商业秘密案件有个残酷的现实：很多企业明明有秘密、明明被偷了，却输在第一步——法院认为它没有采取保密措施，因此不构成商业秘密。
反不正当竞争法要求商业秘密同时具备三个条件：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。第三个条件，是企业最容易自己弄丢的。
一、「相应」是什么标准
法律没有要求措施必须万无一失，只要求「相应」。判断标准通常有三条。
第一，与商业价值相适应。价值越高的秘密，措施应当越严密。核心配方只锁在抽屉里，显然不够。
第二，能表明保密意愿。让接触者知道「这是秘密」，比如标注、告知、签署协议。
第三，他人通过正当手段难以获取。如果随便一个访客就能看到，措施不成立。
三条标准是综合判断，不要求每一项都做到极致。但一项都没有，肯定不成立。
还有一个常见误解：签了保密协议就算采取措施。协议只是其中一项，还要有实际的管控。只签协议不管控，法院可能认为措施流于形式。
二、保密措施的五种形式
第一种，制度。保密管理制度、分级办法、涉密区域管理规定、离职交接制度。
第二种，协议。劳动合同中的保密条款、专项保密协议、与外部合作方的保密协议。
第三种，技术。文件加密、权限分级、访问日志、水印、禁止外发、终端管控。
第四种，物理。涉密区域门禁、标识、专人保管、废弃文件销毁。
第五种，管理。培训、告知、检查、奖惩。
五种里，技术措施最容易被法院认可，因为它客观、可查；管理措施最容易被忽视，但它决定了制度是不是真的在运行。
三、分级怎么做
建议分三级：核心秘密、重要秘密、一般秘密。
核心秘密：直接决定竞争力的技术方案、配方、算法、核心客户名单。措施要求最高：单独存储、双人授权、访问留痕、禁止复制、离职即断权。
重要秘密：工艺参数、供应商体系、定价策略。措施要求中等：部门级权限、访问审批、定期审计。
一般秘密：内部管理文件、一般性经营信息。措施要求较低：内部标识、不得外传。
分级的价值有两个。一是资源集中在真正重要的秘密上，避免「全都保密等于全都不保密」；二是在诉讼中能说明「我们对该信息采取了与其价值相称的措施」。
分级之后要有清单。清单列明：信息名称、密级、载体形式、保管人、可接触人员范围、保密期限。这份清单在诉讼中非常有用。
四、留痕怎么做
五类记录要留。
第一类，签署记录。保密协议、竞业限制协议的签署时间、签字页。
第二类，告知记录。入职培训签到表、保密制度签收单、涉密岗位告知书。
第三类，访问记录。系统登录日志、文件下载记录、打印记录、外发审批单。
第四类，交接记录。离职交接清单、涉密资料归还确认、权限关闭记录。
第五类，检查记录。定期保密检查表、整改通知、违规处理决定。
五类里，第三类最有说服力。日志是系统自动生成的，难以伪造，能清楚显示谁在什么时候接触了什么。
要注意：日志要保存足够长的时间。很多企业的日志只存三个月，等到发现泄密时，记录已经覆盖掉了。建议涉密系统的日志保存不少于三年。
五、秘密点怎么具体化
这是诉讼中的第二个难点。很多企业起诉时只说「被告侵犯了我方的技术秘密」，法院会要求明确：具体是哪一项技术信息。
秘密点要具体到可以比对的程度。比如不能只说「我们的配方」，要说「配方中A组分占比百分之三到五，B组分占比百分之一点二，反应温度八十五度，保温时间两小时」。
秘密点还要说明「不为公众所知悉」的理由：不是行业通用做法，未在公开文献中披露，未通过产品反向工程可轻易获得。
实务中，秘密点往往需要鉴定机构出具非公知性鉴定意见。鉴定的前提是秘密点写得足够具体，否则鉴定机构无从下手。
所以企业在研发阶段就要做这件事：把关键技术信息整理成秘密点清单，逐项说明内容与保密理由。这份清单是将来维权的基础。
六、一个因无访问限制被驳回的案例
某化工企业起诉前技术总监，主张其离职后披露公司的新型涂料配方，索赔五百万元。
企业提交的证据包括：劳动合同中的保密条款、员工手册中的保密制度、配方文件首页标注「机密」。
被告抗辩：公司从未对配方采取实际管控措施，任何员工都可以登录服务器查看全部配方文件，没有权限分级，没有访问日志，没有外发限制。
法院查明：该企业的配方文件存放在公共服务器的一个共享文件夹中，全公司二百余名员工均可访问；文件无加密；服务器未开启访问日志；离职时未办理涉密资料交接。
法院认为：原告虽在文件中标注「机密」并签订保密协议，但未采取与信息价值相适应的实际管控措施，任何员工均可随意获取，不符合「采取相应保密措施」的要件，涉案信息不构成商业秘密。
判决驳回全部诉讼请求。
这个案子的教训很直接：标注与协议只是「意愿」，管控才是「措施」。法院看的是后者。
七、改进的优先顺序
如果企业现在什么都没做，按这个顺序补。
第一步，梳理秘密点清单。哪些信息是真正的秘密，先列出来，不要一上来就搞全套制度。
第二步，做权限分级。核心秘密单独存储，访问需要审批，开启日志。
第三步，补协议。新员工入职即签，老员工集中补签；外部合作方一并覆盖。
第四步，做离职管控。交接清单、权限关闭、竞业提醒，形成固定流程。
第五步，做培训与检查。每年一次培训，每半年一次检查，留下记录。
五步里，第二步见效最快，也最能被法院认可。
八、保密措施清单
- 已梳理秘密点清单，逐项说明内容与保密理由
- 信息按核心、重要、一般三级分类
- 核心秘密单独存储，双人授权，访问留痕
- 系统开启访问日志，保存不少于三年
- 文件加密、水印、禁止外发等技防措施到位
- 涉密区域有门禁与标识，访客管理有记录
- 劳动合同含保密条款，关键岗位签专项协议
- 入职培训、制度签收、告知书留有签字
- 离职交接含资料归还、权限关闭、保密提醒
- 每年培训一次，每半年检查一次，记录归档
保密措施的意义，不只是防住人，更是给法庭看。你说这是秘密，得让人相信你一直把它当秘密对待。锁没锁，比说什么都管用。
