软件外包项目中知识产权保护管理制度
发布时间:2009-03-17

盛安德科技发展有限公司是一个专业性离岸软件外包服务提供商。由于本行业的特殊性,知识产权保护问题无论对本公司的生存发展还是对客户(合作伙伴)的直接利益都至关重要。为此,盛安德科技始终将知识产权保护问题作为公司长期发展战略所不可缺少的部分。并做出如下规定:

一.从根本上确立知识产权保护理念

1.进入本公司的每一位员工都必须深刻理解并懂得:公司所从事的软件外包业务,源于我们的客户(合作伙伴);而赢得客户的信任和支持,除了要有过硬的技术开发能力外,首要的条件是诚信和维护客户的基本权益;赢得客户,就必须让客户(合作伙伴)相信,由于我们在知识产权保护方面独到的严谨和重视,他们的基本利益不会而受到影响;实践证明,知识产权保护很大程度上成为国外客户关注软件外包服务提供商的焦点,成为能否与客户长期友好合作的重要基础;                                                                              

2盛安德软件有限公司支持大力保护知识产权,并且理解知识产权对其客户商业发展的至关重要性;公司无论从员工入职教育,制度建设,项目开发实践及员工离职等过程中都必须贯彻知识产权保护的理念,严格执行知识产权保护有关的规定。

3在盛安德科技,知识产权不只意味着“专利、商标、和版权”,而还应当延伸到“过程、技术、方法学和人才”。

二.从公司的发展过程中进一步规范和提升知识产权保护的措施和能力。

1.积极申请参加有关的评估,认证(认定),在评估,认证(认定)过程中学习提高,以规范公司的行为准则(包括知识产权保护方面的措施和能力);

2.在已经得到的授权或认证[如中国火炬计划的授权-中国离岸外包软件工程计划(COSEP)第二批实验性企业; 软件伙伴计划的《软件企业证书》]方面,积极关注变化及要求,让企业始终处于高水平的最前沿;

3.在公司所进行的CMMI3认证过程的相关文件中,在公司相关的管理制度和办法中,要有专门的关于知识产权保护的规定,并配合以具体的实施方案;

4.积极创造条件,对于已经明确的有能力实施的硬件设备、环境、

三.盛安德科技对客户(合作伙伴)知识产权保护政策                                                       (包括七个主要方面,每方面都通过它内部的和第三方的审计项目予以定期加强。)

 1.知识产权保护的管理组织及管理职责
   
为对商业秘密进行有效管理,
盛安德科技设立在总经理领导下的商业秘密管理系统。商业秘密管理系统包括企业安全委员会,商业秘密管理办公室,商业秘密管理责任人。
    
企业安全委员会由总经理任主任,由技术、经营、生产、法律、财务、人事教育等部门的负责人组成。负责制定公司商业秘密保护制度,建立和完善保护组织,确定和修改商业秘密范围,指定商业秘密管理办公室负责人和各部门的商业秘密管理责任人,对日常工作进行指导。
    
盛安德科技设立商业秘密管理办公室,负责公司日常商业秘密管理和保护工作,向企业安全委员会负责。
    
在经营部门、研究开发部门、法律事务部门、财务部门等各部门设置管理责任人,负责本部门的商业秘密管理和保护业务,向商业秘密管理办公室负责。

2.不泄露协议

盛安德科技必须让客户确信其保护客户知识产权的承诺,即不泄露协议(NDA);作为承诺保证的第一环节,盛安德科技将与其所有客户在商业关系开始时签订一份不泄露协议”(NDA),这是公司的既定政策。这一协议规定出规则和双方的责任,并且盛安德科技的所有雇员都要严格地遵守它;除此之外,相关内容细节,如与许诺保证有关的知识产权保护,都会写进合同。

3.与计划项目有关的知识产权保护

在项目周期的全过程,盛安德科技承诺保护其客户的物理和电子格式的知识产权。

1)盛安德科技为每一个有要求的客户设有一个带安全们的专门和敏感办公室,它只能用密码打开,并且只有相关工作人员才允许进入相关房间。除了网络管理员,没有任何人可被允许接触它的任何硬件设施。下班时间,同样系统地执行安全程序和预警。例如,所有监视装置记录全部来访者。另外,公司的政策明确声明:严格禁止 甚至非工作时间,谈论与项目有关的信息;

2)盛安德科技保证予以每个项目高级机密性和安全性,以便确保每个客户的文件和原型安全。所有客户的信息,通过使用活动指南Active Directory)监管所有使用者的授权情况,来严格的保护。只有被授权的人才可以查看数据,数据的所有复印件和版本都有工作日志清楚记录,客户可以随时检查;

3)盛安德科技为客户数据库信息采用高级安全系统。客户的数据库,除开发用途外,将不允许做任何其它目的使用。公司员工只能在了解使用须知基础上才被许可使用。在整个项目过程中,数据库予以很好保护。数据库介质储存和管理集成均由文献控制保护,并由公司的质量保证部进行监督。对于敏感的数据,必须将其置入一个隔离的数据服务器,放入加锁专柜。存取敏感数据只限于一名关键人员;

4)公司的每个员工都必须配置自己的带有专门起动密码的计算机,因此除网络管理员外,没有任何人可以使用任何其他人的计算机。盛安德科技网络管理人员必须严格执行相关规则,以防止泄露他人的密码和信息。公司须配置相关系统,确保已经离开公司的员工对计算机的使用已完全被终止或拒绝(方法是撤销他的所有使用授权),使其不能有效地使用公司计算机系统。对于离职或解雇的员工,公司应迅速地终止其使用许可,使其账户孤存失效;

5)盛安德科技将只使用可信任的长期邮政服务提供商承送邮件。并与提供商签有协议书以保护其自身权益。当数据需要传送时,由指定的专人安全送、收;

6)当作为用户工作的一部分时,联合产生的知识产权资产,或者由盛安德科技产生的知识产权资产原则上都属于其用户。同样,其他所有知识产权资产,例如有关外包活动中所涉及的专利和版权,按照项目开发工作之前已签的协议约定,原则上都归其用户所有。全部与项目有关的数据,都以所有项目的正式发送方式迅速、全部地转给客户。

4.秘密文件控制(DC

盛安德科技为管理和保护其客户的秘密文件建立严格的规程。每份秘密文件的每一复印件都分别予以编号和跟踪,而公司的员工只能在了解使用须知的情况下才能被分送这一复印件。客户秘密文件的总体份数定期清点,并在使用需求已过期时取消这些复份。根据客户的要求,所有这些秘密文件均可退回相关的用户并由客户处置。

5.签订员工保密协议

为进一步保证让所有盛安德科技员工充分了解保护用户权利的至关重要性,并对它保持敏感,员工在入职公司时,都要连同劳动合同一起签订要遵守的《保密协议(合同)》。这些协议文件确定所有员工都必须遵守盛安德科技的知识产权保护规定。公司员工要定期参加相关的研讨会,以强调有关用户机密权利的重要性;

6.员工的责任与罚则

    凡发现失密、泄密事件 ,都必须及时报告,迅速认真处理,并视情节和后果,给予责任人一定的处罚。

    由于工作疏忽大意而造成失密、泄密的,当事人没有主观故意,而且能及时报告,迅速得到有效处理,一般处罚;后果严重的,加重处罚;

    属于主观上为了谋私或徇私情,故意泄露公司秘密的,给予严厉处罚;情节严重的,一律辞退或无薪开除。情节特别严重的,将移交司法机关追究其违法刑事责任。

 

7.员工培训和教育

盛安德科技设立知识产权保护手册,并经常举办培训班,以保证其知识产权政策的顺利实施。该《手册》以一种实用方式详细阐述知识产权政策,并特别注意离岸软件开发和用户知识产权保护方面的专门细节。知识产权保护方面所有的问题和规则都在培训刚进入公司的新职工时予以详细解释。为了确保正确执行知识产权政策,盛安德科技设有定期的职工知识产权培训项目,必要时聘请知识产权专家授课。

附件:1

《公司知识产权保护工作要点》

序号

工作分类

工作内容要点

实施标准

负责部门

1

理念宣传教育

1.知识产权保护制度规定

建立标准,适时更新

行政

2.员工入职培训

100%进行

人力资源

3.知识产权保护手册

建立手册,适时更新

行政

4.员工保密协议签订

100%签订

人力资源

2

过程控制及软硬件设备环境配置

1.办公分区(门襟)

客户有需求必须配置,其余逐步推广

内联网、行政

2.服务器按项目专项配置

客户有需求必须配置,其余逐步推广

内联网

3.工作人员按岗位设置权限

100%实施

内联网

4.与客户的保密邮件

固定邮政服务商,专人负责邮寄

行政,销售

3

员工离职善后工作

1.电脑设备检查、撤销使用权限

100%离职当天(前)进行

内联网

2.文件交接,归档

100%离职当天(前)进行

客户服务中心

3.离职手续

100%离职当天(前)进行

人力资源,行政

 

 

欢迎访问温州大律师网  http://www.kungfulawyer.com

法律咨询:13738778655(崔律师)