《T∕GECPA 0001-2023 企业安全体系建设标准.pdf》由会员分享，可在线阅读，更多相关《T∕GECPA 0001-2023 企业安全体系建设标准.pdf（13页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、IT/GECPA广 东 省 企 业 竞 争 力 促 进 会 团 体 标 准企业安全体系建设标准企业安全体系建设标准Enterprisesecursecurityitysystem Construction Standards2023-08-28 发布2023-08-29 实施广东省企业竞争力促进会发布T/GECPAT/GECPA0001-20230001-2023ICS 03.100.99A 01II目目次次前言.II企业安全体系建设标准.11 范围.12 规范性引用文件.13 术语与定义.14 总则.25 企业安全体系建设标准的目的和目标.26 企业安全体系内容.37 企业安全体系的建设形式
2、与升级.88 企业安全体系评估.89 参考文献.9III前前言言本标准依据 GB/T 1.1-2020标准化工作导则第 1 部分：标准化文件的结构和起草规则的有关要求起草、编写。本标准由广东省企业竞争力促进会提出和归口。本标准起草单位：广东瀚杰律师事务所、广东省企业竞争力促进会、东莞市智邦企业管理咨询有限公司、广东全智联合知识产权有限公司、深圳市星银医药有限公司、佛山瑝玛智能家居有限公司、东莞市泓一管理咨询有限公司、广州南沙现代农业产业集团有限公司、九健生物科技（广东）有限公司、广东省企业诚信建设促进会、东莞市华南专利商标事务所有限公司、广州市南沙区企业和企业家联合会、佛山市就业创业研究会等十
3、三家单位。本标准起草人:潘福昌、张宇宏、张明、刘庭福、刘铠豪、魏启超、陈铭毅、滕锐、孙东远、张晓莉、刘清怀、童苗、钟嘉颖、张敬、骆路、潘开民、吕欣哲、张昕、刘新春、黄仁江等二十人。考虑到本标准中的某些条款可能涉及专利，广东省企业竞争力促进会不负责对任何该类专利的鉴别。本标准为首次发布。-1-企业安全体系建设标准企业安全体系建设标准1 1范围范围本标准规定企业安全体系建设目的和目标、建设对象与范围等内容。本标准适用于企业安全体系建设与实施全过程，适用于：a）期望企业安全运营的各类单位；b）意图为需求方提供企业安全体系建设的服务或评估机构；c）需要对企业安全了解的各类相关管理部门以及合作方；d）其
4、他需要应用的场合。2 2规范性引用文件规范性引用文件下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本适用于本文件。GB/T 1.1-2020标准化工作导则第 1 部分：标准化文件的结构和起草规则GB/T222392019信息安全技术网络安全等级保护基本要求3 3术语与定义术语与定义3.13.1企业安全企业安全本标准所阐述的企业安全是指企业及其控制人构建预防和排除各类型影响企业安全因素的动态能力。3.23.2企业安全体系企业安全体系本标准所阐述的企业安全体系是指企业在实现战略目标过程中，由一系列制度、流程、活动构成的企业安
5、全有机整体，是减少企业经营成本，控制潜在风险，促进企业健康、安全运营的方法。根据企业安全结果的状态，体系主要由：民商事安全、行政安全、刑事安全、网络信息安全和应急处理五部分组成。3.33.3转化转化本标准所阐述的转化是指企业民商事行为的违法因处理不及时或因法律规定的情形，向-2-行政处罚，甚至刑事责任追究的转变。4 4总则总则4.14.1企业安全体系建设标准采用自愿原则。企业安全体系建设标准采用自愿原则。4.24.2应用者应遵照现行的相应法律规范、行业标准等，建立相应的企业安全建设机制，明确相应的建设内容和工作制度，以保障建设质量，避免造成体系建设的无效性，影响企业安全。应用者要确认相应的体系
6、建设标准及时传达给建设相关的人员，确保体系建设上传下达以及实施的一致性。应用者应将确认的相应体系建设内容形成便于安全因素识别以及实施的文件，并向参与者广泛宣传，易于了解、掌握、实施、监督和校正。5 5企业安全体系建设标准的目的与目标企业安全体系建设标准的目的与目标5.15.1目的目的预防和排除影响企业安全的因素，建设企业安全体系是企业可持续高质量发展的重要条件。企业安全体系建设目的一方面是帮助企业在市场经济不断发展以及市场竞争加剧的情况下，解决或降低企业面临越来越多的外部风险；另一方面是企业在经营过程中，以预防为导向，合理有效控制企业内部管理，从而达到有效降低企业整体商业风险和法律风险的目的。
7、5.25.2目标目标企业安全体系建设通过企业对商业风险和法律风险全面、规范、动态管理，提高企业安全的控制能力。企业应根据企业的发展战略要求，围绕生产、经营、管理等方面的实践，确定企业安全体系建设总体目标，构建企业内外安全系统。a）、针对不断变化的企业内外部环境，运用科学的方法，全面、系统地识别和分析企业面临的商业风险和法律风险，为企业科学决策、依法经营提供保障。b）、应当以制度、流程、活动以及执行规范建设为重点，形成企业商业风险和法律风险管理的长效机制，逐步提高企业对风险有效控制的能力。c）、应当按照统一的企业安全体系架构，有计划、有重点地推进企业安全体系建设，逐步建立一个完整的涵盖企业各个层
8、面的全面、规范、动态的企业安全体系。e）、企业安全体系是企业从占率目标制定到战略目标实现的全过程，是由一系列制度、流程、活动构成的有机整体、涉及企业运营与管理的各个方面和环节。-3-f）、建立企业安全体系应注意商业风险和法律风险识别的系统性、风险分析的定量性、风险控制的整体性、体系运营的持续性、市场与内外部环境的适应性。6 6企业安全体系内容企业安全体系内容企业安全体系体系建设的整体思路：运用科学的工具和方法，全面客观地识别和分析企业所处的环境、企业治理与组织架构的需要以及所面临的法律风险，统筹制定风险控制措施，并根据措施要求建立或完善相关制度、流程和执行规范。在控制措施落实完成后，对风险控制
9、的实施情况进行总体评估，并根据评估结果对体系滚动更新。6.16.1民商事安全民商事安全企业民商事安全是通过企业民商事的预防与控制，实现企业民商事行为的可持续性，促进企业稳定性发展或依法注销。其应在企业的人力资源、公司治理、交易管控、知识产权等民商事领域实现企业生态系统健康的经营行为和控制。其主要包括：人力资源、企业治理、交易管控、知识产权等方面的安全。6.1.16.1.1人力资源人力资源设置企业人力资源安全体系的预防与防控框架应包含招聘管理、入职管理、在职管理、离职管理四个方面。6.1.16.1.1.1.1招聘管理招聘管理应设立对准入职员工的登记、职位需求、背景调查、心理健康测评等制度。6.1
10、.16.1.1.2.2入职管理入职管理应有完整的对新员工职位匹配分析、办理入职手续、签订劳动合同、企业文化与工作技能以及要求的培训等管理制度和流程，针对关键岗位、重点人员要有安全性管理机制。6.1.16.1.1.3.3在职管理在职管理应设立包含试用期管理制度、考勤制度、薪酬与绩效管理、奖罚制度、行为规范、后勤保障等日常管理规范。6.1.16.1.1.4.4离职管理离职管理离职管理应从重要人员和普通人员两个维度进行。重要人员离职应有离职管理措施，应建立脱密管理、离职约谈、离职后行为制度，约定竞业限制等管理机制。离职人员应有完整的物品、资料交接手续和流程制度，并对离职人员做好义务以及离职后行为约束
11、告诫，以减少对企业安全的伤害。-4-6.1.26.1.2企业治理企业治理企业安全治理应从成立、经营、传承、终止等阶段进行预防和控制。6.1.6.1.2.12.1成立设计成立设计企业发起人应遵循国家相关法律法规关于企业成立的要求，制作并签署相关法律文件，包括但不限于签订发起人协议、制定企业章程，以及市场监督管理部门要求的文件。6.1.6.1.2.22.2经营管理经营管理企业及其控制人应从权利行使、内部管理、交易管理、风险管控等四个维度设立安全管理机制，必须设有意思表示、僵局预防等内容。6.1.6.1.2.32.3传承管理传承管理企业在经营过程中应制定控制人的传承与管理制度。其主要涉及企业治理文化
12、、更替流程等内容。6.1.6.1.2.42.4企业终止企业终止企业在终止时应从企业解散确认、清算、注销等制定企业终止流程。6.1.36.1.3交易管控交易管控企业在设定交易管控安全时，应从交易前控制、法律关系设计、履行控制、异常处理等维度进行。6.1.6.1.3.13.1交易前控制交易前控制交易前管控机制，应从资信调查、信用评估、障碍调查、履约评估四个方面进行设定。6.1.6.1.3.23.2法律关系设计法律关系设计法律关系设计应按谈判沟通、权利义务设计、合同签署等流程来实施。6.1.6.1.3.33.3履行控制履行控制履行控制应遵循过程控制、履行敦促、履行异常预防与处理等实施步骤。6.1.6
13、.1.3.43.4异常处理异常处理企业在异常预防管控或处理时，应分析违约、侵权或是不当得利等性质，有针对性制定预防制度或解决办法。6.1.46.1.4知识产权管理知识产权管理知识产权管理安全体系建设上，应从知识产权风险诊断，商标、专利、著作权管理，商业秘密和竞争的保护等设定预防和实施措施。6.1.6.1.4.14.1风险诊断风险诊断应从知识产权现状调查、匹配调查、风险评估、初步诊断等诊断流程设定安全管理机制。-5-可采用各种问卷、沟通、数据分析等调查工具进行分析和诊断。6.1.6.1.4.24.2商标、专利、著作权商标、专利、著作权应从知识产权管理制度建设、保护、运营、转让、投融资等维度设定安
14、全机制。6.1.6.1.4.34.3商业秘密商业秘密重点加强商业秘密系统建设和运行安全，应从制定保密方案、确定秘密点和保密重点、建立保护措施、人员培训、人力资源管理、商业秘密保护体系等方面设定安全机制。6.1.6.1.4.44.4竞争保护竞争保护应设立反垄断和不正当竞争防御机制，利用保护管理机制挖掘优势、分析劣势，建立竞争或规避壁垒。6.26.2行政安全行政安全行政安全是企业因行政法律以及法规需要，对与企业经营有关的行政准入、许可、强制、处罚等风险的预防，确保企业实现可持续性、稳定性发展或依法注销。行政安全体系建设应在行政许可、强制、处罚以及民商事转化为行政处罚等维度上实施。6.2.16.2.
15、1行政许可行政许可行政许可是指行政机关根据公民、法人或者其他组织的申请，经依法审查，准予其从事特定活动的行为。企业应根据自身特性及行政机关要求，以合法经营为目标，依法办理前置许可、资质许可、经营许可、特行许可等资质。6.2.26.2.2行政强制行政强制行政强制是指行政机关为了实现行政目的，依据法定职权和程序做出的对相对人的人身财产和行为采取的强制性措施。企业在实施行政强制安全规范上应从安全、标准、规范、行为等方面设定建设机制。6.2.36.2.3行政处罚行政处罚行政处罚是指行政主体依照法定职权和程序对违反行政法规范，尚未构成犯罪的相对人给予行政制裁的具体行政行为。企业应从运营环节面临的行政安全
16、因素中，从行政处罚预防、纠正和处理等方面设定预防体系或机制。6.2.46.2.4民商转行政民商转行政民商事转行政风险是企业民商事行为因违反行政强制性规定导致发生行政处罚的可能性后果。在企业安全体系中民商转行政应包含民商转行政侵权转化、违约转化、财税转化以及其他转化等建设内容。6.36.3刑事安全刑事安全-6-刑事安全是以企业和员工经营管理行为为对象，开展包括制度制定、风险识别、合规审查、风险应对、责任追究、考核评价、合规培训等有组织、有计划的管理活动的刑事风险排查与预防，确保企业实现可持续性、稳定性发展或依法注销。其主要执行流程应包括刑事风险调研、排查、预防以及民事、行政转刑事预防的防范体系与
17、措施。6.3.16.3.1刑事风险调研刑事风险调研企业应在设立之初，以及经营过程中系统、全面了解企业刑事风险状况，明确风险种类和范围。其主要从企业设立、企业经营以及员工的职务行为、关键职位个人行为等维度以预防刑事风险的发生为目的开展刑事风险调研活动。6.3.26.3.2刑事风险排查刑事风险排查对刑事风险调研结果，逐项排查，评测风险程度，预防刑事风险发生。6.3.36.3.3刑事风险防控刑事风险防控编制刑事风险控制计划，通过技术手段、制度、流程、培训等方法并付诸实施。考核防控措施完成的质量和有效性。6.3.46.3.4民事行政转刑事预防民事行政转刑事预防企业对于民商事活动因违反行政法强制规定，且
18、该行为属于刑法追究刑事责任范畴的行为，通过预防违法产生预防刑事风险的效果的措施。6.6.3 3.4.14.1知识产权知识产权企业对于知识产权民商事活动因违反行政法强制规定，且该行为属于刑法追究刑事责任范畴的行为，通过预防违法产生预防刑事风险的效果的措施。6.6.3 3.4.24.2违法转化违法转化企业对于民商事活动因违反强制性行政法以及刑法规定，属于刑法追究刑事责任范畴的行为，应通过违法行为预防产生达到预防刑事风险的效果的措施。6.6.3 3.4.34.3财税转化财税转化企业对于财税方面民商事活动因违反强制性行政法以及刑法规定，属于刑法追究刑事责任范畴的行为，应通过违法行为预防产生达到预防刑事
19、风险的效果的措施。6.6.3 3.4.44.4重大事故重大事故企业对于民商事活动出现重大事故，违反行政法强制规定，且该重大事故属于刑法追究刑事责任的范畴。企业应通过预防重大事故后果发生达到预防刑事风险的效果的措施。6.6.3 3.4.54.5其他其他企业对于民商事活动因违反专属强制性行政法以及刑法规定，属于刑法追究刑事责任范-7-畴的行为，应通过违法行为预防产生达到预防刑事风险的效果的措施。6.46.4网络网络信息信息安全安全网络信息安全是指企业通过采取必要措施，防范外界对其自身网络与信息的攻击、侵入、干扰、破坏和非法使用以及网络安全事件，使企业网络处于稳定可靠运行的状态，以及保障企业信息网络
20、数据完整性、保密性、可用性的能力。企业应按照中华人民共和国网络安全法以及 GB/T222392019信息安全技术网络安全等级保护基本要求标准的规定、要求，来建设网络信息安全体系。即从计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统，主要包括基础信息网络、云计算平台系统、大数据应用平台资源、物联网(IoT)、工业控制系统和采用移动互联技术的系统等五个方面建设。6.56.5应急处理应急处理应急处理是指企业经营过程中对影响经营或存续的，其主要包括企业的治理、经营、环境、信息等四大类的突发应急情形，通过排查、预防、信用修复等损害降低性的处理，确保企
21、业实现可持续性、稳定性发展或依法注销。企业安全中的应急处理体系应从应急风险组织体系、应急风险排查与防控、重大事件处置和舆情处理、应急保障、信用修复等五个维度实施建设。6.5.16.5.1组织体系组织体系设置应急处理领导班子，明确领导职责，制定应急处理预案和工作制度。6.5.26.5.2排查与防控排查与防控a）应急风险排除是企业对于经营活动中可能出现影响企业存续与正常经营的紧急情形，应通过系统的提前排查，排除或降低发生的可能性以及发生后降低影响或降低处理的难度。b）应急风险预防是企业对于经营活动中必须行为可能出现影响企业存续与正常经营的紧急情形，应提前做好预防，以降低应急风险发生的可能性。c）在
22、企业安全体系建设中应急风险排查与预防，应从风险发生要素、风险级别预测、风险识别方法以及发生后影响程度等方面具体开展预防性实施。6.5.36.5.3重大事件处置和舆情处理重大事件处置和舆情处理经营活动中已经出现可能影响企业存续或正常经营的重大事件，如重大安全事故、重大舆情等，企业应根据规定的权限和职责，根据紧急响应制度以及影响，及时制定紧急应对措施，包括采取必要的法律行为，以降低事件对企业的负面影响。6.5.46.5.4应急保障应急保障-8-应对突发事件应设有人力、物力、财力的保障机制，以及应急处理的培训保障体系。6.5.56.5.5 信用修复信用修复企业应依据国家相关法律法规的要求，制定信用预
23、防与管控措施。根据失信程度，通过降低或消除影响信用情形的措施，做好信用修复工作。7 7企业安全体系的建设形式与企业安全体系的建设形式与升级升级7.17.1企业利用自身的需求和管理优势，独立完成建设企业安全体系。7.27.2可与第三方有服务能力的律师事务所或其他服务机构合作，辅导完成企业安全体系建设。7.37.3安全与企业经营活动密切相关，处于动态发展中，企业应当根据企业面临的内外部环境变化，根据影响企业安全因素的动态排查和预防，积极做好企业安全体系建设修正和升级，保持企业稳定、可持续地健康发展。8 8 企业安全体系评估企业安全体系评估8.18.1评估依据评估依据依据 T/GECPA 0002-
24、2023企业安全体系评估标准实施评估。8.28.2 评估形式评估形式8.2.18.2.1 企业自身评估。8.2.28.2.2 委托具备资质评估机构评估。8.2.38.2.3 委托具有服务资质与能力的律师事务所评估。8.38.3 评估机制评估机制企业安全体系建设是根据企业自身发展和社会需求而制定的长期、动态、可持续性的一项工作，企业应根据体系建设的需要定期对企业安全体系建设进行评估与修正。-9-参参 考考 文文 献献中华人民共和国民法典中华人民共和国刑法中华人民共和国公司法中华人民共和国劳动法中华人民共和国劳动合同法中华人民共和国安全生产法中华人民共和国社会保险法中华人民共和国残疾人保障法中华人民共和国妇女权益保障法中华人民共和国就业促进法中华人民共和国红十字会法中华人民共和国著作权法中华人民共和国商标法中华人民共和国专利法中华人民共和国反不正当竞争法中华人民共和国行政诉讼法中华人民共和国民事诉讼法中华人民共和国刑事诉讼法中华人民共和国行政处罚法中华人民共和国行政监督法中华人民共和国国家安全法中华人民共和国专利实施细则中华人民共和国行政许可法中华人民共和国税收征收管理法实施细则中华人民共和国网络安全法10