2026年商业秘密怎么保护？六层措施清单

核心技术人员离职三个月后，一款参数高度接近的产品出现在同一批客户的采购清单里。企业想追责却卡在第一步：拿不出材料证明那份图纸属于受法律保护的信息，因为公司从未对它做过任何标注，服务器也一直向全员开放。

目录

• 受保护的三个法定要件
• 保密措施合理性怎么被审查
• 六层落地措施清单
• 客户名单能否作为秘密保护
• 维权时的举证转移规则
• 案例印证
• 风险提示
• 常见问题
• 结论与建议

受保护的三个法定要件

三个要件缺一不可：不为公众所知悉，即相关领域人员无法从公开渠道直接获得；具有商业价值，能够为权利人带来现实或者潜在的竞争优势；权利人采取了相应保密措施。三者之中，前两项多数企业天然具备，真正决定成败的是第三项，也是最容易被忽视的一项。没有措施，再核心的信息也只是普通资料。

秘密点必须先固定下来

维权时法院首先要求明确指出主张保护的具体内容，是某个配方比例、某项工艺参数、某段源代码，还是某份包含交易条件的客户档案。笼统主张全部技术资料的，通常会被要求限期明确，逾期不明确的可能承担不利后果。日常管理中就应当建立密点台账，逐项登记名称、载体、密级与知悉范围，这份台账在诉讼中会直接转化为证据。

保密措施合理性怎么被审查

审查标准不是绝对严密，而是与信息的商业价值相适应。法院通常从四个维度衡量：措施是否针对特定信息而非泛泛的规章要求；是否在正常情况下足以防止泄露；接触人员是否被明确告知负有保密义务；载体是否作了区别于普通资料的处理。四项中有两项以上落空的，很可能被认定未采取相应措施，案件在第一步就止住。

与信息价值相适应的判断

对一份价值数千万元的核心工艺，仅在员工手册里写一句注意保密，显然不成比例；而对一般性的报价单，要求做到分级加密也不现实。合理的做法是先做分级：核心级实行最小知悉范围加物理与权限双重隔离，重要级实行专项协议加访问日志，一般级实行统一制度覆盖。分级之后，措施与价值的匹配关系一目了然，也便于在诉讼中说明。

六层落地措施清单

第一层制度，制定专项管理办法并公示留痕；第二层协议，与接触人员签署专门的保密约定，而不是把一句话塞进用工合同末尾；第三层权限，按岗位设置访问范围并保留操作日志；第四层载体，对文件、图纸、数据库作密级标识与加密存储；第五层离岗，办理交接清单、回收权限、进行离职谈话并留下书面确认；第六层交易，在合作、外协与尽职调查环节签署单独的保密文件并限定用途。

客户名单能否作为秘密保护

可以，但门槛比技术信息更高。单纯的企业名称、联系电话属于可公开获取的信息，不受保护；只有包含交易习惯、价格区间、需求特点、采购周期等深度内容，并且是经过整理形成的特殊客户信息，才可能被认定。此外还有一条常见抗辩：客户基于对特定人员的信赖自愿选择与其新单位交易的，通常不认定为侵权，除非能证明存在不正当手段。

深度信息与公知信息的分界

判断方法是设想一个同行业的普通经营者，能否通过公开检索、行业展会、常规询价在合理成本内获得同样的内容。能够获得的属于公知信息，需要长期积累、反复磨合才能形成的属于深度信息。企业在整理客户档案时，有意识地记录成交价格带、账期偏好、验收标准与关键决策链条，既提升经营效率，也在无形中构筑了保护基础。

维权时的举证转移规则

权利人提供初步证据证明已采取保密措施，且合理表明信息被侵犯的，由被诉一方证明其不属于商业秘密。权利人进一步提供证据证明对方有渠道或者机会获取，且使用的信息与之实质相同的，由对方证明其信息来源合法。这套规则大幅降低了权利人的负担，但启动前提仍是那句话：先证明自己采取过保密措施。

案例印证

据同类裁判规则（脱敏），企业能够提交密点台账、专项保密约定、权限设置记录与离职交接确认的，法院通常认定已采取与信息价值相适应的保密措施，举证责任相应转移；仅有员工手册中的原则性条款、无任何针对性安排的，主张保护的请求一般在要件审查阶段即被驳回。类似案件中，公司或股东被判承担的赔偿、补缴或返还金额通常在10万元至500万元区间，随公司规模与损害程度上下浮动。

据同类裁判规则（脱敏），主张保护的客户信息仅包含企业名称与联系方式的，法院一般认定属于可公开获取的内容不予保护；包含交易价格区间、账期安排与特定需求且经系统整理的，在证明对方以不正当手段获取后，侵权主张通常获得支持。类似案件中，公司或股东被判承担的赔偿、补缴或返还金额通常在10万元至500万元区间，随公司规模与损害程度上下浮动。

风险提示

• 只在用工文件里写一句保密：缺少针对性的，通常不被认定为相应措施。
• 服务器对全员开放：权限不设边界，最小知悉范围无从谈起。
• 没有密点台账：诉讼中无法明确主张对象，案件推进不下去。
• 外协与尽调不签单独文件：信息流出后缺少约束依据。
• 离职不回收权限：账号仍可登录的，泄露时点难以切割。
• 把公开可查的名单当核心资产：投入大量精力主张却难获支持。

常见问题

没有签保密协议还能主张保护吗？

有可能，但难度明显加大。保密措施不限于协议形式，权限控制、密级标识、物理隔离同样可以构成，关键是要能证明措施具有针对性。

离职员工带走客户就一定侵权吗？

不一定。客户基于对特定人员的信赖自愿与其新单位交易的，通常不认定为侵权；以不正当手段获取或者使用深度客户信息的，才可能构成。

保护期限有多长？

没有固定年限，只要三个要件持续满足就一直受保护。信息被合法公开或者已为公众知悉的，保护随之终止。

发现泄露后第一步做什么？

先固定证据：对涉密载体的访问日志、下载记录、外发痕迹作现场取证或者公证，同时暂停相关账号权限，避免证据在拖延中灭失。

结论与建议

这项工作的关键顺序是先定密点、再配措施、最后谈维权。密点不清，后面所有动作都没有落脚处；措施与价值不匹配，法律保护的大门在第一道要件就关上了。六层清单里最容易补也最见效的是三项：专项协议、权限日志、离职交接确认，投入不大却能在诉讼中直接转化为有利证据。至于客户信息，与其争论名单是否属于秘密，不如在日常经营中把价格带、账期与决策链条系统沉淀下来，既提升效率，也让保护有了扎实的事实基础。如需就个案作进一步判断，建议携带相关材料到广东知恒（宁波）律师事务所，由王陆续律师结合宁波本地司法实践当面梳理。