证券期货业信息安全保障管理办法

作者:法律资料网 时间:2024-07-12 15:02:04   浏览:8644   来源:法律资料网
下载地址: 点击此处下载

证券期货业信息安全保障管理办法

中国证券监督管理委员会


中国证券监督管理委员会令第82号



  《证券期货业信息安全保障管理办法》已经2012年8月23日中国证券监督管理委员会第22次主席办公会议审议通过,现予公布,自2012年11月1日起施行。

 

                               中国证券监督管理委员会主席:郭树清

                               2012年9月24日  


附件:《证券期货业信息安全保障管理办法》.doc




证券期货业信息安全保障管理办法


第一章 总则

第一条 为了保障证券期货信息系统安全运行,加强证券期货业信息安全管理工作,促进证券期货市场稳定健康发展,保护投资者合法权益,根据《证券法》、《证券投资基金法》、《期货交易管理条例》及信息安全保障相关的法律、行政法规,制定本办法。
第二条 证券期货业信息安全保障、管理、监督等工作适用本办法。
第三条 证券期货业信息安全保障工作实行“谁运行、谁负责,谁使用、谁负责”、安全优先、保障发展的原则。
第四条 证券期货业信息安全保障的责任主体应当执行国家信息安全相关法律、行政法规和行业相关技术管理规定、技术规则、技术指引和技术标准,开展信息安全工作,保护投资者交易安全和数据安全,并对本机构信息系统安全运行承担责任。
前款所称责任主体,包括承担证券期货市场公共职能的机构、承担证券期货行业信息技术公共基础设施运营的机构等证券期货市场核心机构及其下属机构(以下简称核心机构),证券公司、期货公司、基金管理公司、证券期货服务机构等证券期货经营机构(以下简称经营机构)。
第五条 开展证券客户交易结算资金第三方存管业务,银证、银期、银基转账和结算业务,基金托管和销售业务的机构应当按照有关规定保障相关业务系统的安全运行。
第六条 为证券期货业提供软硬件产品或者技术服务的供应商(以下简称供应商),应当保证所提供的软硬件产品或者技术服务符合国家及证券期货业信息安全相关的技术管理规定、技术规则、技术指引和技术标准。
第七条 中国证监会支持、协助国家信息安全管理部门组织实施信息安全相关法律、行政法规,依法对证券期货业信息安全保障工作实施监督管理。
中国证监会派出机构按照授权履行监督管理职责。
第八条 中国证监会及其派出机构与国家信息安全管理部门、相关行业管理部门建立信息安全协调机制,与国家有关专业安全机构和标准化组织建立信息安全合作机制。
第九条 证券、期货、证券投资基金等行业协会(以下简称证券期货行业协会)依照本办法的规定,对会员的信息安全工作实行自律管理。
第十条 核心机构依照本办法的规定,对市场相关主体关联信息系统的安全保障工作进行督促、指导。

第二章 基本要求

第十一条 核心机构和经营机构应当具有合格的基础设施。机房、电力、空调、消防、通信等基础设施的建设符合行业信息安全管理的有关规定。
第十二条 核心机构和经营机构应当设置合理的网络结构,划分安全区域,各安全区域之间应当进行有效隔离,并具有防范、监控和阻断来自内外部网络攻击破坏的能力。
第十三条 核心机构和经营机构应当建立符合业务要求的信息系统。信息系统应当具有合理的架构,足够的性能、容量、可靠性、扩展性和安全性,能够支持业务的运行和发展。
第十四条 核心机构应当对交易、行情、开户、结算、风控、通信等重要信息系统具有自主开发能力,拥有执行程序和源代码并安全可靠存放,在重要信息系统上线前对执行程序和源代码进行严格的审查和测试。
第十五条 核心机构和经营机构应当具有防范木马、病毒等恶意代码的能力,防止恶意代码对信息系统造成破坏,防止信息泄露或者被篡改。
第十六条 核心机构和经营机构应当建立完善的信息技术治理架构,明确信息技术决策、管理、执行和内部监督的权责机制。
第十七条 核心机构和经营机构应当建立完善的信息技术管理制度和操作规程,并严格执行。
第十八条 核心机构应当制定本机构与市场相关主体信息系统安全互联的技术规则,并报中国证监会备案。
核心机构依法督促市场相关主体执行技术规则。
第十九条 核心机构应当提供多种互为备份的远程接入方式,保证市场相关主体安全接入,并对市场相关主体的远程接入进行监控与管理。

第三章 持续保障要求

第二十条 核心机构和经营机构应当保障充足、稳定的信息技术经费投入,配备足够的信息技术人员。
第二十一条 核心机构和经营机构应当根据行业规划和本机构发展战略,制定信息化与信息安全发展规划,满足业务发展和信息安全管理的需要。
第二十二条 核心机构和经营机构开展信息系统新建、升级、变更、换代等建设项目,应当进行充分论证和测试。
第二十三条 核心机构交易、行情、开户、结算、通信等重要信息系统上线或者进行重大升级变更时,应当组织市场相关主体进行联网测试,并按规定进行报告。
第二十四条 核心机构和经营机构应当规范开展信息技术基础设施和重要信息系统的运行维护,保障系统安全稳定运行。
第二十五条 核心机构应当指导市场相关主体正确运行维护与本机构互联的系统和通信设施。
第二十六条 核心机构和经营机构应当建立数据备份设施,并按照规定在同城和异地保存备份数据。
第二十七条 核心机构和经营机构应当建立重要信息系统的故障备份设施和灾难备份设施,保证业务活动连续。
第二十八条 核心机构和经营机构应当按照规定向中国证监会指定的证券期货业数据中心报送数据。报送的数据必须真实、完整、准确、及时。
证券期货业数据中心应当按照中国证监会的有关规定开展行业数据的集中保存工作,确保数据的安全、完整、可靠。
第二十九条 核心机构负责建设和运营行业信息技术公共基础设施。
第三十条 核心机构和经营机构应当加强信息安全保密管理,保障投资者信息安全。
第三十一条 核心机构和经营机构应当建立网络与信息安全风险检测、监测、评估和预警机制,发现风险隐患应当及时处置,并按照规定进行报告。
第三十二条 核心机构和经营机构应当建立信息安全应急处置机制,及时处置突发信息安全事件,尽快恢复信息系统的正常运行,并按照规定进行报告,不得迟报、漏报、瞒报。
核心机构和经营机构应当对信息安全事件进行内部调查、责任追究和采取整改措施,并配合中国证监会及其派出机构对事件进行调查处理。
与核心机构和经营机构发生信息安全事件相关的软硬件产品或者技术服务供应商,应当配合相关调查工作。
第三十三条 核心机构应当每年组织市场相关主体进行一次信息安全应急演练,并于实施前15个工作日向中国证监会报告。
第三十四条 核心机构和经营机构应当对信息技术人员进行培训,确保其具有履行岗位职责的能力。
第三十五条 核心机构和经营机构应当建立信息安全内部审计制度,定期开展内部审计,对发现的问题进行整改。

第四章 产品及服务采购要求

第三十六条 核心机构和经营机构应当建立供应商管理制度,定期对供应商的资质、专业经验、产品和服务的质量进行了解和评估。
第三十七条 核心机构和经营机构在采购软硬件产品或者技术服务时,应当与供应商签订合同和保密协议,并在合同和保密协议中明确约定信息安全和保密的权利和义务。
涉及证券期货交易、行情、开户、结算等软件产品或者技术服务的采购合同,应当约定供应商须接受中国证监会及其派出机构的信息安全延伸检查。
第三十八条 核心机构和经营机构采购的软硬件产品或者技术服务应当满足审慎经营和风险管理的要求。软硬件产品或者技术服务不符合要求,影响核心机构和经营机构持续经营的,中国证监会有权要求核心机构和经营机构予以改进或者更换。

第五章 行业自律

第三十九条 证券期货行业协会应当制定信息技术指引,督促、引导会员执行国家和行业信息安全相关规定和技术标准。
第四十条 证券期货行业协会应当引导行业加强信息技术人才队伍建设,定期组织信息技术培训和交流,提高信息技术人员执业素质。
第四十一条 证券期货行业协会应当引导鼓励行业信息技术研究与创新,增强自主可控能力,组织开展科技奖励,促进行业科技进步。
第四十二条 证券期货行业协会应当引导供应商规范参与行业信息化与信息安全工作,促进市场公平竞争,促进供应商与市场相关主体共同发展。

第六章 监督管理

第四十三条 中国证监会建立统一组织、分级负责的信息安全监督管理体制。
中国证监会信息安全管理部门负责证券期货业信息安全工作的组织、协调和指导;相关业务监管部门依照职责范围对核心机构和经营机构的信息安全进行监督、检查;派出机构根据授权对辖区内经营机构的信息安全进行监督、检查。
第四十四条 中国证监会依法组织制定证券期货业信息安全管理规定和技术标准。
第四十五条 中国证监会及其派出机构依照职责范围,对核心机构和经营机构进行信息安全检查或者委托国家、行业有关专业安全机构进行安全检查。核心机构和经营机构应当配合检查。
核心机构和经营机构的信息安全管理不能达到规定要求的,中国证监会及其派出机构责令其限期改正,改正前可以暂停或者限制其部分或者全部证券期货经营业务活动。
第四十六条 中国证监会及其派出机构可以要求核心机构和经营机构提供信息安全相关资料。
核心机构和经营机构应当及时、准确、完整地提供相关资料。
第四十七条 中国证监会组织制定证券期货业信息安全应急预案,督促、指导行业开展信息安全应急工作。
第四十八条 中国证监会有权对核心机构、经营机构的信息安全事件进行调查处理。
对于损害投资者合法权益或者影响证券期货市场安全稳定运行的信息安全事件,中国证监会依法对相关单位采取监督管理措施或者行政处罚。
第四十九条 中国证监会对发现的系统漏洞、安全隐患、产品缺陷进行全行业通报。
第五十条 核心机构和经营机构违反本办法规定,中国证监会可以视情节,依法对其采取责令改正、监管谈话、出具警示函、公开谴责、责令定期报告、责令处分有关人员、撤销任职资格、暂停或者限制证券期货经营业务活动等措施;情节严重的,给予警告、罚款。

第七章 附 则

第五十一条 本办法自2012年11月1日起施行。《证券期货业信息安全保障管理暂行办法》(证监信息字〔2005〕5号)同时废止。

下载地址: 点击此处下载

最高人民法院关于离婚及分劈财产、生活抚养上诉案件应如何处理等问题的复函

最高人民法院


最高人民法院关于离婚及分劈财产、生活抚养上诉案件应如何处理等问题的复函

1958年4月17日,最高法院

辽宁省高级人民法院:
你院今年三月二十一日法民字第9号请示收悉。兹就所提两个问题,提出如下意见,供作参考。
(一)一审判决不离婚,上诉到二审后双方当事人协议离婚,但对财产分劈、生活抚养费等问题未达成协议,上诉审判决后,当事人对财产分劈及生活抚养部分不服,是否准许上诉?我们同意你院意见,一般不应准许上诉,如果当事人不服,提出申诉,可作为申诉处理。
(二)上诉审在审理离婚上诉案件中,发现一审判决不准离婚确有错误,关于子女抚养及财产分劈等事实不清,可否只就离婚问题作出终审判决,而将子女抚养及财产分劈部分发回原审更审?我们的意见,可按照案件需要,就下列三种做法酌取一种:第一、将全案发回更审,并在判决书内指出根据案件事实可以改判离婚;第二、上诉审就离婚问题作出终审判决,如子女抚养及财产分劈部分发回原审更审;第三、对子女抚养及财产分劈部分事实,由上诉审自行调查清楚,再与离婚部分一并判决。


上海振兴铝业有限公司等与潘某侵害商业秘密纠纷上诉案

编者注:本文摘自北京市安中律师事务所唐青林律师主编的《中国侵犯商业秘密案件百案类评》(中国法制出版社出版)。唐青林律师近年来办理了大量侵犯商业秘密的民事案件,为多起涉嫌侵犯商业秘密罪提供辩护,在商业秘密法律领域积累了较丰富的实践经验,欢迎切磋交流,邮箱:lawyer3721@163.com,电话:13910169772。

一、案件来源
上海市第二中级人民法院(2004)沪二中民五(知)初字第107号、上海市高级人民法院(2005)沪高民三(知)终字第146号民事判决书。

二、案件要旨
权利人除以民事、刑事诉讼方式外,还可以向工商行政管理机关申请查处侵权行为,并对侵权人的行为进行处罚以保护自己的商业秘密。工商行政管理机关根据当事人申请,及时进行调查,收集并调取证据,并可扣留被申请人以不正当手段获取权利人的载有商业秘密的图纸、软件及其他有关资料,责令被申请人停止销售使用权利人商业秘密生产的产品等。最后根据查明的事实,对侵权人处以行政处罚。

三、基本案情
原告振兴公司自1998年起开始开发并生产免切削电机壳,并于1999年制定了该产品的生产技术规程。2003年3月,振兴公司开始实施其制定的“免切削电机壳”技术检测标准。自振兴公司生产免切削电机壳之日起至诉讼止,其共设计、绘制283张免切削电机壳产品设计图纸,开发使用该产品的客户191家。在原告提供的客户名单及相应发票中,记载了使用免切削电机壳客户的名称、地址、产品、联系人、联系方式等具体信息内容。
被告惠恺公司自2003年9月10日成立起至2004年4月止,共计与70家客户发生免切削电机壳交易。其中有68家客户曾与原告振兴公司发生过免切削电机壳的交易,且被告惠恺公司确认其中大部分客户在其处订购的免切削电机壳产品规格与振兴公司的相同。
被告秦某系原告振兴公司股东,自1999年8月起在振兴公司担任经营部销售员,并长期负责免切削电机壳的销售工作。2003年1月27日,振兴公司与秦某续签了《劳动合同》,约定秦某应遵守振兴公司的各项规章制度,生产工作程序及保密规定,并在与振兴公司终止劳动合同起2年内不得从事与振兴公司相同或相似的经营业务及工作,并不得向其他企业或个人泄露有关振兴公司的商业秘密。2003年9月19日,秦某从振兴公司处离职,并于同月25日至被告惠恺公司从事免切削电机壳的相关工作。在诉讼过程中,秦某确认其在振兴公司工作期间接触过振兴公司当时的产品设计图,也接触了振兴公司191家客户中的绝大部分,其中包括与被告惠恺公司发生交易的68家客户。
被告潘某自2001年8月起至2003年9月25日止在原告振兴公司处从事免切削电机壳质量检验工作。2003年1月,振兴公司与潘某续签了《劳动合同》,其中约定潘某必须遵守公司的各项规章制度及工作程序和保密规定等。2003年10月底,潘某至被告惠恺公司工作。后在庭审中,潘某表示其仅接触过振兴公司免切削电机壳技术检测标准。
后振兴公司以秦某、潘某离职后至惠恺公司处工作,并向会开公司披露其相关技术、经营信息,侵害其商业秘密为由向上海市第二中级人民法院提起诉讼。
2004年9月,上海市二中院就本案相关技术问题委托科学技术部知识产权事务中心(以下简称“科技部事务中心”)进行鉴定。科技部事务中心出具的《技术鉴定报告书》及两份补充意见认为: 振兴公司免切削电机壳生产技术规程记载的制造技术流程、技术操作规程等技术及免切削电机壳的技术检测标准中记载的产品分类、要求、试验方法、检验规则、运输及储存等技术信息为公知信息。但振兴公司的产品设计图中所记载的不同型号和规格产品的图形设计、技术要求等整体组合技术信息为非公知信息。惠恺公司的免切削电机壳生产方法和加工流程与振兴公司生产技术规范中记载的技术内容基本相同,且惠恺公司提供的17张免切削电机壳产品设计图纸与振兴公司的产品设计图上所记载的不同型号、规格的产品形状、尺寸公差、技术要求等整体组合技术信息相似。

四、法院审理
上海市二中院经审理后认为,根据科技部事务中心出具的鉴定报告及当事人提供的证据,原告振兴公司主张的免切削电机壳的生产技术规程、技术检测标准、外协作单位的具体信息、销售价格及利润率不符合商业秘密的构成要件,不能认定为其商业秘密。但其283张产品设计图记载的不同型号、规格的产品形状、尺寸公差、技术要求等技术信息的整体组合以及其免切削电机壳的191家客户名单中客户名称、地址、产品、联系人、联系方式等具体信息内容的整体组合,符合商业秘密的构成要件,应当认定是原告振兴公司的技术、经营秘密。上述信息均为非公知信息,是原告自行设计及经长期与客户的经济交往活动中积累起来的,能为原告带来竞争优势并具有潜在的经济价值,同时原告还采取了与员工签订含保密条款的《劳动合同》、制定公司《保密制度规定》等保密措施,故符合商业秘密的秘密性、价值性及经权利人采取保密措施的构成要件。
因原告主张的免切削电机壳的生产技术规程、技术检测标准、外协作单位的具体信息、销售价格及利润率等信息不符合商业秘密的法定要件,故对于原告认为三被告侵害其上述商业秘密的诉讼主张,不予支持。被告秦某擅自披露、允许被告惠恺公司使用原告的17张免切削电机壳产品设计图记载的技术秘密和68家“免切削电机壳”客户的经营秘密,被告惠恺公司应知被告秦某向其披露的是被告秦某掌握的原告的技术秘密和经营秘密,依然非法使用,两被告的行为共同侵害了原告的技术秘密和经营秘密,应共同承担停止侵权、赔偿损失的法律责任。被告秦某、惠恺公司还应当承担不得泄露原告商业秘密的民事责任。因原告未能证明被告潘某对原告涉案被侵害的商业秘密有过接触,故对于原告要求被告潘某承担商业秘密侵权责任的诉讼请求,法院不予支持。
综上,上海市二中院判决:被告惠恺公司、秦某停止对原告振兴公司17张免切削电机壳产品设计图纸中记载的技术秘密、68家免切削电机壳客户经营秘密的侵害,并应在2年内(从2003年9月19日起计算)不得泄露上述商业秘密;二被告连带赔偿原告振兴公司经济损失人民币50万元。
判决后,振兴公司、惠恺公司和秦某不服,向上海市高院提出上诉。
振兴公司的上诉理由主要是:原审判决认定上诉人的免切削电机壳技术工艺组合,外协客户名单、地址等信息不构成商业秘密不当;原判决对上诉人损失数额的认定过少;原审已查明被上诉人潘某接触上诉人图纸,却未追究其应负责任的判决错误。
惠恺公司和秦某共同提出上诉,其理由为:被上诉人振兴公司未明确保密信息的范围,且其《保密工作规定》不具有真实性;上诉人惠恺公司的图纸等资料均有合法来源;振兴公司的产品图已经公开,属于公知技术信息;振兴公司的客户名单不符合商业秘密的构成要件,是公知信息;一审判决关于赔偿数额的确定不当等。
上海市高院认为,原审法院根据本案的事实,认定了上诉人振兴公司拥有的有关商业秘密的范围,以及上诉人惠恺公司、秦某实施了侵害上诉人振兴公司有关商业秘密的不正当竞争行为,该认定并无不当。原审法院据此判令上诉人惠恺公司、秦某承担相应的法律责任,也无不当。针对上诉人的上诉理由:
一、上诉人振兴公司诉称:原审判决认定上诉人免切削电机壳技术工艺组合、外协客户名单、地址等信息不构成商业秘密是错误的。
法院认为,《鉴定报告》及两份补充意见在形成程序上是规范的,在内容上是充分和完整的,振兴公司并没有充分证据从技术上推翻该鉴定结论;而振兴公司主张的其外协客户名单、地址等信息,因其提供的有关证据不能反映上述外协单位的具体、确定的信息,故上述二信息均不构成其商业秘密。原审判决的认定并无不当。上诉人的上诉理由不成立,应予驳回。
二、上诉人振兴公司诉称:原审已查明被上诉人潘某接触上诉人图纸,却未追究其应负责任。
法院认为,虽然被上诉人潘某接触了部分振兴产品的设计图,但振兴公司并未提供充分证据证明潘某接触这些图纸的具体情况,也未提供证据证明潘某向惠恺公司泄露了上述产品设计图。因此,上诉人振兴公司要求被上诉人潘某承担侵权责任的诉讼请求缺乏充分的事实依据,故原审判决对于振兴公司的该诉讼请求不予支持,并无不当。
三、上诉人惠恺公司、秦某诉称:原审法院对《保密工作规定》的认定存在严重错误,振兴公司并未采取合理的保密措施。
经查,秦某于2003年1月27日,与振兴公司续签的《劳动合同》有要求员工保守企业商业秘密的约定。这一事实本身已经反映了振兴公司对其商业秘密进行保密的意识和采取了一定的保密措施。秦某已负有按约定不得向他人泄露振兴公司有关商业秘密的义务。故尽管振兴公司的《保密工作规定》上没有公司的印章,但这并不能否定有关证据可以与其相印证,以及振兴公司已经采取了一定保密措施的事实。上诉人的上诉理由不成立。
四、上诉人惠恺公司、秦某诉称:上诉人惠恺公司的图纸等资料均有合法来源;振兴公司的产品图已经公开,属于公知技术信息:1、一审法院以复印件为由否定了上诉人惠恺公司提供的相关证据,有失公平;2、振兴公司将产品图交客户确认的事实清楚,其与客户的交易行为实际上公开了其技术信息。
经查明,原审判决并非仅以复印件为由否定了惠恺公司的相关证据,还因为在其提供的相关证据中,存在有的图纸所载信息与客户原图并不完全相同,而与振兴公司的产品设计图相同;有的传真件中所称产品型号与振兴公司的产品型号相同等情况。且这些相关证据均无其他充分证据佐证。故原审判决对这些证据不予采信,并无不当。而将产品图交特定客户进行确认并不等于向普通公众公开。何况根据我国合同法的规定,合同当事人负有法定的保密义务。并且,上诉人也无证据反映振兴公司产品图中的有关技术秘密信息已经被上述特定客户公开。故上诉人的该上诉理由亦不成立。
五、上诉人惠恺公司、秦某诉称:振兴公司的客户名单不符合商业秘密的构成要件,是公知信息,可以从互联网中直接获得。
法院认为:从互联网中虽然可以直接获得大量信息,但并不能以此否定他人商业秘密的存在。经查,振兴公司客户名单之所以成为其商业秘密,是指其名单中的客户名称、联系方式等具体信息内容的整体组合符合商业秘密的构成要件。惠恺公司既未能提供从互联网上查询的振兴公司的所有客户名单,所提供的证据也未能反映振兴公司这些客户的整体组合信息。故上诉人的该上诉理由,法院不予支持。
六、上诉人振兴公司、惠恺公司、秦某均诉称:一审判决关于赔偿数额的认定不当。
法院认为,经营者违反不正当竞争法的规定,给被侵害的经营者造成损害的,应当承担损害赔偿的责任,被侵害的经营者的损失难以计算的,赔偿额为侵权人在侵权期间所获得的利润;并应当承担被侵害的经营者因调查该经营者侵害其合法权益的不正当竞争行为所支付的合理费用。鉴于秦某、惠恺公司的侵权获利及振兴公司的损失均无法确切计算,原审判决根据有关销售情况,秦某、惠恺公司的主观过错,以及惠恺公司使用上述商业秘密的具体情况等综合因素和振兴公司的诉讼请求,酌情确定赔偿数额,并无不当。故上诉人的该上诉理由亦不成立。
综上所述,上海市高院作出了驳回上诉,维持原判的二审判决。

五、律师点评
本案中,被告秦某在离开振兴公司后,将在工作期间掌握的有关技术秘密、客户经营信息泄露给惠恺公司使用,给振兴公司造成了重大的经济损失。之后,振兴公司选择提起民事诉讼的方式来追究张某、惠恺公司的民事责任。事实上,权利人除以民事、刑事诉讼方式保护自己的商业秘密外,还可以向工商行政管理机关申请查处侵权行为,并对侵权人的行为进行行政处罚。借本案,我们就来谈一谈商业秘密的行政保护问题。
实质上,与民事、刑事诉讼保护方式相比,工商行政管理机关对于商业秘密侵权案件的处理更为高效、快捷。工商行政管理机关在受理案件后会迅速的展开行动制止侵权行为,及时进行调查,收集、调取证据,且处理的周期短。同时,工商行政管理机关处理商业秘密侵权案件是不收费的,从而减轻了商业秘密权利人的经济负担。
根据《工商行政管理机关行政处罚程序规定》、《关于禁止侵犯商业秘密行为的若干规定》以及《反不正当竞争法》的相关规定可知,权利人选择采取行政救济方式保护自己的商业秘密时,首先,应确定管辖的工商行政管理机关。一般而言,县级、市级工商管理机关管辖本辖区内发生的案件,省级工商管理机关管辖本辖区发生的重大、复杂案件,而国家工商管理机关则管辖跨区重大、复杂案件;其次,权利人在向工商行政管理机关申请查处侵权人的侵权行为时,应提供商业秘密存在及侵权行为发生的相关证据。若权利人能够证明被申请人所使用的信息与自己的商业秘密相同或类似,同时能够证明被申请人有获得其商业秘密的条件,而被申请人不能或不提供所使用的信息具有合法来源的证据时,工商行政管理机关可根据有关证据,认定被申请人存在侵权行为;再次,对被申请人违法披露、使用、允许他人使用商业秘密将给权利人造成不可挽回的损失的,应权利人请求并由权利人出具自愿对强制措施后果承担责任的书面保证后,工商行政管理机关可以责令被申请人停止销售使用权利人商业秘密生产的产品;最后,根据所查明的证据和案件事实,工商行政管理机关依法作出处罚,包括责令停止违法行为和对侵权人处以1万元以上20万元以下的罚款。但应注意的是,工商行政管理机关只对侵权人进行行政处罚,不对侵权赔偿作裁定,只进行调解。
之后,若侵权人拒不执行处罚决定或继续实施侵犯商业秘密行为的,则视为新的违法行为,由工商行政管理机关对其予以从重处罚。另外,商业秘密权利人应当注意到,在向行政机关举报的同时,或在工商行政管理部门制作行政处罚决定书后(行政处罚决定书具有法定的证据效力),还可就相关赔偿事宜向人们法院提起诉讼,要求侵权人给与赔偿,以最大化的实现自己的权利。