预警响应。
七、危机处理与救济
- 应急响应与分级处置：一级、二级、三级事件响应。
- 证据固定与溯源追责：电子数据规范取证、日志时间戳同步、技术同一性鉴定、证据链综合评估。
- 维权救济途径：行政举报、民事诉讼与行为保全、刑事报案、产业特定风险提示。
- 事后整改与商誉修复：复盘分析与制度修订、供应链与生态穿透式追责、商誉修复措施、档案记录与持续改进。
