国家秘密与商业秘密

国家秘密是关系国家安全和利益,依照法定程序确定,在一定时间内只限一定范围的人员知悉的事项。

与之相对,商业秘密是指不为公众所知悉、能为权利人带来经济利益,具有实用性并经权利人采取保密措施的技术信息和经营信息。商业秘密是企业的财产权利,它关乎企业的竞争力,对企业的发展至关重要,有的甚至直接影响企业的生存。

差别与关联

国家秘密和商业秘密之间的区别主要在于范围和行业,一个是规模庞大的“国家”,主要包括政府机关和单位,另一个是规模小但数量众多的“企业”。由于很多国有大企业都受各级政府控制,所以这里面有些交叠也不奇怪。比如各级国资委监管的中字头、国字号的央企内部就有些“国家秘密”,特别是新闻媒体和武器装备这些严格受控的行业。

守法的重要性

由于法律法规在不断完善之中,所以根据保密法及其实施条例,各种规定细则会不断出台。当然知晓国家秘密的公务员出卖秘密的情况也很多,这些人在利益诱惑面前,触犯了保密与国家安全相关法规,没能守住底线,更没能保护好自己。也不要认为不在政府机关、单位供职,不在央企国企混饭呼,就不用关心国家秘密,保护国家秘密可是人人有责。有的国家安全和涉密相关项目会外包给商业公司,这些职员可能不懂法,签了保密协议却仍然泄密,最终害了国家、公司和自己。有些普通老百姓不小心成为海外间谍窃取国家秘密的棋子,为了一点小私利损害国家利益,最终被惩戒。由此可见,搞好保密,知法守法从自我做起,是多么的重要。

有人认识商业秘密可以随便侵犯,至少不会受到严厉的惩戒,这种认识显然是错误的。昆明亭长朗然科技有限公司保密培训主管董志军表示:商业秘密侵犯与利益密切相关,利益战争远比媒体披露出来的诉讼多的多,竞争情报的窃取与知识产权的盗窃是重点,核心人员携密跳槽或自立门户的情况比比皆是,足以毁掉一家家企业,也足以让很多涉事人员坐上几年牢。

国家秘密的密级

绝密

最重要的国家秘密,泄露会使国家安全和利益遭受特别严重的损害

机密

重要的国家秘密,泄露会使国家安全和利益遭受严重的损害

秘密

一般的国家秘密,泄露会使国家安全和利益遭受损害

国家秘密载体应当做出国家秘密标志,标注密级和保密期限,形式为“密级★保密期限”“密级★解密时间”或者“密级★解密条件”。

商业秘密的分类

技术信息。作为技术信息的商业秘密,也被称作技术秘密、专有技术、非专利技术等。包括技术设计、技术样品、质量控制、应用实验、工艺流程、工业配方、化学配方、制作工艺、制作方法、计算机程序等。

经营信息。包括发展规划、竞争方案、管理诀窍、客户名单、货源、产销策略、财务状况、投融资计划、标书标底、谈判方案等。

商业秘密的标识可以参考国家秘密的方法,但非国家秘密的往往不允许随意使用★,以免造成混乱。在实践中,有的地方要求商业秘密使用▲,不过企业往往根据自己的实际情况进行灵活的分类和标识。

定密工作

定密工作是保密工作的源头和基础。规范定密管理、推动定密精准化,对于提高保密工作科学化、规范化水平具有十分重要的意义。,既包括确定、变更、解除国家秘密的具体工作,又包括保密事项范围的制定、定密授权,也包括机关、单位对具体定密工作的组织管理,如定密责任人的确定、定密制度建设等。此外,上级业务主管部门和保密行政管理部门应当对定密工作进行指导和监督管理。

国家秘密的保密期限

国家秘密的保密期限,应当根据事项的性质和特点,按照维护国家安全和利益的需要,限定在必要的期限内,不能确定期限的,应当确定解密的条件。国家秘密的保密期限,除另有规定外,绝密级不超过30年,机密级不超过20年,秘密级不超过10年。注意:除保密事项范围有明确规定外,国家秘密的保密期限不得确定为长期。

国家秘密的知悉范围

国家秘密的知悉范围,是指按照有关保密规定允许合法知悉国家秘密内容、合法接触国家秘密载体,或办理涉及国家秘密事项的机关、单位及其人员的范围。

国家秘密的基本范围

下列涉及国家安全和利益的事项,泄露后可能损害国家在政治、经济、国防、外交等领域的安全和利益的,应当确定为国家秘密:

  • 国家事务重大决策中的秘密事项
  • 国防建设和武装力量活动中的秘密事项
  • 外交和外事活动中的秘密事项以及对外承担保密义务的秘密事项
  • 国民经济和社会发展中的秘密事项
  • 科学技术中的秘密事项
  • 维护国家安全活动和追查刑事犯罪中的秘密事项
  • 经国家保密行政管理部门确定的其他秘密事项

商业秘密的特征

非公开性。商业秘密是企业的核心竞争力,一般不对外公开而专利权等其他知识产权都是公开的。

非排他性。商业秘密一般不具有排他性,即若其他公司以合法方式获得了同一商业秘密内容,那么该公司同样成为该商业秘密的权利人。商业秘密拥有者无法阻止另一个拥有者使用、转让该商业秘密。

利益相关。商业秘密是企业的核心竞争力,通常能为企业在激烈的市场竞争中获得优势,进而给商业秘密的拥有者带来利益。

期限保护。商业秘密的保护工作由权利人自行承担,因此商业秘密的保护期不是法定的,而是由权利人自行决定。如果权利人认为该商业秘密价值大,采用得力的保护措施,商业秘密则可以保守很长时间。

商业秘密保护措施

企业需要提高自身保护意识,加强保护措施,防止商业秘密泄露。

任何涉及企业商业秘密的交易合同或协议,均应当设置“保密条款”。当企业的正当商业秘密权利被侵犯时,应视不同情况,分别向不同部门寻求法律保护。

商业秘密的具体保护措施有很多,当然最重要的还是让人们理解。昆明亭长朗然科技有限公司依据国家保密法及实施条例,创作了一部大型的国家秘密保护意识培训课程,我们也根据多家知名机构制作的保密管理制度,量身定制了内部保密培训教程,都受到了客户的好评。欢迎有兴趣和有需要的客户和伙伴们联系我们,洽谈业务合作。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898

成功进行安全意识培训的八大秘诀

通过众多的安全项目实施,亭长朗然公司的安全意识顾问Bob Xue接触了大量的安全意识培训负责人,并且总结出如下八条安全意识成功的秘决:

不要混淆安全意识同安全宣贯
尽管它们都有市场推广的意味,安全宣贯是比较强制性和至上而下的单向宣传,多用于国家层面出台的安全政策和标准的推广,适用于命令与控制型的军事化组织或旧时期的企业管理中。而安全意识Security Awareness则以受众为主,适合以人为本的现代化新型企业管理风格,我们知道英文Awareness除了“意识”之外还有一项强调通过内心的深刻感知来获得自我觉醒的含意,自我觉醒的过程会有很多的心理疑虑产生,这就需要安全理念的受众(通常是公司全体员工)同安全理念的精神导师(安全培训负责人员)进行有效的双向互动。除此之外,安全意识也会照顾受众的独特个性,了解他们在安全认知态度、基础水平和接受能力之间的差异,采取多种有针对性的丰富多彩的培训方式,因材施教。

关注安全效果,而非表现形式
安全培训负责人作为全体员工的安全理念精神导师,要在安全引导上获得成功,需要专注于设定安全意识绩效标准、建立正确的安全战略指导方向、合理分配资源、鼓舞员工的安全士气、激励积极向上的安全行为和促进企业安全文化的建设。显然把握了前进大方向的基础之下,则不需拘泥于具体的表现形式,比如宣传单是用横排还是竖排的好呢?使用制作精美的Flash还是互动的安全挑战小游戏呢?选择或决策的标准无疑是评比这些手段或形式对实现安全绩效目标的贡献能力。

引发内心的思考,而不是娱乐受众
促进员工安全行为的要素之中,来自外界的压力永远不如来自内心深处的动力。安全的核心理念之一是要求员工们保持低调,周立波式的哗众取宠显然可能会使员工暴露更多信息甚至会激怒攻击者和招致更多安全威胁;好大喜功的娱乐视频只会带来喜羊羊和灰太狼式的感观刺激,却让安全思想理念成为娱乐大戏中并不显眼的小配角。娱乐是手段,而不是目的,显然舍本逐末或本末倒置的做法只会致使安全意识教育达不到应有的效果。启迪受众的安全智慧,需要勇敢拒绝快餐文化。能引发受众深思的往往并不是那些又酷又绚的美工动画特效,而是有些看似朴实无华但营养丰富的安全意识维生素,即使用精心设计的互动教程来触动受众的安全神经,以便激发受众的心理思考。

提升安全服务魅力,加强安全思想影响力
安全往往并非多数公司的业务核心竞争力,即使安全理念精神导师拥有较高的安全领导职位和权力,想有效影响员工,仍然需要特别的个人魅力和政治手段,方能在员工面前有足够的安全思想影响力。安全精神导师也会在不断的修炼过程中生长,可以尝试:开发和引进足够的安全意识专业技能,提升自我和借助安全业界朋友圈的安全资质能力,通过公司中高阶经理总监甚至董事会主席的政治影响力来示范最佳的安全实践……

合理引导,将是非判断权交给受众
不要急于给受众正确的答案,实际上在寻求安全与业务便利性的平衡框架之下,往往并没有“绝对正确”的标准答案。公司内部的安全实践比如安全意外事故、安全风险评估和控管措施选择都是很好的利用机会,精心策划,适当引导,让受众自觉自发地进行安全相关的思考、辩论、建议、决策和行动,可以获得受众对安全意识服务的高度认可、尊重以及支持,更可以激发受众的安全自豪感和安全在我的主人翁思想,进而积极参与企业安全文化建设之中。

定义安全愿景,开发安全意识矩阵
每家公司都是独一无二的,通过适当的安全愿景能在理想层面将众人聚集起来,安全意识服务团队、整个公司甚至相关客户以及合作伙伴都知道未来的安全意识态势以及发展方向。在众人知道了安全意识在未来要做什么之后,接着就要按照众人的安全需求和期望开发安全意识矩阵,制定和列出安全意识培训的目标、衡量指标和方法、安全意识计划、安全意识工作的紧要排序、以及安全相关指引等等。

加强部门间沟通协作,共建安全文化
安全意识往往是安全管理的一部分,看似都是比较简单的针对最终用户的工作,实则需要处理和协调复杂的关系,因为安全流程和控制技术要发挥有效作用,和最终受影响和使用它们的人员的安全意识水平密切相关。安全意识培训负责人要多同其它安全职责部门保持定期的接触和沟通,共同探讨在安全相关控管技术和流程体系方面可以进行的最终用户沟通工作。安全技术和管理负责人员往往也都需要最终用户尽可能多的理解和支持他们的工作,而协同工作也能开拓安全意识培训负责人的视野,不仅能从侧面帮助安全意识负责人加强对最终用户安全意识需求和行为特征的理解,更能通过安全技术和流程控管来推动和强化安全意识认知向安全行为习惯的转变,进而帮助共建企业安全文化。

持之以恒,不断改进
世界上最难完成的事情之一是把自己的思想装进别人的脑袋,即便最有影响力的安全精神导师也需要时间还传播正确的安全理念认知。企业安全文化的建立信赖良好安全行为习惯的培养,十年树木,百年树人,这无疑需要一个漫长的过程。安全意识培训负责人只有坚持不懈的努力,定期评估和检验安全意识推广的成效,找出可能的改进点,制定改进计划并根据计划不断循环展开各种规模的安全意识活动。此外,与公司经营相关的安全环境不断变迁,新型安全威胁也不断出现,安全意识负责人也要紧跟时代发展,勇敢尝试新手法,不断创新安全意识课程和内容,进而使安全管理体系不断走向新高,为保障业务持续安全运行创造更大价值。

昆明亭长朗然科技有限公司是全球依先的信息安全意识培训服务提供商,很愿意与各类组织的信息安全精神导师、安全培训总监以及安全意识经理主管们沟通协作,共同探讨安全意识培训的理念和方法,欢迎与我们联系。

电话:0871-67122372

微信:18206751343

邮件:info@securemymind.com

QQ: 1767022898