/images/placeholder.php?size=300x150" alt="" border="undefined" />
针对保密法的修改，Press TV记者采访了杨春宝高级律师。杨律师介绍、分析了技术手段对于保密的意义、提高保密意识与强化执法、合法界定保密信息的范围、企业可以采取的保密措施等。
Press TV是伊朗首家以英文24小时滚动播放的国际新闻网。
相关法律服务
杨春宝一级律师简介
杨春宝一级律师，大成上海高级合伙人、资本市场部主任、国资基金研究中心主任，大成中国区私募基金专业带头人、科技与文化法律研究中心联合牵头人。执业30余年，长期从事私募基金、投融资、并购重组法律服务，尤其对对赌研究颇深且具有非常丰富的实战经验，并专注于金融机构股权投资业务。2004年起多次入选The Legal 500"私募基金"和"公司与商业"等境内外各类律师榜单，代理的中国法院首例适用外国法律审理外国公司的董事损害小股东权益纠纷案入选上海高院发布的《上海法院域外法查明典型案例》和威科先行"要案头条"。入选上海涉外法律人才库、上海市司法局鼎新法治人才库、上海国有企业改制法律顾问团，具有上市公司独立董事任职资格，系多家知名高校的兼职教授或兼职研究生导师及上海市商务委跨国经营人才培训班讲师。出版《私募股权投资基金风险防控操作实务》等16本投融资法律专著。了解更多常见法律问题
企业如何界定商业秘密的保密范围？
企业界定商业秘密的保密范围，需遵循法律对商业秘密的构成要件：秘密性、价值性、保密性。秘密性要求该信息不为公众所知悉，即非公开信息；价值性指该信息能为权利人带来经济利益或竞争优势；保密性则是权利人已采取合理保密措施。在实务中，企业应首先梳理自身核心技术、经营策略、客户名单、财务数据等潜在秘密信息，建立分类分级标准。例如，可将信息分为绝密、机密、秘密三级，对不同级别设定不同的访问权限和存储方式。法律原则要求，保密范围不能无限扩大，必须与信息实际价值及保护成本相匹配。常见争议焦点在于：客户名单是否构成商业秘密？司法实践中，需综合判断客户名单是否经过长期投入形成，是否包含独特交易习惯、需求偏好等非公开信息；若仅罗列公开渠道可获取的客户名称，则不被认定为商业秘密。企业应避免将通用知识或员工个人技能纳入保密范围，防止过度限制劳动权。实务操作中，建议企业通过员工手册、保密协议、技术文档标注等方式明确界定，并定期进行保密信息审计，剔除已公开或失效信息。风险提示：若企业未明确界定保密范围，在诉讼中可能因无法证明信息具有秘密性而败诉；反之，若界定过宽，可能被认定为滥用权利，影响员工流动与社会创新。
技术手段在商业秘密保护中起到什么作用？
技术手段是商业秘密保护体系的核心支柱，主要起到物理隔离、数据加密、访问控制、行为监控与溯源追踪等作用。法律原则要求，权利人必须采取“合理保密措施”，技术手段的强度和覆盖面直接决定该措施是否被司法认可。例如，通过部署数字水印、动态令牌、VPN远程访问、文件加密存储等技术，可以有效防止信息在传输、存储、使用环节被非法获取或篡改。实务中，企业应结合自身业务特点选择技术手段：对于研发型企业，应建立源代码库的分级权限，禁止未经授权的拷贝或外发；对于制造型企业，可在生产车间设置门禁和监控设备，限制非授权人员接触核心工艺参数。常见技术手段包括：1) 网络安全：防火墙、入侵检测系统、数据防泄漏系统；2) 终端安全：禁用USB接口、安装屏幕水印、记录操作日志；3) 云安全：对SaaS平台中的商业秘密数据进行加密隔离。风险提示：技术手段并非万能，若仅依赖单一技术而忽视制度管理，可能因员工疏忽或内部人员恶意行为导致泄密。例如，员工通过手机拍照绕过屏幕水印，或利用权限漏洞下载数据。因此，技术手段需要与保密协议、竞业限制、培训教育等非技术措施协同，形成“技管结合”的立体防护网。此外，技术手段的更新需跟上攻击手段演变，定期进行渗透测试与安全评估，确保保密措施始终处于合理水平。司法实践中，若企业采用的技术手段明显落后于行业标准，可能被认定为“未采取合理保密措施”，从而丧失商业秘密法律保护。
企业应如何建立有效的保密管理体系？
企业建立有效的保密管理体系，需从组织架构、制度规范、技术保障、人员管理、监督检查五个维度系统推进。法律原则要求，保密管理应体现“预防为主、全程控制、权责明确”的指导思想。在实务操作中，建议企业按以下步骤实施：第一，设立专门保密机构或指定专岗，负责制定保密政策、组织培训、处理泄密事件，并确保管理层直接参与。第二，制定《商业秘密管理办法》《保密协议》《竞业限制协议》等制度文件，明确保密信息范围、保密期限、员工义务、违约责任等核心条款。第三，技术保障方面，参照上题所述技术手段，结合企业规模与风险等级投入适当资源，例如中小企业可优先使用办公软件自带的权限管理功能，大型企业应部署专业DLP系统。第四，人员管理是保密体系的关键环节，需从入职到离职全流程管控：入职时签订保密协议并详细告知保密义务；在职期间定期开展保密培训，强化员工意识；离职时进行脱密处理，核查数据归还情况，并签署保密承诺书。第五，建立常态化监督检查机制，包括内部审计、随机抽查、举报渠道，对发现的问题及时整改，并对违规行为进行严肃处理。常见争议焦点在于：竞业限制协议是否有效？司法实践中，需满足补偿金合理、限制范围适当、期限不超过两年等条件，否则可能被认定无效。风险提示：保密管理体系若流于形式，例如培训走过场、制度未更新、技术手段老旧，无法有效应对新出现的风险（如AI生成内容泄露、供应链泄露等），将导致企业面临巨大的法律与经济损失。建议企业定期聘请专业律师或保密顾问进行合规评估，动态调整管理策略，确保体系与法律要求、行业实践同步。
以上内容仅供参考，不构成法律意见。如需专业法律服务，请联系杨春宝一级律师：chambers.yang@dentons.cn
