為進一步引導北京市互聯網企業結合自身發展方向，構建完善商業秘密管理體系，預防商業秘密侵權風險，營造互聯網行業重視商業秘密利用與保護的良好氛圍，促進互聯網企業有序發展，依據《中華人民共和國反不正當競爭法》《關于禁止侵犯商業秘密行為的若干規定》《最高人民法院關于審理侵犯商業秘密民事案件適用法律若干問題的規定》等規定，結合北京市實際情況，制定本行業指引，為企業高質量開展商業秘密保護工作提供方向和建議，并隨著法律法規和實踐變化，進行動態調整。

　　一、構建商業秘密管理體系，制定商業秘密保護戰略。

　　商業秘密保護是企業知識產權戰略重要組成部分。企業管理層應提升商業秘密保護意識，結合企業特點和管理流程設計商業秘密保護方案，重點保護算法、數據、源代碼等涉及企業核心競爭力的商業信息。策略上，互聯網企業的商業秘密保護以預防為主，采取技術手段與管理手段相結合的方式。鼓勵企業在內部設置商業秘密管理職責部門，搭建商業秘密保護組織機構，也可根據需求聘請專業的第三方服務機構協助搭建商業秘密管理體系。

　　二、制定商業秘密保護制度，加強商業秘密全流程管理。

　　互聯網企業應根據自身發展情況和戰略方向，制定適用于整個企業的商業秘密管理制度或將商業秘密管理嵌入現有制度體系，提升商業秘密管理工作的規范性。具體可包含商業秘密的確定與分類分級，涉密人員、涉密物品、涉密區域、涉密文件的管理機制，泄密預警和應急處置機制等內容，并根據企業發展情況及時進行修訂。

　　三、劃定商業秘密類別與級別，規范企業文件保存和傳輸流程。

　　根據商業秘密的內容、涉及領域、商業價值、企業研發投入成本、泄露后的損害程度等因素，科學劃定商業秘密的類別與級別，并采取與類別、級別相適配的保存和傳輸方式。可以本地化存儲系統、云端存儲空間、硬件存儲設備、紙質資料等方式進行存儲，使用集成式網絡辦公系統、企業郵箱以及企業網盤等加密辦公工具進行加密傳輸服務。

　　四、采取合理有效的技術措施，加強網絡安全與信息安全建設。

　　采取互聯網技術防護路線，定期排查，及時發現商業秘密泄露風險。加強對計算機程序、算法、模型、數據、商業計劃等的保密工作，在辦公軟件、存儲介質、涉密設備、文件檔案、局域網與互聯網等方面進行安全管理。根據商業秘密可能帶來的商業價值、泄露后對企業造成的危害程度、企業獲取商業秘密所投入的成本等因素，對商業秘密及其載體采取合理的保密措施。提倡采取搭建防火墻、數據泄露防護系統、流量監測工具等技術措施對商業秘密進行保護。

　　五、加強培訓和考核力度，增強員工商業秘密保護意識。

　　互聯網企業人員流動頻繁，企業應定期面向員工進行保密教育培訓和信息安全考核，開展商業秘密保護宣傳工作，提醒員工商業秘密的覆蓋范圍，告知員工商業秘密泄密行為涉及的民事責任與刑事責任風險，通過信息安全紅線警示教育，提高員工保守秘密的意識。

　　六、加強企業人員管理，明確員工保密任務與泄密責任。

　　互聯網企業應根據自身特點，加強人員管理，制定相應的員工保密規定與獎懲制度。可以在企業各部門配備商業秘密管理人員，總體負責企業商業秘密管理各項工作;任命商業秘密安全責任人員，跟蹤排查企業涉密清單;安排商業秘密管理任務，各部門負責人及時進行商業秘密內容上報與權限變更;劃分各層級員工商業秘密涉密權限，在新員工入職以及現員工轉崗離職時，與員工簽署保密協議，對于保密義務進行充分釋明。

　　七、搭建泄密預警機制，排除商業秘密泄密風險。

　　互聯網企業商業秘密載體形式多樣，信息傳遞頻繁，泄密風險較大，可以在企業內部搭建泄密預警機制，預防泄密情形發生。通過創辦泄密預警部門、設置泄密預警負責人、制定泄密預警專門規定、使用泄密預警技術手段等，在泄密風險出現時，及時排除泄密風險、核查泄密渠道、懲辦泄密責任人員，從源頭上防止商業秘密泄密情況出現。

　　八、制定應急管理預案，應對商業秘密泄密情形。

　　互聯網企業可以針對可能的商業秘密泄密情形，在企業內部搭建專門的應急管理部門，制定應急管理預案。在商業秘密泄密情形出現時，依照應急預案的要求，由應急管理部門配合泄密部門及時進行泄密行為溯源，防止泄密內容擴散。

　　九、收集侵權行為證據，確定商業秘密侵權損失。

　　企業在商業秘密侵權行為發生后及時收集相應證據，以便在后續的維權措施中用以佐證商業秘密侵權行為的存在以及自身遭受的實際經濟損失。對企業內部的涉密存儲設備、程序服務的運行維護日志、后臺運行的流量監測記錄等保密措施出現的異常情況，進行收集與記錄，判斷是否存在商業秘密侵權行為。在發現侵犯商業秘密行為時，及時審計核算研究、開發、生產和采取保密措施所投入的費用;收集企業與他人曾就商業秘密進行有償許可使用的相關許可使用協議、費用支付憑證等證據。

　　十、通過司法行政等途徑，積極解決相關爭議

　　通過協商和解、人民調解、申請仲裁、投訴舉報、提起訴訟等多方渠道反映自身利益訴求，通過司法途徑和行政途徑進行處理。同時，發揮企業工會、互聯網行業組織在爭議解決方面的作用。