芯片/半導(dǎo)體行業(yè)商業(yè)秘密保護(hù)要點(diǎn)

芯片/半導(dǎo)體行業(yè)商業(yè)秘密保護(hù)要點(diǎn)

主編簡介：唐青林律師，中國人民大學(xué)法學(xué)碩士，25年法律服務(wù)經(jīng)驗(yàn)，深耕商業(yè)秘密法律。出版三部商業(yè)秘密專業(yè)著作，辦理多起億元級乃至近10億級商業(yè)秘密重大案件，多起案件入選最高法院、最高檢察院知識產(chǎn)權(quán)典型案例。本號垂直聚焦商業(yè)秘密領(lǐng)域，打造商業(yè)秘密專業(yè)交流平臺。（微信/電話：13910169772）

芯片與半導(dǎo)體行業(yè)技術(shù)密集、研發(fā)投入高、迭代速度快，核心商業(yè)秘密直接決定企業(yè)市場競爭力與產(chǎn)業(yè)安全。從設(shè)計(jì)代碼、制程工藝、測試參數(shù)到供應(yīng)鏈信息、客戶渠道，任一環(huán)節(jié)泄密均可能造成巨額損失。結(jié)合司法實(shí)踐與行業(yè)特點(diǎn)，現(xiàn)就科技及芯片、半導(dǎo)體企業(yè)商業(yè)秘密保護(hù)要點(diǎn)系統(tǒng)梳理如下。

一、芯片與半導(dǎo)體行業(yè)核心商業(yè)秘密界定

（一）行業(yè)涉密信息的特殊性

與一般科技企業(yè)相比，半導(dǎo)體行業(yè)涉密信息具有高度專業(yè)性、不可替代性、全流程貫穿性等特點(diǎn)，一旦泄露難以挽回，對企業(yè)的沖擊往往具有毀滅性。

（二）核心涉密信息范圍

1、技術(shù)類商業(yè)秘密。主要包括：（1）芯片RTL代碼、版圖設(shè)計(jì)文件（GDSII）、先進(jìn)制程工藝、FinFET/GAA等核心架構(gòu)方案；（2）良率控制參數(shù)、光刻條件、測試程序、封裝技術(shù)、專用IP核、算法模型等。

2、經(jīng)營類商業(yè)秘密。主要包括：（1）核心客戶名單、報(bào)價(jià)體系、招標(biāo)信息、供應(yīng)鏈渠道、未公開訂單數(shù)據(jù)；（2）研發(fā)路線圖、戰(zhàn)略合作計(jì)劃、融資安排、產(chǎn)能規(guī)劃等經(jīng)營決策信息。

3、管理與數(shù)據(jù)類秘密。主要包括（1）生產(chǎn)管控流程、質(zhì)量控制標(biāo)準(zhǔn)、成本核算體系、失效分析報(bào)告；（2）晶圓測試數(shù)據(jù)、流片結(jié)果、可靠性驗(yàn)證報(bào)告、定制化需求文檔等。

二、涉密信息分級分類管理

（一）建立密級管理體系

1、絕密級信息。一般包括：核心制程、頂層架構(gòu)、獨(dú)家算法、核心源代碼等決定企業(yè)核心競爭力的信息。這類絕密級信息，接觸人員嚴(yán)格限制，實(shí)行雙人授權(quán)、物理隔離、全程留痕管理。

2、機(jī)密級信息。一般包括模塊設(shè)計(jì)方案、關(guān)鍵測試參數(shù)、重要工藝節(jié)點(diǎn)、核心客戶資料；這類機(jī)密級信息，可以實(shí)行審批訪問制度，禁止外帶、禁止私人設(shè)備存儲與傳輸。

3、秘密級信息。一般包括一般性技術(shù)文檔、非核心數(shù)據(jù)、內(nèi)部通用流程文件。這類信息，一般內(nèi)部可控使用，嚴(yán)禁對外泄露、擅自復(fù)制與傳播。

（二）完善制度與臺賬管理

1、制定《商業(yè)秘密管理辦法》《涉密文件管理制度》等規(guī)范性文件；

2、建立涉密文件臺賬，對涉密信息的產(chǎn)生、流轉(zhuǎn)、借閱、復(fù)制、歸檔、銷毀實(shí)行全流程登記；

3、明確崗位保密責(zé)任，確保權(quán)責(zé)清晰、可追溯、可問責(zé)。

三、技術(shù)防護(hù)措施構(gòu)建

（一）數(shù)據(jù)加密與權(quán)限控制

1、對核心代碼、設(shè)計(jì)文檔、工藝參數(shù)等實(shí)行透明加密，脫離授權(quán)環(huán)境自動(dòng)失效；

2、遵循最小必要授權(quán)原則，分模塊、分崗位、分級別的權(quán)限管控；

3、部署DLP數(shù)據(jù)防泄漏系統(tǒng)，對批量下載、外發(fā)、截屏、刻錄等行為進(jìn)行監(jiān)測與阻斷。

（二）物理安全與環(huán)境管控

1、核心研發(fā)區(qū)域設(shè)置門禁、人臉識別、金屬探測等措施，禁止手機(jī)、U盤、相機(jī)等設(shè)備帶入；

2、涉密計(jì)算機(jī)斷開外網(wǎng)，禁用藍(lán)牙、無線網(wǎng)卡等外設(shè)接口；

3、存儲設(shè)備物理隔離，設(shè)備維修時(shí)拆除存儲部件并全程旁站監(jiān)督。

（三）操作日志與存證管理

1、對核心代碼庫、服務(wù)器、涉密終端的訪問與操作進(jìn)行完整日志留存；

2、重要操作記錄采用可信存證或區(qū)塊鏈固定，確保后續(xù)維權(quán)可作為證據(jù)使用。

四、人員全周期保密管理

（一）入職管理。對核心研發(fā)、工藝、測試、高管崗位開展背景審查；簽署保密協(xié)議、競業(yè)限制協(xié)議，明確保密范圍、競業(yè)期限、違約責(zé)任及補(bǔ)償標(biāo)準(zhǔn)。

（二）在職管理。定期開展保密培訓(xùn)與警示教育，強(qiáng)化員工保密意識；建立高危崗位清單，對核心技術(shù)人員實(shí)行重點(diǎn)管理；嚴(yán)禁員工在社交平臺、行業(yè)會議、外部交流中披露涉密技術(shù)與經(jīng)營信息。

（三）離職管理。離職時(shí)強(qiáng)制回收電腦、硬盤、文檔、賬號等全部涉密載體；開展離職保密談話，告知繼續(xù)保密義務(wù)與法律責(zé)任；留存離職人員數(shù)據(jù)訪問記錄，必要時(shí)啟動(dòng)脫密期管理。

五、供應(yīng)鏈與外部合作保密管控

（一）合作方準(zhǔn)入與審查。對代工廠、測試機(jī)構(gòu)、設(shè)備供應(yīng)商、外協(xié)單位開展保密盡職調(diào)查；簽訂專項(xiàng)保密協(xié)議，明確禁止反向工程、復(fù)制、披露及二次傳播義務(wù)。

（二）對外信息提供管控。堅(jiān)持最小必要原則，對外提供技術(shù)資料進(jìn)行脫敏、脫密處理；核心技術(shù)分段交付、交叉授權(quán)，避免完整技術(shù)方案一次性外流；跨境合作嚴(yán)格遵守出口管制要求，嚴(yán)控核心技術(shù)出境。

六、泄密應(yīng)急處置與維權(quán)

（一）證據(jù)固定。立即封存服務(wù)器日志、操作記錄、聊天記錄、傳輸記錄等電子數(shù)據(jù)；及時(shí)進(jìn)行公證或區(qū)塊鏈存證，委托司法鑒定機(jī)構(gòu)開展非公知性及同一性鑒定，等等。

（二）緊急止損。視情況申請?jiān)V前行為保全，禁止侵權(quán)方繼續(xù)使用、披露涉密信息；阻斷泄密擴(kuò)散路徑。

（三）多元追責(zé)。民事追責(zé)：主張停止侵害、賠償損失、懲罰性賠償；行政追責(zé)：向市場監(jiān)管部門申請行政處罰；刑事追責(zé)：損失達(dá)到法定標(biāo)準(zhǔn)的，以侵犯商業(yè)秘密罪向公安機(jī)關(guān)報(bào)案。

七、結(jié)語

在全球半導(dǎo)體產(chǎn)業(yè)競爭日趨激烈的背景下，商業(yè)秘密保護(hù)已上升至企業(yè)戰(zhàn)略層面。芯片與半導(dǎo)體企業(yè)只有構(gòu)建“分級管理、技術(shù)防控、人員管控、供應(yīng)鏈合規(guī)、應(yīng)急維權(quán)”五位一體的保護(hù)體系，才能真正守住核心技術(shù)資產(chǎn)，保障長期穩(wěn)定發(fā)展。

*此處北京云亭律師事務(wù)所，為作者完成文章寫作時(shí)所在工作單位。