□江门日报记者 张浩洋 通讯员 林智伟
市场竞争日趋激烈，商业秘密已成为企业维系竞争优势的关键资产。对制造业门类齐全、外贸活跃、中小企业众多的江门而言，一份客户名单、一套工艺参数、一张设计图纸、一个投标底价，往往就是企业多年投入换来的“隐形护城河”。但现实中，不少企业“重研发、轻保护”“有秘密、无制度”，一旦核心人员离职、数据被拷贝、合作方泄露信息，就容易陷入举证难、维权难、损失大的被动局面。本文结合近年来商业秘密保护实践，建议企业从“定清单、立制度、管人员、控载体、备预案”五个环节入手，把保护措施嵌入经营全流程。
先定清单
核心秘密明确化
商业秘密有法定门槛。根据《反不正当竞争法》，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。简单说，必须具备“非公知性、价值性、保密性”三个要件，缺一不可。企业首先要对自身信息“家底”进行一次系统梳理。对筛选出的信息，形成商业秘密清单，并按重要程度划分核心商密、重要商密、一般商密，明确保密期限、责任部门、知悉范围和流转要求。
需要提醒的是，商业秘密保护并非“越宽越好”。把公开信息、行业常识也纳入保密范围，既增加管理成本，也可能影响正常经营。客户名单也并非简单罗列企业名称就能当然获得保护，通常需要包含交易习惯、价格偏好、特殊需求、联系人等深度信息，并采取保密措施。应坚持“核心秘密最小化、知悉范围最小化”，把保护资源集中在真正影响企业竞争力的关键信息上。
再立制度
把保密要求嵌入业务流程
制度不能只挂在墙上。企业应建立覆盖研发、生产、采购、销售、人事、财务、信息化和对外合作等环节的商业秘密管理制度，明确“谁主管、谁负责、谁接触、谁保密”。
有条件的企业可设立商业秘密保护管理委员会，或指定专（兼）职保密管理员，由企业负责人牵头，法务、技术、人力、信息等部门共同参与，定期开展检查。制度中要明确涉密信息定密、变更、解密流程，涉密载体制作、收发、传递、复制、保存、维修、销毁要求，以及对外发布、参展、商务谈判、技术合作等场景的保密审查程序。
在委托开发、委托加工、技术转让、商务咨询、供应商和客户对接等活动中，应事先签订保密协议，明确保密内容、使用范围、权利归属、保密期限和违约责任，防止合作过程中“顺手泄密”。同时注意，签订了保密协议不等于采取了有效保密措施，企业还需通过标密、权限、日志、审批等具体动作，让保密措施“看得见、可追溯”。
管好人员
从入职到离职形成闭环
人员流动是商业秘密泄露的高风险环节。企业应建立涉密人员清单，把保密管理贯穿员工“入职—在职—离职”全过程。
入职时，涉密岗位应做好保密提醒和背景调查，签署保密协议；对高级管理人员、高级技术人员和其他知悉核心、重要商业秘密的人员，可依法签订竞业限制协议。同时要提醒新员工不得泄露前雇主商业秘密，避免“带病入职”引发侵权纠纷。
在职时，要加强保密培训，定期更新涉密岗位和权限，做到“知悉范围最小、接触权限动态调整”。岗位变动时，及时做好资料交接和权限回收。
离职时，要清查电脑、移动存储设备，盘点涉密载体及复制品，注销相关账号，签署离职保密承诺，明确继续保密义务；必要时做好脱密期管理和竞业限制履行。可实行离职“五查”：查设备、查账号、查文件、查权限、查去向。需要特别提醒的是，竞业限制不能“一刀切”，应依法约定人员范围、期限、地域和补偿，避免因约定不当影响效力。
控住载体
让秘密“看得见、管得住”
商业秘密往往附着在文件、数据、设备、产品和场所中。企业应加强涉密载体全生命周期管理：纸质文件要标密、专柜保存、借阅登记；电子数据要加密存储、权限控制、日志留痕；移动存储介质要统一编号、专人管理；涉密计算机和网络要与公共网络有效隔离。
涉密区域应设置警示标志，通过门禁、监控、访客登记、专人陪同等方式加强管理。废旧文件、硬盘、U盘等销毁时，要确保信息无法恢复。对外交流中，论文发表、产品宣传、展会展示、公众号发布等，也应经过保密审查，防止“无意公开”导致秘密性丧失。江门外贸企业、参展企业、跨境电商企业较多，尤其要管好样品、报价单、客户表、聊天记录和云端文件。
备好预案
泄密后快速取证、依法维权
商业秘密保护，既要防患于未然，也要有应急处置能力。企业应制定泄密事件应急预案，一旦发现信息被窃取、披露、使用或存在泄露风险，第一时间固定证据、评估影响、采取补救措施，防止损失扩大。
证据固定很关键。劳动合同、保密协议、竞业限制协议、权限记录、系统日志、邮件、聊天记录、载体交接单、销毁记录、展会资料、公证文书、购买侵权产品记录等，都可能成为维权证据。
维权路径方面，权利人可根据情况选择民事、行政、刑事等途径。向市场监管部门举报的，一般需提交请求书、主体资格证明、商业秘密符合法定构成要件的证据、被举报人接触或实施侵权行为的证据、损失计算依据等材料。市场监管部门将依法查处侵犯商业秘密的不正当竞争行为，并在办案中严格履行保密义务。达到刑事立案标准的，可向公安机关报案。
长效落地
把制度变成习惯
商业秘密保护不是大企业的“专利”，中小企业同样需要；也不是法务一个部门的事，而是企业负责人必须重视的“一把手工程”。中小企业可从“五个一”起步：建立商业秘密保护委员会、培养一批保密管理员、制定一个保密守则、签订一份保密协议、发放一份提醒通知。广大企业可结合自身实际，参考市场监管部门发布的保护指引和“五个一”建设模板，把商业秘密保护融入企业知识产权战略和日常管理，守好创新成果，护住核心竞争力，让“隐形护城河”真正成为企业行稳致远的底气。
