《IP_001 IP产品保密手册(最新最全)》由会员分享，可在线阅读，更多相关《IP_001 IP产品保密手册(最新最全)（34页珍藏版）》请在金锄头文库上搜索。
1、编制/日期：审核/日期：批准/日期：修改记录：版 本修 改 内 容修 改 日 期A/00初版发行2013/12/01文件管理员确认/日期一、目的：为了确保工厂的各项敏感运作符合智能知识产权安全管理要求，在整个生产过程中都执行相关的具体保密措施，防止敏感产品的供货商和客户财产、利益的泄露或丢失，确保客户利益和工厂的财产安全。特制定此手册作为推行和运作指引。本手册会因应客户和智能知识产权安全的最新需求随时进行修订。二、范围：适应于本公司的知识产权安全管理体系。三、职责： 1.IP 管理代表之职责包括：负责在工厂内推行和维持产品IP 保密安全管理体系；负责向工厂内部传达产品IP 保密安全的最新要求以
2、及策划内部的自我评估审核；负责与客户、海关等有关政府机构进行沟通联络；负责根据自我评估、审核和调查所发现之缺点采取改善措施；负责为产品IP 保密安全的推行和维持提供必需的资源。 2.工程部主管负责相关IP 资产的安全储存及样办的监管；3.文控及IT 主管负责书面文件及电子文档的控制：4.货仓部主管负责监测货物的进出和迁移；5.品管主管负责测试样办的储存和处理；6.行政部主管/保安部负责厂房的秩序安全、报警器的检测、CCTV 监控区域的监察、货仓钥匙的保管；7.体系稽核部负责产品IP 保密安全的定期内部评估/审核。 8、生产部负责生产过程中产品的安全管理。9、其他部门职责： 下班后锁好门窗、关闭
3、水电，做好货物标识和保存，做好物品的流转控制以预防遗失/损坏；培训员工了解产品IP 保密安全要求。做好员工个人物品管理，所有保密产品敏感区域均限制私人物品之进入,防范非预期之敏感产品或数据之夹带外泄。四、定义：4.1 IP：知识产权或称智慧财产权,指对所拥有的知识资本的专有权利，一般只在一定时间期内有效。欧美国家制定及推行之为保护公司/客户知识产权（公司范围内泛指生产物料、包装物料、半制成品、成品、客户信息及其提供的产品规格、技术数据、图纸、菲林等）不外泄、不丢失之最佳供应链保安方法。4.2 客户：指直接或间接向本公司及辖下生产厂下单之公司、商业机构或组织等。4.3 供货商：指直接向本公司及辖
4、下生产厂提供形成产品之原物料、生产设备、产品或其它服务之公司、商业机构或组织等。五、知识产权管理体系安全管理代表任命书：为了贯彻落实产品IP 保密安全指引在工厂的执行，公司任命：总经理特别助理刘梦蓉作为专责IP 之管理代表，IP 管理代表之职责包括：负责在工厂内推行和维持产品IP 保密安全管理体系；负责向工厂内部传达产品IP 保密安全的最新要求以及策划内部的自我评估审核；负责与客户、海关等有关政府机构进行沟通联络；负责根据自我评估、审核和调查所发现之缺点采取改善措施；负责为产品IP 保密安全的推行和维持提供必需的资源。六、工厂产品IP 保密安全总体要求： 6.1生产厂通过以下总体要求来确保所有
5、运作皆满足智能知识产权安全管理要求并将有关运作程序文件化,并要求有关生产运作供应/服务提供商也执行有关管理要求。我们会基于生产运作供应/服务提供商执行智能知识产权安全的情况来选择及决定是否继续作生意往来。6.2 生产厂须指定管理层代表具体负责公司智能知识产权安全管理体系之建立、运作维护、有效性监察及有关智能知识产权安全管理运作之内外部沟通和协调,确保智能知识产权安全管理体系之严格执行和有效运作,详见管理层委任书。6.3生产厂与保密产品授权生产商应签署产品保密及不披露协议(Confidentiality & Non Disclosure Agreement NDA),同时所有涉及保密产品智能知识
6、产权保护运作之生产厂雇员也须签署该份文件。6.4生产厂须建立书面之智能知识产权保护程序或政策并切实执行,包括门禁及访客管理、锁匙管控、各生产运作过程管控、人员安全职责划分、安保运作体系之维护管理、智能知识产权保护意识培训及防范等。6.5 确立适宜之内外部沟通或通报渠道,制定紧急联络电话名单(Emergency Contact Phone List)并分发予保安人员及其它相关人员。6.6 建立和执行智能知识产权保护和定时体系年度内部审核程序,并适时跟进有关审核发现之改进。6.7 生产须在厂区内外各智能知识产权保护或其它产品敏感之安保区域张贴醒目之安全警示标识。七、为了符合产品IP 保密安全的要求
7、以及便于各部门去推行实施产品IP 保密安全，依循保密规章，由总经办制订了有关产品IP 保密安全指引涵盖范围包括：1.保密协议&安全管理责任2.保密区域管理3. 图片管理4.文件管理5.报价管理6.印版管理8.电脑图像管理9. 研发阶段管理10.样稿、样品管理11. 品质保障管理12. 生产管理 13. 报废处理管理14. 内部审核管理15. 违规措施16. 数字化视频光盘资料管理 17 第三方实验室样品管理 18. 样品跟踪管理 19. 工程师办公室保密安全管理 20. CTP房保密安全管理21. 文件控制保密安全管理22. 收/发IP 资产保密安全管理23. QA 实验室保密安全管理 24.
8、 生产包装区域保密安全管理25. 样办&文件毁坏保密安全管理26. 成品仓储存保密安全管进27. 钥匙保密安全管理 28. CCTV 及警报设施保密安全管理29. 计算机网络系统保密安全管理 八、程序保密安全：8.1 为了符合产品IP 保密安全指引，工厂建立了相应的安全管理系统，主要内容有：8.1.1 为了确保产品IP 保密安全系统在工厂内的贯彻执行，指定总经理特别助理作为产品IP 保密安全管理代表去负责在工厂内推行产品IP 保密安全系统。8.1.2 工厂指定产品IP 保密安全的安全负责人总经理特别助理去监察工厂执行产品IP 保密安全的情况，例如实际现场的安全状况、检查货物/车辆/人员的出管制
9、；收发和付运过程中车辆和货物的安全迁移；工具/模具的动向；样办及配件的毁灭控制；人事保安以及人员培训等方面的情况。8.1.3 为了能够更好地贯彻落实产品IP 保密安全系统在工厂内的执行，在产品IP 保密安全管理代表的策划下，工厂编制了本产品IP 保密安全手册作为运作指引，手册中根据产品IP 保密安全要求制订了一系列的安全政策和运作程序，界定了负责产品IP保密安全的人员以及其职责，并编制实施以下运作程序： 实际现场保密安全程序 出入管制程序:人员/车辆/货物的出入管制。 人事保安程序:人员的身份背景调查等。 教育及培训程序:员工的教育培训。 运输工具保安程序:按规定区域停放，追踪和验证货柜、拖车
10、等密封条。 货运程序：包括监察货物之进入和移动，适当标记、秤重、核点和货物、设备的验证须符合付货运清单。追查和报告货物的短缺和盈余，处理货物进出的过多、短缺识别以及不能付运或者违规的货物等内容。有程序去指引签署、调换、记录货物在厂房内外迁移流通的监控。 程序或运作上的安全:信息的传递，电脑信息的安全维护等。8.1.4 如存在异常或不合规定的行为时，一般会由负责监测日常产品IP 保密安全的负责人（货仓部主管/保安队长）向工厂产品IP 保密安全之管理代表总经理特别助理进行报告；同时，还可以通过定期的内部审核去查核存在的问题，并向工厂产品IP 保密安全之管理代表总经理特别助理进行报告。当需要时，也会
11、及时通报相关执法部门及客户。 8.1.5 为了搞好区域治安，工厂会一直与当地执行法规的部门维持紧密的工作联系，包括不定期的见面交流有关治安秩序、员工居住证等方面的情况。8.1.6 工厂会建立有效的内部和外部联络系统，以便在出现安全意外事件时，能够以最快的速度去适当地通知负责内部安全防护人员以及与执行法规的部门（例如公安、海关等）进行联络。 内部安全防护电话：保安部(内线：8836、8837 );人事行政部( 内线：8822 )； 外部安全部门电话:匪警(110)，交警(112)，火警(119)，急救(120)； 神湾派出所：23186001 ；海关总机：88332211 8.1.7 人事行政部
12、负责对安全方面（工业/消防/人员和货物以及交通工具的出入管制）的运作执行定期内部审核；系统稽核部责对产品IP 保密安全的运作执行定期的内部审核或者评估。8.1.8 工厂会根据内/外部审核结果去决定应该采取的改善措施，拟订一份改善计划，以界定所有产品IP 保密安全方面的弱点和落实有关改善事宜的安排。8.1.9 采购部和外发部对于分包商的运输，以及船务部和货仓部对于运输公司的运输等其他服务也需提供一些产品IP 保密安全方面的文件化的最低安全要求（了解实行产品IP 保密安全的意义以及一些基本要求，例：签订【保密协议】，送货到本厂需注意和遵守的事项、按区域停靠车辆等)。另外，因应实际安全需要，工厂还会
13、执行一些其他有关安全方面的控制。例如：委派值班保安长期监控CCTV 视频；定期巡查各敏感区域；张贴告示/免费派发员工手册规定不能携带工厂物品离开厂区。8.2 建立&完善IP信息安全管理体系 8.2.1 工厂于内部管理层指定刘梦蓉 担任IP 信息安全管理体系责任人，负责整个IP 安全系统的建立、运行和维护；负责对最高管理者报告整个系统运行状况及外联事项。 8.2.2 按照客户要求建立书面的保护知识产权的安全方案和程序文件。 8.2.3 实施并保持至少一年一次就安全方案和安全操作程序方面的内部审核，并就内审情况制定书面的安全改进计划。 8.2.4 完善工厂内的安全设施系统： a）在IP 安全管理涉
14、及的部门及相关区域张贴足够的安全警告标识（如：工厂是在CCTV 监控之中；工厂有安装闯入警告设备；不允许拍照及限制于授权人员进入）等。b）在工厂内安装有效的出入控制系统、CCTV 监控系统、闯入探测系统、安全警报系统、IT 信息网络系统等多个确保IP 安全的设施。 8.2.5 对整个工厂进行IP 资产评估，形成产品IP 资产评估记录。8.2.6 工厂与转包商签订产品IP 保密协议；同时人事应与工作涉及IP 安全的员工签订公司产品IP 保密协议；规定双方的权责与义务。 8.2.7 为预防重大安全事故发生及造成大的危害，工厂建立紧急安全事故联系人清单包括公司管理人员，客户和转包商的联系电话，以便在
15、第一时间内对相关方做出通报。 8.3 各部门IP 安全控制8.3.1 工程部8.3.1.1总的要求：a）工程部办公室限制仅授权人员才能进出，并安装有效的出入控制监控系统，严格限制非相关人员的出入。b）访问者、清洁工以及转包商进入工程部办公室要有专人陪同才可进入；c）工程部办公室禁止拍照，张贴“禁止拍照”的警告标识。d) 禁止携带和使用有拍摄功能的手机等数码设备。e) 负责敏感性项目产品的工程师要对其信息资料存储的柜子实行上锁，电脑文件设置保护密码，储存敏感数据电脑的USB、SCSI等端口均上锁封闭，防止信息泄露。f) 外出休息、吃饭或下班后需清理桌面，确保安全。 8.3.1.2 安全储存仓要求： a）工程部办公室内设置专门的IP 资产（如：收到的模具，包装好的样板，文件CD，以及印刷图表等）储存仓，并指定专门安全管理人员。b）安全储存仓安装有效的出入控制系统并且限制仅授权人员才能进出；c）安全储存仓管理人员要对进入人员实行签名登记。d) 工厂要有记录存货产品数量及进出动向
