会议和载体是商业秘密泄露的高频渠道,却往往被企业的定密工作忽视。一场内部研发讨论会、一份纸质测试报告、一个样品或者一块硬盘,都可能成为商业秘密流失的出口。根据定密实施方案,会议和载体类定密需要从会前定密、过程管控、载体标识和销毁回收四个方面系统推进。

会前定密是确保会议不会成为泄密现场的第一步。任何涉及商业秘密的内部或外部会议,发起人都应当在会前完成定密评估。评估内容包括会议议题是否涉及商业秘密、涉及哪些信息归属部门、参会人员是否具备相应密级的知悉资格。会议通知中应当标注会议密级,参会人员名单需要经过审批。对于涉及核心秘密的会议,还应当设置签到签退制度,要求参会人员在会前签署保密承诺书。会议资料按照对应密级管控,不允许参会人员自行复印或拍照。外部人员参与涉密会议的,需要额外签署外部保密协议,记录其所属单位、姓名、职位和接触的商业秘密范围。

过程管控是防止会议中商业秘密意外泄露的关键。会议现场的管理要求包括:不使用非加密的网络设备连接外部互联网,不在会议中使用个人手机记录会议内容,不通过外部聊天工具发送会议材料,不邀请无关人员旁听。会议录音和录像需要经过审批,录制设备由企业统一提供和使用,录制文件按照会议对应密级保管。对于核心秘密级别的会议,建议使用企业内部的专用会议室,会议前后进行安全检查。会议主持人在会议结束前应当重申保密要求,提醒参会人员不得对外泄露会议内容。

载体类定密的核心是建立载体全生命周期管理机制。纸质载体包括打印的图纸、文档、报告、合同。电子载体包括光盘、U盘、移动硬盘、备份磁带。实物载体包括样品、样机、原型、中间产品。每种载体从产生到销毁的每一个环节,都需要有密级标识和交接记录。具体来说,纸质载体在打印时应当自动标注密级,分发时逐份登记编号,流转时记录经手人和时间,归档时按密级分类存放。电子载体应当通过企业统一管理的加密介质发放,禁止员工使用个人U盘拷贝涉密文件。实物载体应当建立台账,定期盘点。

销毁回收是载体定密的最后一个环节也是最容易出问题的环节。当载体不再需要使用时,应当按照对应密级的销毁标准执行。纸质载体使用专业碎纸机或者有资质的销毁服务。电子介质通过物理破坏或者专业消磁设备销毁。实物载体拆解或报废前需要确认核心秘密信息已被清除。销毁过程应当双人在场见证,销毁记录归档保存。定期对各部门的涉密载体进行盘点,对于超期未归档、去向不明的载体应当立即启动调查。

以下是常见问题解答。

问:视频会议中的商业秘密定密怎么处理?答:视频会议与现场会议同样适用定密要求。企业应当使用经过安全认证的视频会议系统,会议链接和密码通过加密渠道单独发送,不对参会人员之外的人公开。涉及核心秘密的会议不建议通过视频方式召开。

问:离职员工的涉密载体如何处置?答:离职员工必须在办理离职手续时交还所有涉密载体。接收部门应当逐项核对,确保没有遗漏。如果发现载体丢失,应当及时启动应急预案,评估是否需要升级密级或者采取法律措施。

问:客户寄送的样品需要定密吗?答:客户寄送的样品如果是双方合作开发的成果或者客户要求保密的信息,应当按照客户保密要求进行管理。如果客户样品本身不具备商业秘密属性,但企业内部的测试数据和分析结果涉及商业秘密,这些数据需要单独定密。——北京企密安信息安全技术有限公司

文章来源:北京企密安信息安全技术有限公司,专注商业秘密保护,提供会议定密管理、载体管控和保密培训服务。如需了解会议与载体类定密的完整方案,欢迎联系我们的专业团队。