IT/GECPA 广东省企业竞争力促进会团体标准 企业安全体系建设标准 EnterprisesecuritysystemConstructionStandards 2023-08-28发布 2023-08-29实施 广东省企业竞争力促进会发布T/GECPA0001-2023ICS03.100.99 A01 全国团体标准信息平台 II目次 前言...........................................................................................................................................II 企业安全体系建设标准.....................................................................................................................1 1范围.................................................................................................................................................1 2规范性引用文件.............................................................................................................................1 3术语与定义.....................................................................................................................................1 4总则.................................................................................................................................................2 5企业安全体系建设标准的目的和目标.........................................................................................2 6企业安全体系内容.........................................................................................................................3 7企业安全体系的建设形式与升级.................................................................................................8 8企业安全体系评估.........................................................................................................................8 9参考文献.........................................................................................................................................9 全国团体标准信息平台 III前言 本标准依据GB/T1.1-2020《标准化工作导则》第1部分：标准化文件的结构和起草规 则的有关要求起草、编写。 本标准由广东省企业竞争力促进会提出和归口。 本标准起草单位：广东瀚杰律师事务所、广东省企业竞争力促进会、东莞市智邦企业管 理咨询有限公司、广东全智联合知识产权有限公司、深圳市星银医药有限公司、佛山瑝玛智 能家居有限公司、东莞市泓一管理咨询有限公司、广州南沙现代农业产业集团有限公司、九 健生物科技（广东）有限公司、广东省企业诚信建设促进会、东莞市华南专利商标事务所有 限公司、广州市南沙区企业和企业家联合会、佛山市就业创业研究会等十三家单位。 本标准起草人:潘福昌、张宇宏、张明、刘庭福、刘铠豪、魏启超、陈铭毅、滕锐、孙 东远、张晓莉、刘清怀、童苗、钟嘉颖、张敬、骆路、潘开民、吕欣哲、张昕、刘新春、 黄仁江等二十人。 考虑到本标准中的某些条款可能涉及专利，广东省企业竞争力促进会不负责对任何该类 专利的鉴别。 本标准为首次发布。 全国团体标准信息平台 -1-企业安全体系建设标准 1范围 本标准规定企业安全体系建设目的和目标、建设对象与范围等内容。 本标准适用于企业安全体系建设与实施全过程，适用于： a）期望企业安全运营的各类单位； b）意图为需求方提供企业安全体系建设的服务或评估机构； c）需要对企业安全了解的各类相关管理部门以及合作方； d）其他需要应用的场合。 2规范性引用文件 下列文件对于本文件的应用是必不可少的，凡是注日期的引用文件，仅注日期的版本适 用于本文件。凡是不注日期的引用文件，其最新版本适用于本文件。 GB/T1.1-2020《标准化工作导则》第1部分：标准化文件的结构和起草规则 GB/T22239—2019《信息安全技术网络安全等级保护基本要求》 3术语与定义 3.1企业安全 本标准所阐述的企业安全是指企业及其控制人构建预防和排除各类型影响企业安全因 素的动态能力。 3.2企业安全体系 本标准所阐述的企业安全体系是指企业在实现战略目标过程中，由一系列制度、流程、 活动构成的企业安全有机整体，是减少企业经营成本，控制潜在风险，促进企业健康、安全 运营的方法。根据企业安全结果的状态，体系主要由：民商事安全、行政安全、刑事安全、 网络信息安全和应急处理五部分组成。 3.3转化 本标准所阐述的转化是指企业民商事行为的违法因处理不及时或因法律规定的情形，向 全国团体标准信息平台 -2-行政处罚，甚至刑事责任追究的转变。 4总则 4.1企业安全体系建设标准采用自愿原则。 4.2应用者应遵照现行的相应法律规范、行业标准等，建立相应的企业安全建设机制，明 确相应的建设内容和工作制度，以保障建设质量，避免造成体系建设的无效性，影响企业安 全。 应用者要确认相应的体系建设标准及时传达给建设相关的人员，确保体系建设上传下达 以及实施的一致性。 应用者应将确认的相应体系建设内容形成便于安全因素识别以及实施的文件，并向参与 者广泛宣传，易于了解、掌握、实施、监督和校正。 5企业安全体系建设标准的目的与目标 5.1目的 预防和排除影响企业安全的因素，建设企业安全体系是企业可持续高质量发展的重要条 件。企业安全体系建设目的一方面是帮助企业在市场经济不断发展以及市场竞争加剧的情况 下，解决或降低企业面临越来越多的外部风险；另一方面是企业在经营过程中，以预防为导 向，合理有效控制企业内部管理，从而达到有效降低企业整体商业风险和法律风险的目的。 5.2目标 企业安全体系建设通过企业对商业风险和法律风险全面、规范、动态管理，提高企业安 全的控制能力。企业应根据企业的发展战略要求，围绕生产、经营、管理等方面的实践，确 定企业安全体系建设总体目标，构建企业内外安全系统。 a）、针对不断变化的企业内外部环境，运用科学的方法，全面、系统地识别和分析企业 面临的商业风险和法律风险，为企业科学决策、依法经营提供保障。 b）、应当以制度、流程、活动以及执行规范建设为重点，形成企业商业风险和法律风险 管理的长效机制，逐步提高企业对风险有效控制的能力。 c）、应当按照统一的企业安全体系架构，有计划、有重点地推进企业安全体系建设，逐 步建立一个完整的涵盖企业各个层面的全面、规范、动态的企业安全体系。 e）、企业安全体系是企业从占率目标制定到战略目标实现的全过程，是由一系列制度、 流程、活动构成的有机整体、涉及企业运营与管理的各个方面和环节。 全国团体标准信息平台 -3-f）、建立企业安全体系应注意商业风险和法律风险识别的系统性、风险分析的定量性、 风险控制的整体性、体系运营的持续性、市场与内外部环境的适应性。 6企业安全体系内容 企业安全体系体系建设的整体思路：运用科学的工具和方法，全面客观地识别和分析企 业所处的环境、企业治理与组织架构的需要以及所面临的法律风险，统筹制定风险控制措施， 并根据措施要求建立或完善相关制度、流程和执行规范。在控制措施落实完成后，对风险控 制的实施情况进行总体评估，并根据评估结果对体系滚动更新。 6.1民商事安全 企业民商事安全是通过企业民商事的预防与控制，实现企业民商事行为的可持续性，促 进企业稳定性发展或依法注销。其应在企业的人力资源、公司治理、交易管控、知识产权等 民商事领域实现企业生态系统健康的经营行为和控制。其主要包括：人力资源、企业治理、 交易管控、知识产权等方面的安全。 6.1.1人力资源 设置企业人力资源安全体系的预防与防控框架应包含招聘管理、入职管理、在职管理、 离职管理四个方面。 6.1.1.1招聘管理 应设立对准入职员工的登记、职位需求、背景调查、心理健康测评等制