南京市新一代信息技术产业商业秘密保护工作指南（39页）.pdf

1、南京市南京市新一代信息技术新一代信息技术产业商业秘密保护工作指南产业商业秘密保护工作指南南京市市场监督管理局制定一、总则一、总则（一）背景与意义（一）背景与意义新一代信息技术产业是南京市“1026”重点产业体系中具有基础支撑性与强带动性的关键板块，覆盖新型显示、信息通信、集成电路与光电芯片、软件与信息服务、数据与安全服务等方向。随着产业链协作深化与创新要素加速流动，商业秘密泄露风险呈现链条化、隐性化、跨域化趋势。建立面向产业链全环节、可复制可推广的商业秘密保护机制，是提升企业核心竞争力、保障产业链安全韧性、支撑南京高质量发展的重要举措。本指南旨在围绕研发设计、制造工艺、系统集成、测试验证、数据

2、与算力调用、供应链协同、市场与对外交流等关键环节，明确商业秘密识别、分级分类、权限控制、技术防护、合作管理、人员管理、证据固化与应急响应的基本要求，通过“制度+流程+技术+生态”协同，降低泄密与不正当竞争风险，提升企业合规治理与维权能力，为南京新一代信息技术产业安全、健康、可持续发展提供制度保障。（二）适用范围（二）适用范围本指南适用于南京市行政区域内从事新一代信息技术领域相关活动的企事业单位、高校科研机构、社会组织及其合作伙伴，覆盖新型显示、信息通信、集成电路与光电器件、软件平台、数据与安全服务等产业链各环节，包括但不限于：新型显示：OLED、Mini/Micro-LED、激光显示、AR/V

3、R/MR 显示等材料、器件、模组、驱动与算法的研发制造；信息通信：5G/5G-A、6G 预研、光通信、卫星/非地面网络、算网融合、网络安全等设备、系统与软件的开发集成；集成电路与光电芯片：驱动 IC、射频/基带芯片、光通信芯片、硅光集成、先进封装测试等；软件与数据服务：工业软件、平台软件、数据治理、隐私计算、密码与安全服务等。（三）基本原则（三）基本原则（1 1）主动保护原则）主动保护原则企业作为商业秘密的权利主体和管理主体，应主动履行保护职责。主动梳理研发过程、生产工艺、源代码、算法模型、客户资料、供应链信息等具有商业价值的信息，及时界定商业秘密并形成书面清单；通过内部制度、文件标注、保密协

4、议、员工培训等方式明确表达保密意愿；根据密级实施相匹配的物理隔离、加密存储、权限管理等保密措施；建立健全风险防控机制，主动开展识别、评估与预警，制定应急预案，最大限度减少损失。（2 2）有效保护原则）有效保护原则保护措施应注重实际有效性，结合商业秘密的技术属性、经营特性及载体形态，精准评估其价值量级，确保措施与秘密的敏感级别、传播范围相匹配。既要切实抵御潜在风险，又要与企业正常经营管理流程相协调，实现保护效能最大化。（3 3）规范保护原则）规范保护原则建立系统、完善、可操作的商业秘密保护制度体系，明确商业秘密范围、密级划分、保密措施、责任追究等关键内容。引入先进技术手段和管理工具，实现制度化和

5、规范化管理，激发员工创新活力，提升企业整体竞争力和市场形象。（4 4）分级分类原则）分级分类原则根据商业秘密的价值密度、敏感程度及泄露危害，建立科学的分级分类管理体系。从技术领先性、研发投入、竞争优势等维度量化评估，明确核心级、重要级、一般级商业秘密的划分标准，匹配差异化的保密措施，并将分级管理嵌入信息产生、存储、流转、使用、销毁的全生命周期。（5 5）动态调整原则）动态调整原则商业秘密保护是一个动态过程，应随产业发展、技术迭代、市场环境演变及法律法规更新，及时调整优化保护策略。建立动态监测与评估机制，定期复核清单与措施有效性，在重大项目立项、关键人员调整等节点开展专项风险评估，根据评估结果升

6、级或解密信息，并将问题整改纳入闭环，持续进化保护能力。二、术语与定义二、术语与定义（一）基础术语（一）基础术语商业秘密：不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。涉密人员：根据工作职责和业务交往能够接触、使用、掌握、管理商业秘密的企业员工或其他人员。涉密物品：生产经营活动中使用的或产生的含有商业秘密信息的会议记录本、文件、图纸、技术手册、工艺指导文件、生产记录、检查报告、样品、半成品、原材料、废弃物等。涉密载体：以文字、数据、符号、图形、图像、视频、音频等方式生成、记载、存储或处理商业秘密信息的各类有形物体。涉密场所：形成、存放、保管、流转、使用涉密