原创:商密卫士-俎全胜
近几天来连续接到几位负责商业秘密保护工作的朋友的电话,质疑制定商业秘密保护方针的必要性,主要观点如下:
公司有质量管理方针,环境管理方针,职业健康安全方针等等,这些方针也就几个口号而已,没见起到什么作用。制定商业秘密保护方针是不是像这些管理体系的方针一样,弄些花里胡哨的东西赶时髦?
?公司制定了商业秘密保护的规章制度,规定了商业秘密保护的具体措施,全公司按商业秘密保护制度实施保护就行了,为什么非要制定商业秘密保护方针呢?
在网上搜了一下商业秘密保护方针,为什么除了在《中央企业商业秘密保护暂行规定》中有所描述外,就只有在科飞咨询的网站(商密卫士——商业秘密保护网www.ipr007.com)上搜到了。
这些事三言两语还真讲不清楚,现把我的一点想法整理出来,与大家分享。
1、先谈谈方针。方针、政策、策略是同一个含义(policy),方针是由公司最高管理者正式发布的公司的意图和方向。方针目标管理是现代管理的有效方法之一,质量管理体系、环境管理体系、职业健康安全管理体系、信息安全管理体系及商业秘密保护体系均采用了这种方法。至于说有的企业的某个方针没见起到什么作用,有可能是方针制定的不尽完善。什么样的方针是一个有用的方针呢?J•M•朱兰博士曾说过:有用的方针应对具体的重大事情提供采取行动的具体指南。
2、再谈谈商业秘密保护方针。公司的最高管理层不可能也没有能力对某项具体的保密措施过多的关注,但可以对商业秘密保护的目标、原则和方法做出确定,即决定商业秘密保护方针。在商业秘密保护方针的指导下,建立的商业秘密保护的规章制度才能保证它的科学性、适用性和操作性。
3、另外,商业秘密保护方针在较低层面,对具体的商业秘密保护的主题和要素建立策略,如密级确定、资产管理、风险管理、涉密人员、责任追究、事件管理等,更进一步的授权、支持保密措施的选择和实施。所以,商业秘密保护方针尤其适用于大型企业、复杂企业,使商业秘密保护方针的预期水平与具体的保护措施分离,便于一个保护方针应用于企业许多不同部门、人员或功能。
4、许多企业的各类方针习惯用一句话或一段精炼的语言来描述,这只能起到指明方向、激励员工的作用,它无法“对具体的重大事情提供采取行动的具体指南”。可以考虑用一句话或一段精炼的语言来描述商业秘密保护总方针,但在总方针下应展开,以便针对具体的主题和要素展开具体描述,以对具体的商业秘密保护行为有指导意义,同时也便于制定目标对商业秘密保护方针的实施进行监控和测量。
综上所述,商业秘密保护方针对企业的商业秘密保护行为具有实际地指导意义。因此,制定商业秘密保护方针是必须的。
至于如何制定商业秘密保护方针,那就是另外的话题了。
获取商业秘密保护服务和知识,请访问:
商业秘密保护网:www.ipr007.com
公众号:商业秘密保护-ipr007
学习国家秘密和商业秘密保护课程,请访问:
保密教育平台:www.ipr007.cn
服务号:保密教育平台