DB34/T 4533-2023 企业商业秘密管理体系 要求

ICS03.100.01

CCSA01

34

安徽省地方标准

DB34/T4533—2023

企业商业秘密管理体系要求

Enterprisetradesecretmanagementsystems—Requirements

2023-07-31发布2023-08-31实施

安徽省市场监督管理局发布

DB34/T4533—2023

目次

前言................................................................................III

1范围...............................................................................1

2规范性引用文件.....................................................................1

3术语和定义.........................................................................1

4企业所处的环境.....................................................................2

4.1理解企业及所处的环境...........................................................2

4.2理解相关方的需求和期望.........................................................2

4.3确定商业秘密管理体系的范围.....................................................2

4.4商业秘密管理体系...............................................................3

5领导作用...........................................................................3

5.1领导作用和承诺.................................................................3

5.2商业秘密管理方针...............................................................3

5.3企业的角色、职责及权限.........................................................3

6策划...............................................................................4

6.1应对风险和机遇的措施...........................................................4

6.2商业秘密管理目标及其实现的策划.................................................4

6.3变更的策划.....................................................................5

7支持...............................................................................5

7.1资源...........................................................................5

7.2能力...........................................................................5

7.3意识...........................................................................5

7.4沟通...........................................................................6

7.5成文信息.......................................................................6

8运行...............................................................................7

8.1策划和控制.....................................................................7

8.2商业秘密的管理.................................................................7

8.3涉密事项的管理.................................................................7

8.4应急准备及响应.................................................................7

9绩效评价...........................................................................8

9.1监视、测量、分析与评价.........................................................8

9.2内部审核.......................................................................8

9.3管理评审.......................................................................8

10改进..............................................................................9

10.1不符合和纠正措施..............................................................9

10.2持续改进......................................................................9

I

DB34/T4533—2023

附录A（资料性）涉密事项管理措施示例................................................10

参考文献..............................................................................13

II

DB34/T4533—2023

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由安徽省市场监督管理局反垄断和反不正当竞争执法局提出。

本文件由安徽省市场监督管理局归口。

本文件起草单位：安徽省市场监督管理局反垄断和反不正当竞争执法局、安徽省质量和标准化研究

院、合肥高新技术产业开发区市场监督管理局。

本文件主要起草人：骆辉、郑文宝、黄静、陶学明、罗伟、何勇、黄媛、于学萍、朱珠、胡冠宇、

王润杰、李必君、王迎宵。

III

DB34/T4533—2023

企业商业秘密管理体系要求

1范围

本文件规定了企业建立、实施、保持和持续改进商业秘密管理体系的要求。

本文件适用于具有下列意愿的企业：

a)建立商业秘密管理体系，降低风险；

b)运行并持续改进商业秘密管理体系，提升企业竞争优势；

c)实现商业秘密管理目标。

本文件适用于各种类型、规模的企业。高校、科研单位、社会团体等其他组织可参照使用。

本文件适用于合格评定活动。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T19000质量管理体系基础和术语

3术语和定义

GB/T19000界定的以及下列术语和定义适用于本文件。

3.1

商业秘密tradesecrets

不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。

[来源：DB34/T4317-2022，3.1]

3.2

管理体系managementsystem

组织建立方针和目标以及实现这些目标的过程的相互关联或相互作用的一组要素。

注1：一个管理体系可以针对单一的领域或几个领域，如质量管理、财务管理或环境管理。

注2：管理体系要素规定了组织的结构、岗位和职责、策划、运行、方针、惯例、规则、理念、目标，以及实现这

些目标的过程。

注3：管理体系的范围可能包括整个组织，组织中可被明确识别的职能或可被明确识别的部门，以及跨组织的单一

职能或多个职能。

[来源：GB/T19000-2016，3.5.3]

3.3

组织organization

为实现目标，由职责、