Q/SY
中国石油天然气集团有限公司企业标准
Q/SY26003—2022
商业秘密保护工作指南
Guide for the protection of trade secret
2022—11—24发布
2023—02-01实施
发布
中国石油天然气集团有限公司 Q/SY260032022
目 次
前言范围
1
规范性引用文件 3 术语和定义定密
2
4
4.1 定密前准备 4.2 定密程序 4.3 定密评估及处理事项清单编制 5.1 清单的基本样式 5.2 清单的编写方法 5.3 清单编制的流程 5.4 清单修订 6 解密 6.1 解密工作的注意事项 6.2 解密工作的主体 6.3 解密工作的职责 6.4 解密工作的形式 6.5 解密工作的条件 6.6 提前解密工作的程序 6.7 解密工作的监督 6.8 解密后管理保密风险识别
5
L
.
L
10 10
7
7.1 保密风险识别的重要意 7.2 人员管理保密风险识别 7.3 定密工作保密风险识别 7.4 商密载体管理保密风险识别 7.5 涉商密会议（活动）管理保密风险识别 7.6 业务合作保密风险识别 7.7 涉商密岗位风险识别 7.8 涉商密信息传输集道保密风险识别 7.9 保密风险等级评估 8 载体制作
11 11 12
3 13
. 14 14
14
1 Q/SY26003—2022
前 言
本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》和 GB/T20001.7—2017《标准编写规则第7部分：指南标准》的规定起草，
本文件由中国石油天然气集团有限公司标准化委员会保密专业标准化直属工作组提出并归口。 本文件起草单位：大庆油田有限责任公司、辽河油田分公司、西南油气田分公司、浙江油田分公
司、 国际勘探开发有限公司、勘探开发研究院、独山子石化分公司、长城钻探工程有限公司、川庆钻探工程有限公司。
本文件主要起草人： 张奎、李勇、黄照富、董传海、 叶冰清， 兰宇、初征、李天炜、颜钻、李树华、冯梅、冯辉、梁爽、 刘晓丽、徐慧明、张宇、纪宏博、张晶、李勇军、马婷婷、帅训波、闫吉森、兰立夫、张伟、唐瑜苗、孙启宏、邹军、张红超、许海东、张雪、万冰莹、李昕、余丽、王慧军、李宝宝、祁传宝、胡延城、 王涛、刘玉活、刘亚
本文件为首次发布。
III AS/0 Q/SY260032022
商业秘密保护工作指南
1范围
本文件给出了商业秘密定密，事项清单编制，解密，保密风险识别，载体制作，传递，销毁及信息传输等方面需考虑的因素，并提供了商业秘密保护工作的指导。
本文件适用于总部部门、纪检监察组、专业公司和所属企业（以下统称为“各单位”）。
规范性引用文件
本文件没有规范性引用文件
3术语和定义
下列术语和定义适用于本文件。
3.1
商业秘密tradesecret 不为公众所知悉。能为中国石油天然气集团有限公司（以下简称“集团公司”）带来经济利益，
具有实用性并经集团公司采取保密措施的经营信息和技术信息等商业信息 3.2
内部资料 internal work information 在集团公司生产经营活动和内部管理中产生或者获取的，不属于国家秘密和集团公司商业秘密，
但泄露后会妨碍集团公司总部部门、专业公司和所属企业正常履行职能，或者会对企业利益，企业形象，安全稳定及正常工作造成不利影响，在一定时间内只限一定 由人员知悉的事项。 3.3
密点 key secret points 体现商业秘密本质属性的最小盲息单元，与非商业秘密可以进行区分，一般表现为文字，数据，
图表等。 3.4
保密重点部位key Parts of confidentiality 集中制作，存放。保管商业秘密载体，设备或产品，规模最小的专用，独立。固定场所。
3.5
涉商密岗位trade secret-related position 在日常工作中产生、经管或者经常接触，知悉集团公司商业秘密事项的岗位。
3.6
涉商密人员trade secret-relatedemployee 按程序审查批准在涉商密岗位工作的人员。
3.7
商业秘密保密风险tradesecret risk
1 Q/SY260032022
商业秘密保护工作成果达不到保密目的的不确定性，也就是发生失泄密事件的可能性。
3.8
商业秘密载体trade secret carrier 以文字，数据、符号、图形、图像，声音等方式记载集团公司商业秘密信息的纸介质、光盘，磁
介质及半导体介质等各类物品。 3.9
商业秘密载体制作trade secret carriermaking 特商业秘密信息附着在客种型载体上的过程，注：本文件特指用于存档。发送或批量印制纸质载体。刻录光盘，写人存储介质等，不包括日常工作中的涉商密
资料打印、复印及涉商密信息存储、转存等。
3.10
商业秘密信息传输 trade secret information transmission 通过商业秘密信息系统或者国家秘密信息系统：将商业秘密信息从一方传送到另一方，并被对方
接收的过程。
4定密 4.1定密前准备 4.1.1定密范围
商业秘密的定密范围主要包含以下3个方面： a）战略规划、管理方法。商业模式，改制上市。并购重组，产权交易、财务信息。投融资决策、
产购销策略、资源储备、客户信息、招投标事项等经营信息 b）设计、程序、产品配方，制作工艺，制作方法、技术决窍等技术信息： c）除以上经营信息和技术信息外，需要保护的其他商业信息
4.1.2定密依据
商业秘密定密依据主要分为以下4类 a）《中国石油天然气集团有限公可商业秘密事项目录》和本单位的细 化事项清单（以下统称《目
录》）： b）《中国石油天然气集团有限公司商业秘密保护管理办法》： 泄露会使集团公司经济利益遣受严
重损害的，确定为核心商业秘密。泄露会使集团公司经济利益遭受损害的，确定为普通商业秘密：
c）办理，执行的涉商密事项 d）保密法律法规的其他规定。
4.2定密程序
商业秘密定密程序以书面形式对定密活动的各环节进行发布并执行，流程示意图见附录A。通过信息系统产生，流转的商业秘密信息，可将定密审批流程植人文件资料审批流程，不再另行启动定密流程。定密程序建议参照以下环节履行。
a）承办人发起。
1）启动流程，承办人参照定密依据，对产生的文件资料中的涉密事项，数据等（密点）逐一
2