企业商业秘密保护实操清单

《商业秘密保护规定》已于2026年6月1日起施行，原1995年《关于禁止侵犯商业秘密行为的若干规定》同时废止。

针对新规，我们梳理了企业视角（防范泄密）的商业秘密风险提示与实操要点，总结如下：

一、资产梳理与分级（前提动作）

• 建立涉密事项清单：梳理技术信息（配方、工艺、算法、源码、实验数据、失败数据）和经营信息（客户名单含交易习惯/意向、报价体系、未公开经营计划）。

• 按核心/重要/一般划分密级，在文件、系统中打"【保密】"或"【机密】"水印/标签——这是新规认可的"标记、分类管理"措施。

二、制度与协议（对应第九条第一、二项）

• 制定《商业秘密保护管理制度》，明确保密范围、密级、接触权限、违规后果。

• 全员保密培训+书面告知：保留培训签到表、告知书签收记录（日后维权举证关键）。

• 与以下对象签保密协议或在合同中约定保密条款：

• 关键岗位员工（研发、销售、财务、高管）

• 外包/供应商/合作方

• 访客进入涉密区域前签署来访保密承诺书

三、物理场所管控（对应第九条第三项）

• 涉密区域（研发室、实验室、档案室、机房）设门禁/专人值守，标识"未经授权禁止入内"。

• 外来访客须经审批、陪同，不得携带摄录设备。

四、数字与技术防护（对应第九条第四、五、六项）

• 权限分级：按最小必要原则分配访问权限，核心数据仅对特定角色开放。

• 加密+水印：涉密文档/代码库加密存储，外发自动加载数字水印（可追溯泄露源）。

• 防泄漏措施(DLP)：禁用或监控USB拷贝、限制私人邮箱/云盘外发，开启操作日志留痕。

• 远程办公/跨境协作：要求VPN+双因子认证，敏感数据脱敏后提供，禁止下载本地。

五、载体与设备管理（对应第九条第五、六项）

• 涉密载体（纸质文件/U盘/移动硬盘/笔记本）编号登记、专柜存放、限人借用。

• 涉密电脑禁止连接外网或接入私人存储设备，必要时拆除光驱/USB接口。

六、离职管理（对应第九条第七项——高频风险点）

• 启动离职脱密流程：

• 收回门禁卡、工牌、涉密载体、设备

• 注销系统账号/变更权限（尤忌权限长期滞留）

• 要求填写《涉密载体返还确认单》，签署《离职保密承诺书》重申永久保密义务

• 必要时依约启动竞业限制（核心涉密岗）

• 谈话告知：不得拷贝、携带、向新雇主披露原公司商业秘密。

七、对外合作管控

• 对外提供资料坚持最小披露原则，先签保密协议再提供。

• 技术合作中明确知识产权归属及使用范围，禁止超范围使用或二次披露。

✍️ 保密协议/条款核心要素（建议纳入）

新规第十二条明确"在合同中约定保守商业秘密"构成保密义务来源，协议中建议包含：

⚠️ 注意：仅签一份"万能保密协议"但不做标记、不分级、不限制访问，仲裁/诉讼中仍可能被认定未采取"相应保密措施"。协议+制度+技术措施三者须同时落地。

📁 维权证据留存提示（关联新规第十八条）

日常同步保存：

• 商业秘密形成过程记录（研发日志、版本记录、Git提交历史）

• 保密制度签发记录、培训签到、协议原件

• 系统访问权限配置截图、操作日志

• 若日后举报，按新规第十八、二十条准备"非公知性+商业价值+保密措施+侵权线索"初步证据。