(一)商业秘密异常行为的紧急处置措施
企业保密办公室接到商业秘密异常行为举报后,首先需要做的就
是针对行为的性质和特点采取必要的紧急处置措施,防止事态扩大。
尤其是初步判断情节较为严重的异常行为,更应该迅速采取措施。例
如:有些异常行为已经导致企业商业秘密外泄或存在较大外泄风险;
有些异常行为已经造成企业经济损失或存在潜在经济损失;有些异常
行为正在持续发生、不立即阻止将导致企业经济损失或商业秘密泄密
风险扩大。
企业可以采取的紧急处置措施包含了对涉密人员、涉密载体、涉密
信息系统、涉密场所等各个方面的举措:
(1)保密办公室应立即采取措施阻断该异常行为,拦截泄密渠道;
(2)保密办公室应固定异常行为证据;
(3)暂停涉事人员的商业秘密工作,收回其持有的全部涉密载体;
(4)应立即停止涉事人员对商业秘密信息系统的访问权限;
(5)应立即取消涉事人员进入涉密工作场所的门禁权限;
(6)采取其他能够降低企业经济损失或商业秘密泄密风险的紧急
措施。
(二)商业秘密异常行为的核实
商业秘密异常行为的核实指的是保密办公室在接到相关举报后应对
商业秘密异常行为的真实性进行核实,并做好记录。核实工作可以举报人提供的信息为基础,对事件发生过程进一步了解。核实的内容主要
包括:
(1)与举报人核对异常行为的基本事实;
(2)事件涉及人员的身份信息及基本情况;
(3)事件所反映的问题,已经造成的危害或者可能造成的危害;
(4)对于接下来处理提出相应的建议意见;
(5)根据具体情况需要核实的其他情况。
为了保障商业秘密异常行为的核实真实准确,核实工作应至少应安
排两人进行,通过与举报人谈话沟通、听取涉事部门负责人情况介绍、
与涉事人员谈话、查阅文件资料、查阅电子监控系统、阅读涉事人员书
面说明等方式开展。核实工作应当尽快开展,并在接到举报后尽快完
成。对于重大复杂的异常行为事件,核实工作具有较大难度的,可以适
当延长时间。
展开