安全、保密与知识产权安排

对外 docs/校方文档包/06-安全保密与知识产权安排.md

安全、保密与知识产权安排

用途:向学院说明数据安全、保密与成果归属的三方约定 版本:v1.0 草案 ⚠️ 本文件为机制说明,正式法律文本以双方签署的协议为准


一、总原则

  1. 数据分级,最小授权:学生只接触完成任务所需的、已脱敏的数据与隔离环境,不接触我方核心数据、生产环境与客户信息;
  2. 保密约定三方签署:学生、学院、我司均承担相应保密义务;
  3. 成果归属明确约定:学生在协作期间完成成果的知识产权归属,在协议中明确约定,避免事后争议;
  4. 安全责任清晰划分:人身安全、数据安全、场地安全的责任边界在协议中写明。

二、数据与代码安全(我司的措施)

措施 说明
数据脱敏 学生使用的测试数据经脱敏处理,禁止使用生产数据
隔离环境 学生使用独立的开发/测试环境,权限受限
分级授权 按任务需要授予最小权限;敏感数据(核心算法、密钥、客户信息)一律不接触
账号管理 一人一号,禁止共享;离组即回收权限
代码评审 学生代码经 工程师评审后合入,杜绝"绕过评审"
AI 工具管控 为合规与学生安全,禁止使用公网 AI 工具处理项目代码与数据(我司如有内部工具将统一提供)

对学生明确的要求(写进承诺书):

  • 不得将代码/数据复制到个人设备、云盘、邮箱;
  • 不得使用公网 AI 工具处理项目代码与数据;
  • 不得将项目内容用于课程作业、竞赛、论文、毕业设计(如需用于论文等,须先书面取得我司同意);
  • 发现安全异常须立即报告。

三、保密安排

对象 保密义务
学生 签署《保密承诺书》,对接触的代码、架构、数据、客户信息保密;保密义务在协作结束后继续有效
学院 对通过合作知悉的我司技术信息承担保密义务(写入双方框架协议)
我司 对学生的个人信息依法保护,不向第三方泄露

四、知识产权安排

4.1 成果归属

学生在协作期间因履行任务完成的技术成果(代码、文档、设计等),其财产性权利归属在协议中明确约定归我司,理由:

  • 任务由我司提供、报酬已包含成果对价;
  • 成果归属约定清晰,避免学生、学院与我司之间的争议。

同时我们明确给学生保留:

  • 署名权(成果中注明贡献者);
  • 非商业性展示权(经我司同意后,可在个人作品集、简历中展示自己完成的部分——这是对求职很有用的权利)。

4.2 学生既有成果

学生在参加协作前已拥有的技术成果,仍归学生所有;如拟用于协作任务,须事先声明。

4.3 与学校成果管理制度的衔接

根据国家有关规定(教育部《高等学校知识产权保护管理规定》等),学生在校期间参与导师课题所完成的成果,其归属按学校规定处理。本合作的成果归属以双方签署的协议为准,我司将:

  • 与学院充分沟通,尊重学校的相关管理规定;
  • 在协议中明确本合作的成果归属安排;
  • 如学校制度要求特定程序(如技术合同认定登记、成果备案),我司全力配合。

4.4 合规底线

  • 学生交付成果不得侵犯第三方知识产权(不得抄袭、不得引入不兼容开源代码);
  • 因抄袭导致的侵权责任由责任方承担。

五、安全责任划分

事项 责任方 说明
学生人身安全 我司投保人身意外险 + 按协议划分 覆盖协作期间(含往返场地途中)
实验室场地安全 贵院(场地管理方)+ 保险 按协议与场地管理规则执行
数据/代码泄露 责任方按协议承担 学生签署承诺书,我司有追责依据
网络与访问安全 我司(提供合规通道)+ 学生(遵守规定) —
事故处理 双方立即通报、协同处理 24 小时内书面留痕

六、需要学院配合的三件事

  1. 知情与宣传口径:学院了解本合作的安全与保密安排,统一对外口径(如有学生被同学问起,可参照本文件回答);
  2. 投诉渠道:学生如有安全或权益疑虑,可直接向学院反映,我司承诺配合处理;
  3. 涉密提醒:学院在课程、竞赛、科研管理中,如需使用学生在本项目中的成果,请先与我司确认(尊重成果归属约定)。

七、一句话总结

数据分级、最小授权、明确归属、三方保密——安全与知识产权安排的原则是"说清楚、写下来、都遵守",既保护我司的商业资产,也保护学生的合法权益与学院的办学秩序。