江西为航空产业商业秘密保护“送指南”

大江新闻讯 江西日报全媒体记者舒海军报道：航空产业是江西“1269”行动计划重点产业链，技术密集、涉密环节多、商业价值高。研发数据、工艺参数等商业秘密，直接关系企业核心竞争力。但涉密环节贯穿研发、生产、外协、试飞、适航审定全流程，风险点分散，泄密还呈现链条化、隐蔽化、取证难等新趋势，AI应用、跨境协作更带来新型隐患。

近日，江西省市场监管局联合景德镇市市场监管局、江西省知识产权保护中心，在深入调研、多轮征求意见的基础上，编制公布《江西省航空产业商业秘密保护合规指引》及配套《实用手册》，力求“能用、好用、管用”，帮企业把法律条文里的保密义务变成可落地的内部制度。

哪些企业要管？保护的是什么？

这份指引面向省内航空器整机制造、航空零部件配套、航空维修、无人机研发生产、航空科研院所及相关服务活动的各类经营主体，同时覆盖eVTOL等低空经济业态和军民两用航空技术等新兴领域。管理场景不限于企业内部研发、生产、销售、合作，还延伸到供应商、外协方、客户、第三方服务商（尤其是AI外包服务商）等外部协作环节；正式员工、临时人员、实习人员、合作伙伴、来访人员都要纳入相应管理。

要保护的商业秘密分两类。技术信息包括航电系统源代码、飞控算法、工艺参数、设计图纸、试验数据、适航符合性材料、AI辅助设计／运维模型参数、核心算法代码、训练所用涉密数据等；经营信息包括发展战略规划、谈判策略、合同条款、营销方案、销售渠道、客户深度信息、财务数据、招投标文件、供应商管理信息等。企业要把这些信息按核心商密、重要商密、普通商密三级分类，对应不同管控强度，做到全生命周期管理、最小必要知悉、技管结合。

体系怎么搭？制度和措施两手抓

在措施层面，指引提出十类合规保密措施：合同约束、告知与承诺、物理隔离与场所管控、技术防护、载体管控、设备管控、离职环节管控、合规宣贯与警示教育、涉密会议与文件流转管控、AI专项管控。

在制度层面，指引明确企业要建立16项核心管理制度，覆盖商业秘密保护管理、涉密文件资料（物资）管理、涉密设备与工艺装备管理、信息系统管理、涉密区域（场所）管理、涉密档案管理、涉密人员管理、对外交流及宣传管理、泄露事件处置管理、型号研制项目（外部合作）管理、适航验证数据与试飞原始记录管理、军品配套资质与保密资格关联管理、AI相关商业秘密管理、出口管制合规审查与商业秘密出境管理、供应链商业秘密保护管理、适航审定技术资料保密管理。

配套《手册》对16项制度逐一给出参考模板，企业可结合自身情况参照使用。此外，企业还要建立商业秘密与专利、著作权等知识产权的协同保护机制；对兼具国家秘密与商业秘密属性的信息，按“就高不就低”原则管控。

风险怎么防？盯住“人、机、料、法、环”

指引引导企业围绕“人—机—料—法—环”全要素建立全流程防控机制。

管人，从入职、在职到离职全程盯紧：关键涉密岗位做背景调查；涉密权限按“最小必要”动态管理；离职时严格清退涉密信息和载体；对核心涉密人员依法约定竞业限制，期限不超过2年，范围不得泛化到全部航空产业领域；科研院所、高校派驻人员明确保密责任归属；AI相关涉密人员签专项保密协议。

管设备，重点是把住信息化关口：涉密信息系统与互联网物理隔离；建立分级分类权限管理体系；规范涉密存储介质管理；加强远程办公与跨境协作保密管理；严禁通过微信、个人邮箱、公共网盘等公共互联网渠道传输涉密信息；AI系统训练数据脱敏、操作日志全程留痕，严禁将涉密信息输入公共AI工具。

管物料，从使用到报废全程留痕：外协加工按“最小必要”原则提供技术资料；核心涉密样品、试验件采取防拆解、防扫描措施；涉密物料运输加密、押运、全程定位；报废采取不可逆物理销毁并全程双人监督。

管环境和跨境场景，把漏洞堵在前面：涉密区域分级分区管理，外来人员全程陪同；对外宣传和信息发布事前保密审查；涉密信息出境保密审查；合资、海外适航取证、技术引进等跨境场景专项防控；供应商保密能力纳入准入评估；适航审定资料提交前审查、权利保留声明、审定人员保密约定；试飞数据链加密、试飞场站物理隔离、多单位协同试飞并签订联合保密协议。

万一泄密怎么办？处置、取证、维权有章法

企业应建立泄露事件应急处置机制，明确响应等级、处置流程、责任部门和措施，分场景制定专项预案。发生泄密立即启动响应：先阻断泄密渠道、控制扩散范围；再快速调查泄密源头、内容、密级、扩散范围及损失；对已非法披露的信息依法通知删除、下架、禁止传播；评估影响、制定补救方案并同步合规整改。涉及国家秘密泄露的，立即向保密行政管理部门及国防科技工业、民航等主管部门报告。

取证要抓三类核心证据：证明信息属于商业秘密的证据（研发形成记录、商业价值证明、保密措施材料）；证明侵权主体实施侵权行为的证据（接触证据、实质相似证据、不正当获取／披露／使用证据）；证明造成损失的证据（实际损失、违法所得、维权合理开支）。AI相关侵权还要额外固定算法研发记录、接触证据、实质相似证据（如侵权模型比对报告）、损失证据。鼓励通过公证保全、第三方存证、电子数据固化等方式提升证据法律效力。

维权有四条路可走：行政投诉，向侵权行为实施地、侵权结果发生地县级以上市场监管部门投诉；民事维权，向有管辖权法院起诉，可申请诉前禁令、财产保全、证据保全，符合条件可主张惩罚性赔偿；刑事报案，情节严重涉嫌犯罪的向公安机关报案，可提刑事附带民事诉讼；多元化解，通过行业协会调解、人民调解、商事仲裁等化解纠纷。境外主体侵权扰乱境内市场秩序、损害境内经营者权益的，也可向境内有管辖权的市场监管部门投诉或向侵权结果发生地法院起诉。