李彩玉：防微杜渐——企业保密知识学习与防范技巧

课程背景：

互联网时代，企业竞争已经进入白热化阶段，企业经过多年努力，品牌、技术、人才、产品等等构成企业核心的竞争力。但是，这些核心的秘密，在互联网的环境下很难做到一枝独秀，因为企业经营活动与市场交流过程中不经意间自己的核心秘密就流露出去，一旦企业多年萃取的核心技术和秘密被公开或被泄露，会给本单位的工作带来被动，造成巨大损害。

因此，在公司经营过程中，必须对本企业核心的工作秘密分等级，标注“绝密”“保密”、“内部文件 ”、“内部资料”、“内部刊物”等字样，以防止员工在交流和工作中出现保密信息外泄，同时，更应该对涉及保密工作的工作人员，进行保密意识、保密工作技巧、保密法规等方面培训，确保公司核心经营秘密能有效得到保护，并形成企业核心竞争力。本课程从国家保密法入手，阐释涉密人员如何提高保密意识、如何提高保密防范工作技巧，并阐释泄密后的责任和后果。为企业保持核心竞争力奠定基础。

课程收益：

u 阐释保密工作意义，强化保密意识和思想工作；

u 理解保密法规内容，知法守法扛起保密的责任；

u 理解工作泄密原因，查漏补缺实现防范于未然；

u 掌握保密实战技巧，知行合一提升企业竞争力。

课程对象

涉密人员

课程涉及法规（包括但不限于）

《中华人民共和国保守国家秘密法》

《中华人民共和国保守国家秘密法实施条例》

《中华人民共和国监察法》

《中华人民共和国电子商务法》

《中华人民共和国国际刑事司法协助法》

《反不正当竞争法》

《民法典》

《劳动合同法》

《劳动法》

课程赠送福利：

1、《某企业保密管理规定及实施细则》1套

2、《保密相关法规》1套

3、《企业保密协议模版》1套

4、《企业保密竞业限制协议模版》1套

课程时间：

 

2天，6小时/天

 

授课方式：

讲解+案例+视频+研讨+分享

课程结构模型：

 

 

课程纲要：

第一部分：意识提升篇——保密工作者保密意识提升

视频1：境外间谍窃密之高

一、保密工作有哪些重要作用

1、保密是维护国家利益的需要

2、保密是确保公司生存的需要

3、保密是维持个人安全的需要

二、保密工作当下存在的误区

导入：保密的概念，什么是保密

案例1：大疆公司代码泄露损失百万，泄密员工获刑半年

案例2：银行女职员泄密，被判刑。

1、无密可保

2、有密难保

3、与己无关

4、口头泄密

三、保密工作当前存在的问题

1、保密意识不够（保密的四级意识分享）

2、保密方法不妥

3、防范措施不当

4、缺乏专业知识

案例3：某国有企业资料乱摆放，存在泄密风险；

案例4：脱口秀演员池子投诉中信银行侵犯个人隐私

四、企业主要泄密渠道分析

1、电磁辐射泄密

2、网络安全漏洞泄密

视频2：某事业单位工作人员网络泄密

3、移动存储介质泄密

案例 5：个人U盘乱拷贝传网泄密悔莫及

4、多功能一体机泄密

5、无线设备泄密

6、利用数据恢复技术窃密

7、人为泄密

视频2：微信泄密事件

五、企业造成泄密原因分析

导入：保密工作面临的形势分析

1、外部环境

2、内部环境

3、内部员工泄密

u 人才流动造成商业秘密泄露

u 兼职员工泄露单位商业秘密

u 离退休员工泄露商业秘密泄露

u 掌握商业秘密员工为私利泄密

4、外部人泄密

u 合作伙伴泄密

u 国家机关工作人员泄密

u 收买或威胁企业掌握商业秘密的员工

u 借参观、交流、采访、虚假意来盗取企业机密

u 利用商业间谍窃取商业秘密。

第二部分：法律法规篇——国家保密法规重点内容分析

一、保密法修订重要意义

1、一是国家秘密的存在形态和运行方式发生巨大变化

2、二是保密工作的对象、领域和环境发生深刻变化

3、三是信息公开与信息安全之间出现了一些矛盾冲突，

二、国家秘密的种类

1、绝密

2、机密

3、秘密

视频3：东区31泄密事件

三、国家秘密的基本范围

1、国家事务重大决策中的秘密事项;

2、国防建设和武装力量活动中的秘密事项;

3、外交和外事活动中的秘密事项以及对外承担保密义务的秘密事项;

4、国民经济和社会发展中的秘密事项;

5、科学技术中的秘密事项;

6、维护国家安全活动和追查刑事犯罪中的秘密事项;

7、经国家保密行政管理部门确定的其他秘密事项

四、机关单位保密工作责任的要求

1、机关、单位

2、机关、单位负责人

五、国家秘密载体管理应遵守的规定

1、什么是国家秘密载体

2、国家秘密载体的管理规定

案例6：涉密文件未清退擅自销毁受处分

六、涉密信息系统的管理须杜绝哪些行为？

l 12种违反《保密法》的行为解析

视频4：央视财经女主播泄密事件分析

第三部分：法律法规篇——商业秘密相关法规重点解析

一、商业秘密的概念解析

1、商业秘密的分类

1.1技术秘密

1.2经营秘密

2、商业秘密的特点

2.1秘密性

2.2保密性

2.4价值性

2.4实用性

案例7 ：厦门某企业职工泄密事件

案例8：富士康泄密事件

二、商业秘密的总则解析

1、立法目的和依据

2、基本原则

3、适用范围

4、工作要求

三、商业秘密界定

1、商业秘密的定义

2、不为公众所知悉

3、商业秘密的商业价值

4、商业秘密相应保密措施

四、侵犯商业秘密行为

案例9：原中兴员工与合作方“私通” 盗取商业机密企业损失百万

1、非法获取的5种行为

2、披露、使用

3、保密义务和权利人有关保守商业秘密的要求

4、限制性使用商业秘密的义务

5、教唆、引诱、帮助侵犯商业秘密

6、视为侵犯商业秘密的情形

7、侵犯商业秘密行为的例外

五、对涉嫌侵犯商业秘密行为的查处

1、认定商业秘密符合法定条件的材料

2、委托鉴定

3、涉及计算机软件程序的证据认定

4、涉嫌侵权人不能提供或者拒不提供证据的情形

六、泄漏商业秘密的法律责任

案例9：海尔前高管跳槽窃取商业秘密 获刑三年

1、情节严重的7种情形

2、责令停止侵权和对侵犯商业秘密的物品的处理

3、善意侵权

4、违法所得的计算

5、造成权利人损害的计算

6、禁止国家机关及其工作人员未经授权的披露

第四部分：实战落地篇——保密工作者如何做好保密工作

一、做好安全管理措施

1、建立保密制度

案例：某公司保密制度分享

2、构建安全保密体系

3、具体保密管理方案实施及风险评估

4、访问控制管理及安全防护

二、加强信息安全技术保障

1、硬件安全保障措施

2、应用系统安全保障的技术措施

3、信息安全管理平台建设及实施

4、加密技术与数据安全

三、提升重要信息保护

1、信息收集、整理及分类

3、做好信息安全保密措施

3、构建信息保密安全网络环境

四、做好安全风险防范与处理

1、安全漏洞及风险识别

2、保密事件的收集、发放及处理流程

3、针对保密事件的分析研判技巧

4、保密事件后处理流程的设计及实施

五、强化保密的常规工作

1、进行保密教育

2、开展保密督查及审核工作

3、保密档案的规划及管理

4、外包及外访业务的管理

六、迭代保密管理组织

1、监督管理机构的设置和工作职能

2、主管安全保密的领导班子的管理

3、业务管理人员的培养及工作部署

七、防止泄密的六个方法

1、涉密文件规范化

2、绝密文件场景化

3、禁止机密私有化

4、非法交易禁止化

5、减少涉密范围化

6、普通邮寄杜绝化

八、保守秘密十一准则

1、不该说的机密，绝对不说；

2、不该问的机密，绝对不问；

3、不该看的机密，绝对不看;

4、不该记的机密，绝对不记；

5、不在非保密本上记录秘密；

6、不在私人通信中涉及秘密；

7、不在公共场所中谈论秘密；

8、不在亲朋好友前谈论秘密；

9、不随意存放秘密文件资料；

10、不在普通通讯中交流机密；

11、不携带秘密出入公共场所。

九、保护商业秘密的9个提醒

1、新入职培训——无保留会有所失望

2、打印纸背面——好习惯带来的隐患

3、传真机发送——错过的往往最重要

4、公用的设备——不等于公用的信息

5、会议中记录——被忽视的黄金秘密

6、宣传与接待——“主动”的泄密者

7、合资与合作——打着引入资金窃密

8、私人用电脑——窃取资料惯用手法

9、客户的交流——机密变成酒后谈资