密级划分"三档制"操作详解

密级划分"三档制"操作详解

在商业秘密保护实践中，密级划分是定密工作的核心环节。合理的密级划分既能够突出保护重点，又能够平衡保护成本和工作效率。目前国内企业普遍采用的密级划分方法是"三档制"，即按照商业秘密的重要程度和价值高低，分为核心层级、重要层级和一般层级三个档位。本文从操作层面系统介绍三档制的划分标准、操作流程和实务要点。

一、三档制的法律依据与实务基础

现行法律框架下，商业秘密的密级划分属于企业自主管理行为，法律未强制规定具体的密级划分标准。但根据相关司法解释和实务经验，三档制已成为企业商业秘密保护的主流做法。三档制的核心逻辑是差异化保护，对不同密级配置不同的保护措施，实现保护资源的合理配置。

二、三档制的具体划分标准

首先档：核心商业机密。这是企业密级中的高级别别，指那些一旦泄露会给企业造成重大经济损失或市场地位严重受损的商业秘密。核心商业机密具有以下特征：其一，技术类密点构成企业的核心技术壁垒，如核心配方、核心算法、关键工艺流程等；其二，经营类密点涉及企业发展战略和重大商业决策，如企业中长期发展规划、并购方案、上市材料等；其三，该信息在行业内具有独特的竞争优势，竞争对手长期无法复制。核心商业机密在所有密点中占比通常不超过总数的百分之五到百分之十，但其所承载的价值可能占企业全部商业秘密价值的百分之八十以上。

第二档：重要商业机密。这是指泄露后会给企业造成较大经济损失或影响企业正常经营活动的商业秘密。重要商业机密的范围较广，包括但不限于：非核心但具有应用价值的技术参数和工艺方案、重要客户的分析报告和交易记录、市场推广方案和定价策略、财务分析报告和成本数据等。重要商业机密在企业密点总量中占比大约为百分之二十到百分之三十。

第三档：一般商业机密。这是指泄露后可能给企业造成一定影响但影响有限的信息。一般商业机密包括：内部管理规则和操作流程、培训资料和操作手册、非关键性的供应商信息、内部会议纪要和工作报告等。这类信息的保护需求相对较低，但如果不加管理任由其扩散，也可能积累为较大的泄密风险。一般商业机密在企业密点总量中占比为百分之六十到百分之七十。

三、三档制的划分流程

步骤一，建立划分标准。企业应当事先制定密级划分标准，明确各档位的认定条件和判断要素。划分标准需要结合行业特点和企业实际情况来制定，不能简单照搬其他企业的做法。标准制定后经企业定密责任人批准后执行。

步骤二，逐项评定。对已识别的密点逐项进行密级评定。评定过程需要综合考虑信息的价值、泄露后果、竞争态势等多个因素。为了提高评定的一致性，建议企业建立密级评定矩阵，将各评定维度量化为具体分值，根据总分确定对应密级。

步骤三，审核调整。评定结果提交定密工作小组进行审核。审核的重点是检查各密级的评定是否一致，是否存在同一类密点评定结果不同的情况。发现不一致的应当进行调整，确保评定标准的统一执行。

步骤四，审批确认。审核通过后提交企业定密责任人进行审批确认。审批通过后，各密点的密级正式生效，进入保密措施配套环节。

四、三档制执行中的注意事项

注意事项一：防止密级膨胀。很多企业在定密初期容易把所有信息都定为核心或重要密级，导致密级失去区分意义。密级膨胀的后果是保护成本上升、工作效率下降。防止密级膨胀需要把握一个原则：核心密级的密点应当被控制在一定比例以内，不是所有重要信息都需要定为核心密级。

注意事项二：避免密级固化。企业经营环境在变，密点的价值也在变。一个核心密级的技术在新技术出现后可能降级为重要甚至一般。企业应当建立密级定期复核机制，每年至少对密级进行一次全面复核，及时对密级偏高的密点进行降密处理。

注意事项三：注意跨部门一致性。同一密点在不同部门可能有不同的密级认定。企业定密工作小组应当建立跨部门协调机制，确保同一密点在全公司范围内密级认定的一致性。不一致的情况应当由定密工作小组按照"就高不就低"的原则进行统一。

五、三档制与保护措施的对应关系

核心商业机密对应的保护措施包括：与知悉人员签订专项保密协议、实行严格的访问控制、加密传输和存储、物理隔离存储区域、实施操作日志审计、限制携带和复制、离职时进行严格的信息清理交接等。

重要商业机密对应的保护措施包括：签署保密协议、设置访问权限、标记密级标识、电子文档添加水印、设定文件有效期、定期组织保密培训等。

一般商业机密对应的保护措施包括：进行保密提醒、要求签署员工保密承诺书、在文档上标注保密标识、纳入日常保密管理范围等。

保护措施应当与密级相匹配，既不过度防护造成资源浪费，也不防护不足产生安全盲区。

北京企密安可为企业提供密级划分方案的设计和优化服务，根据企业所处的行业特点和商业秘密类型，制定适合企业的三档制密级划分标准，帮助企业实现商业秘密的分级分类管理。

FAQ

问：信息在不同生命周期是否需要调整密级？ 答：需要调整。信息在研发阶段可能属于核心商业机密，进入产品化阶段后可能降为重要商业机密，公开上市后则可能不再构成商业秘密。企业应当建立密级动态调整机制，定期对密级进行评估和调整。

问：三档制是否适用于所有行业？ 答：三档制是通用框架，适用于大多数行业。但对于某些特殊行业，如生物医药、半导体、金融等，可以根据行业特性和监管要求在三档制基础上增加子档位或特殊分类。企业应当以三档制为基础框架，结合行业特点进行适应性调整。

北京企密安 010-63711822 baomiwang.com