基于“標(biāo)準(zhǔn)-認證-運用”模式推動企業(yè)商業(yè)秘密保護工作

摘 要：本文闡述了商業(yè)秘密保護工作的現(xiàn)狀與存在的不足，提出了基于“標(biāo)準(zhǔn)-認證-運用”模式推動企業(yè)商業(yè)秘密保護工作，分別從“標(biāo)準(zhǔn)-認證-運用”模式、《企業(yè)商業(yè)秘密管理體系 要求》安徽省地方標(biāo)準(zhǔn)制定、合肥高新區(qū)商業(yè)秘密管理體系認證、認證結(jié)果的運用四個方面進行了剖析。

關(guān)鍵詞：商業(yè)秘密管理體系，標(biāo)準(zhǔn)，認證

DOI編碼：10.3969/j.issn.1002-5944.2024.23.024

0 引 言

自2020年1月中美簽訂經(jīng)貿(mào)協(xié)議以來，商業(yè)秘密保護工作被國家提到了前所未有的高度，成為了優(yōu)化營商環(huán)境的核心要素之一[1]。國家先后出臺與修訂了相關(guān)法律法規(guī)以及司法解釋，進一步與國際經(jīng)貿(mào)規(guī)則保持一致，以適應(yīng)現(xiàn)階段的企業(yè)商業(yè)秘密保護工作的需求。2021年10月，國務(wù)院印發(fā)《“十四五”國家知識產(chǎn)權(quán)保護和運用規(guī)劃》，將商業(yè)秘密保護工程列入15個專項工程之一，明確提出推動行業(yè)組織加強商業(yè)秘密保護自律，指導(dǎo)經(jīng)營主體制定并嚴格執(zhí)行全面的商業(yè)秘密管理制度等內(nèi)容[2]。

國際上，各國雖然在商業(yè)秘密保護范圍與方式等方面存在一些差異，但是在商業(yè)秘密定義上基本與《與貿(mào)易有關(guān)的知識產(chǎn)權(quán)協(xié)定》（簡稱“TRIPS協(xié)定”）中未披露信息表述一致[3]，合理的保護措施已經(jīng)成為商業(yè)秘密構(gòu)成要件之一。筆者團隊借鑒知識產(chǎn)權(quán)管理體系與信息安全管理體系的理論和實踐經(jīng)驗，以合肥高新技術(shù)產(chǎn)業(yè)開發(fā)區(qū)創(chuàng)建全國商業(yè)秘密保護試點地區(qū)為契機，提出基于“標(biāo)準(zhǔn)-認證-運用”模式，建立健全企業(yè)商業(yè)秘密管理體系，推動商業(yè)秘密保護工作。

1 商業(yè)秘密保護工作現(xiàn)狀

隨著數(shù)字時代的到來，前沿和顛覆性技術(shù)加速迭代，科技與產(chǎn)業(yè)革命已經(jīng)形成，商業(yè)秘密成為了現(xiàn)代企業(yè)最常用的保護其競爭優(yōu)勢的形式[4]。強化商業(yè)秘密保護，已成為全球共識，部分國家和地區(qū)甚至出臺了專門的商業(yè)秘密法，如1979年美國《統(tǒng)一商業(yè)秘密法》，2016年歐盟《商業(yè)秘密保護指令》，2019年德國《商業(yè)秘密保護法》等。

我國高度重視商業(yè)秘密保護工作，形成了較為完備的行政、民事、刑事保護體系。涉及商業(yè)秘密法律主要有《中華人民共和國反不正當(dāng)競爭法》與《中華人民共和國刑法》[5]。近年來，我國在修法、宣傳、辦案、審判等領(lǐng)域的行動舉措有效保護了企業(yè)的商業(yè)秘密，扼制了侵犯商業(yè)秘密的行為。

在標(biāo)準(zhǔn)化領(lǐng)域，部分省市發(fā)布并實施了商業(yè)秘密保護相關(guān)地方標(biāo)準(zhǔn)，如浙江省DB33/T 2273—20 20《商業(yè)秘密保護管理與服務(wù)規(guī)范》、深圳市DB4403/T 235—2022《企業(yè)商業(yè)秘密管理規(guī)范》、安徽省DB34/T 4317—2022《商業(yè)秘密保護規(guī)范》等。團體標(biāo)準(zhǔn)有中國專利保護協(xié)會T/PPAC 701—2021《企業(yè)商業(yè)秘密管理規(guī)范》、中國認證認可協(xié)會T/CCAA 67—2023《商業(yè)秘密管理體系 要求》等。在商業(yè)秘密相關(guān)認證方面，國內(nèi)認證機構(gòu)也開展了卓有成效的探索，如中知（北京）認證有限公司以中國專利保護協(xié)會團體標(biāo)準(zhǔn)《企業(yè)商業(yè)秘密管理規(guī)范》作為認證所依據(jù)的標(biāo)準(zhǔn)、中國質(zhì)量認證中心有限公司以自研的《商業(yè)秘密管理 技術(shù)規(guī)范》和《商業(yè)秘密管理 評價規(guī)范》作為認證所依據(jù)的標(biāo)準(zhǔn)[6]等，這些認證活動多以團體標(biāo)準(zhǔn)或自研的標(biāo)準(zhǔn)規(guī)范作為認證依據(jù)，按照商業(yè)秘密相關(guān)認證實施規(guī)則實施認證活動。

2 存在的不足

2.1 商業(yè)秘密保護意識不強

企業(yè)是商業(yè)秘密保護的責(zé)任主體。以2023年安徽省企業(yè)商業(yè)秘密保護情況調(diào)查為例，69.91%的受調(diào)查企業(yè)不能完全清楚了解商業(yè)秘密的法律概念以及如何保護。在走訪調(diào)研中，筆者發(fā)現(xiàn)部分企業(yè)在構(gòu)建商業(yè)秘密管理體系過程中存在畏難情緒，擔(dān)心會對企業(yè)的經(jīng)營造成影響，妨礙企業(yè)現(xiàn)有的管理體系運行。

2.2 商業(yè)秘密管理專業(yè)人員缺乏

商業(yè)秘密保護具有較強的專業(yè)性，從事商業(yè)秘密管理人員的專業(yè)知識與能力水平直接影響商業(yè)秘密保護績效。在構(gòu)建與完善企業(yè)商業(yè)秘密管理體系中，商業(yè)秘密管理人員需要對商業(yè)秘密相關(guān)法律、標(biāo)準(zhǔn)、制度、信息技術(shù)手段、維權(quán)等方面具有較高的認知，以便于履行其職責(zé)。然而，從調(diào)查與走訪情況來看，企業(yè)在一定程度上缺少這方面的專業(yè)人員或者能力。

2.3 商業(yè)秘密管理制度缺乏

商業(yè)秘密管理具有明顯的系統(tǒng)特征。全面完善的商業(yè)秘密管理制度是保證其秘密性與保密性的基石，而商業(yè)秘密正是因為其秘密性而具有價值性。不少企業(yè)特別是中小企業(yè)存在商業(yè)秘密管理范圍不清晰、尚未制定商業(yè)秘密保護相關(guān)制度、保密措施不完善等問題。

2.4 商業(yè)秘密相關(guān)認證社會效應(yīng)不足

相較于政府部門發(fā)布的標(biāo)準(zhǔn)，團體標(biāo)準(zhǔn)或自研的標(biāo)準(zhǔn)規(guī)范在制定程序、公開透明程度、企業(yè)認可程度等方面存在一定的局限性，進而直接導(dǎo)致以此作為認證依據(jù)的認證活動社會效應(yīng)不足，無法起到合力推動企業(yè)商業(yè)秘密保護與構(gòu)建公平競爭市場環(huán)境的作用。

3 企業(yè)商業(yè)秘密管理體系建設(shè)

3.1 “標(biāo)準(zhǔn)-認證-運用”模式

標(biāo)準(zhǔn)是規(guī)范市場秩序的基礎(chǔ)性制度[7]。“標(biāo)準(zhǔn)-認證-運用”模式是指制定企業(yè)商業(yè)秘密管理體系要求地方標(biāo)準(zhǔn)，推動企業(yè)按照標(biāo)準(zhǔn)要求構(gòu)建完善企業(yè)商業(yè)秘密管理體系，由具備相關(guān)能力的認證機構(gòu)對實施該標(biāo)準(zhǔn)的企業(yè)進行認證，加大對以該標(biāo)準(zhǔn)為認證依據(jù)的認證證書采信力度，拓展認證價值運用。認證是基于企業(yè)滿足標(biāo)準(zhǔn)的要求而進行的合格評定活動，有助于推動標(biāo)準(zhǔn)落地實施。而運用作為認證價值鏈的一環(huán)，與認證共同促進標(biāo)準(zhǔn)水平提升，發(fā)揮標(biāo)準(zhǔn)的經(jīng)濟與社會效益。這種模式實際上使用了認證這一國際通行的經(jīng)貿(mào)規(guī)則[8]，以“政府引導(dǎo)、企業(yè)自愿、市場驅(qū)動”為原則，有效地推動標(biāo)準(zhǔn)落地實施，提升了區(qū)域產(chǎn)業(yè)商業(yè)秘密保護管理水平。

3.2 《企業(yè)商業(yè)秘密管理體系 要求》安徽省地方標(biāo)準(zhǔn)制定

標(biāo)準(zhǔn)是認證的重要依據(jù)。基于“標(biāo)準(zhǔn)-認證-運用”模式，考慮到不同類型、規(guī)模企業(yè)對于構(gòu)建商業(yè)秘密管理體系的主觀意愿、商業(yè)秘密自身性質(zhì)及載體性質(zhì)不同，《企業(yè)商業(yè)秘密管理體系 要求》安徽省地方標(biāo)準(zhǔn)僅對企業(yè)商業(yè)秘密管理體系提出了要求，而不明確具體的實施措施，以確保企業(yè)在實施標(biāo)準(zhǔn)的過程中實施的措施合理，與企業(yè)實際相適應(yīng)。

該標(biāo)準(zhǔn)基于過程方法和風(fēng)險管理構(gòu)建，是一項跨行業(yè)的省級地方標(biāo)準(zhǔn)，依據(jù)GB/T 1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則 第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》與GB/T 20001.11—2022《標(biāo)準(zhǔn)編寫規(guī)則 第11部分：管理體系標(biāo)準(zhǔn)》等文件要求編寫，于2023年7月31日發(fā)布，2023年8月31日實施。考慮到與企業(yè)現(xiàn)有其他管理體系兼容情況，該標(biāo)準(zhǔn)采用了ISO管理體系標(biāo)準(zhǔn)的高階結(jié)構(gòu)，對標(biāo)準(zhǔn)適用范圍、企業(yè)所處的環(huán)境、領(lǐng)導(dǎo)作用、策劃、支持、運行、績效評價和改進等作出了要求，標(biāo)準(zhǔn)正文框架如圖1所示。

3.3 合肥高新區(qū)商業(yè)秘密管理體系認證

標(biāo)準(zhǔn)落地實施是標(biāo)準(zhǔn)存在的意義。基于“標(biāo)準(zhǔn)-認證-運用”模式，認證是推動企業(yè)商業(yè)秘密管理體系建設(shè)的有效手段，也是檢驗標(biāo)準(zhǔn)實施有效性的重要活動。為了穩(wěn)步推進標(biāo)準(zhǔn)落地實施，規(guī)范合肥高新區(qū)商業(yè)秘密管理體系認證工作，結(jié)合合肥高新區(qū)創(chuàng)建全國商業(yè)秘密保護試點地區(qū)工作需求，合肥高新區(qū)從以下三個方面推動商業(yè)秘密管理體系認證工作。一是政府管理方面，組織研究并出臺《合肥高新區(qū)商業(yè)秘密管理體系認證管理辦法（試行）》，從組織管理、認證程序、認證標(biāo)志管理、監(jiān)督推廣等方面加強認證的組織實施與監(jiān)督管理活動，有序推進認證申請、認證策劃、審核實施、認證決定等工作。二是企業(yè)培育方面，深入園區(qū)、協(xié)會、企業(yè)進行商業(yè)秘密保護宣傳，動員轄區(qū)企業(yè)建立健全商業(yè)秘密管理體系，征集創(chuàng)新能力較強、有明確的商業(yè)秘密保護需求、愿意投入資源積極開展標(biāo)準(zhǔn)落地實施的企業(yè)，構(gòu)建合肥高新區(qū)商業(yè)秘密保護貫標(biāo)認證培育庫。三是行業(yè)自律方面，實施商業(yè)秘密管理體系的各認證機構(gòu)遵循“統(tǒng)一規(guī)則、統(tǒng)一標(biāo)志”的管理模式，在實施商業(yè)秘密管理體系認證活動時按照統(tǒng)一的認證規(guī)則，對通過認證的企業(yè)頒發(fā)印有統(tǒng)一標(biāo)志的認證證書，確保認證工作發(fā)揮其應(yīng)有的公正作用。

認證程序的實施依賴于具體的認證規(guī)則。《商業(yè)秘密管理體系認證規(guī)則》依據(jù)《中華人民共和國認證認可條例》、《認證機構(gòu)管理辦法》、GB/ T27021.1—2017《合格評定 管理體系審核認證機構(gòu)要求 第1部分：要求》等文件要求編寫。該規(guī)則由相關(guān)認證機構(gòu)共同研究起草、共同遵守，并按照各自機構(gòu)自愿性認證規(guī)則備案程序發(fā)布并實施，規(guī)則正文框架如圖2所示。

3.4 認證結(jié)果的運用

認證的本質(zhì)屬性就是傳遞市場信任。基于“標(biāo)準(zhǔn)-認證-運用”模式，合肥高新區(qū)建立健全商業(yè)秘密管理體系認證采信機制，推動轄區(qū)內(nèi)在資金獎補、政府部門獎項申報、融資增信、上市培育、快速維權(quán)等領(lǐng)域廣泛采信認證結(jié)果，引導(dǎo)與鼓勵企業(yè)構(gòu)建完善商業(yè)秘密管理體系，拓展了認證價值運用。

4 結(jié) 語

企業(yè)構(gòu)建完善商業(yè)秘密管理體系本身就是一個持續(xù)改進的過程。基于“標(biāo)準(zhǔn)-認證-運用”模式，能夠有效強化企業(yè)商業(yè)秘密保護的責(zé)任意識，在實施標(biāo)準(zhǔn)中對標(biāo)達標(biāo)，根據(jù)認證活動中第三方認證機構(gòu)的反饋，持續(xù)改進管理體系，將商業(yè)秘密管理構(gòu)建成一個動態(tài)、有效的長期保護體系。同時，商業(yè)秘密管理體系構(gòu)筑了企業(yè)的商業(yè)秘密保護屏障，能夠最大限度地避免企業(yè)合法權(quán)益受到侵害。隨著長三角區(qū)域科技創(chuàng)新和產(chǎn)業(yè)創(chuàng)新跨區(qū)域協(xié)同的全面深化，企業(yè)商業(yè)秘密保護工作在促進企業(yè)創(chuàng)新發(fā)展、維護公平競爭市場環(huán)境方面具有重要的戰(zhàn)略意義。

參考文獻

[1]商務(wù)部新聞辦公室.關(guān)于發(fā)布中美第一階段經(jīng)貿(mào)協(xié)議的公告[EB/OL].（2020-01-16）[2024-08-15].http：//www.mofcom.gov.cn/article/ae/ai/202001/20200102930845.shtml.

[2]國務(wù)院.國務(wù)院關(guān)于印發(fā)“十四五”國家知識產(chǎn)權(quán)保護和運用規(guī)劃的通知[ EB/OL].（2 0 21-10 - 0 9）[2 0 2 4 -08-15].https：//www.gov.cn/zhengce/content/2021-10/28/content_5647274.htm.

[3]LINTON K. The Importance of Trade Secrets： New Directions in International Trade Policy Making and Empirical Research[J]. Journal of International Commerce and Economics， 2016： 1-17.

[4]詹姆斯·普利.商業(yè)秘密：網(wǎng)絡(luò)時代的信息資產(chǎn)管理[M].劉芳，譯.清華大學(xué)出版社，2023：9.

[5]謝焱.商業(yè)秘密刑事條款與新《反不正當(dāng)競爭法》的銜接[J].交大法學(xué)，2020（4）：120-131.

[6]劉小義，王培勛，張洋.商業(yè)秘密管理與評價研究綜述[J].質(zhì)量與認證，2023（10）：44-46.

[7]田世宏.更好運用標(biāo)準(zhǔn) 構(gòu)建公平規(guī)范的市場秩序[J].中國標(biāo)準(zhǔn)化，2014（10）：18-20.

[8]林麗鸝.質(zhì)量“體檢證”助企業(yè)開拓國際市場[N].人民日報，2023-06-21（19）.

作者簡介

羅偉，本科，工程師，研究方向為合格評定標(biāo)準(zhǔn)化與應(yīng)用。

（責(zé)任編輯：張佩玉）