一、导读：企业最小的商业秘密有多大？

"我们就是一家小公司，哪有什么商业秘密值得别人偷？"

这是北京企密安信息安全技术有限公司在服务中小企业过程中最常听到的一句话。然而，当业务人员反问三个问题后，企业主往往陷入沉思：你的客户成交价，竞争对手知道多少？你的供应链价格如果曝光，供应商会怎么对你？你的销售员带走客户清单跳槽到同行，你扛得住吗？

真实案例：2024年，某深圳中小型电子元器件贸易公司，因未与员工签订保密协议，六名销售骨干集体跳槽至竞争对手，带走了完整的客户名册、供应商报价和近三年的成交记录。该企业当年营业额直接腰斩，最终无法维持运营。法院裁判中，因企业无法证明已采取"合理保密措施"，商业秘密侵权主张未被支持。

对于中小企业而言，商业秘密不是"大公司才有的东西"，而是最值钱的隐形资产。本文提供一套轻量级、可执行的建设路径。

二、方法拆解：四步建设商业秘密保护体系

第一步：识别信息资产——先弄清楚你拥有什么

商业秘密保护的第一步不是买软件、不是签合同，而是盘点你真正需要保护的信息。中小企业可以从以下四个维度梳理：

实操动作：花半天时间，由企业主或管理层牵头，列出本企业"泄露后会造成实质性损失"的信息清单。不需要复杂的分类体系，一张Excel表即可起步。

第二步：简单分级——按价值确定保护力度

企业管理资源有限，不可能对所有信息投入相同强度。推荐三级分类体系：

- 核心级（A级）：泄露将导致企业生存危机。如核心配方、源代码、客户定价体系。保护强度：加密存储、权限严格控制、仅限必需人员接触。

- 重要级（B级）：泄露将导致重大损失或竞争劣势。如供货商报价、项目方案、营销策略。保护强度：文档打标记、外发审批、与员工签订专项保密协议。

- 一般级（C级）：泄露有轻微影响。如内部培训资料、一般管理制度。保护强度：告知保密义务即可，不做过度管控。

第三步：设置基本权限和协议——用最小的制度杠杆

中小企业不需要建设昂贵的DLP（数据防泄露）系统。以下四项基础措施即可大幅提升保护水平：

1. 物理权限：重要文件柜上锁、纸面文件加盖"机密"印章、废弃文件使用碎纸机。

2. 数字权限：共享文件夹按岗位设置访问权限；核心文件打开需密码；离职即时注销所有系统账号。

3. 管理权限：限定仅核心人员可签批合同、调整价格、查阅薪酬数据。

4. 协议权限：

- 入职：签订劳动合同中的保密条款（或独立保密协议）

- 在岗：核心岗位签订竞业限制协议（需支付补偿金）

- 合作：供应商/客户签署保密条款

- 离职：签署离职保密承诺书，交回全部资料，当面清理权限

第四步：留痕——保护证据链就是保护你的维权能力

《反不正当竞争法》第九条明确规定，商业秘密权利人需证明"采取了相应保密措施"。没有留痕，就没有保密措施的法律认定。

最低留痕要求：

- 保密文件有明确的"保密标记"（如水印、页眉标注）

- 文件分发有记录（谁、什么时候、给了什么文件）

- 系统登录有日志（谁、什么时间、访问了哪些数据）

- 离职交接有签字确认单

三、实操建议：本周就能做的三件事

周一：打开公司电脑，把共享文件夹权限检查一遍。不该有权限的人去掉权限。

周三：准备一份保密协议模板，下周起新员工入职时签署。

周五：确认公司最重要的三份文件，设置密码保护或单独存放。

四、常见问题（FAQ）

Q1：我们公司只有5个人，也需要保密协议吗？

A：需要。人数越少，核心信息越集中在少数人手中，风险反而越大。建议全员签署保密协议。

Q2：没有钱买专业软件，怎么做保护？

A：保护的核心不取决于软件，而取决于制度和执行。物理锁、密码保护、权限分级、签署协议几乎不需要成本，效果却最直接。

Q3：竞业限制补偿金怎么支付？

A：根据《劳动合同法》，竞业限制期限不超过两年，补偿金不低于劳动合同终止前十二个月平均工资的30%（各地标准略有差异，建议咨询专业机构）。

Q4：如果合作方泄露了我们的商业秘密怎么办？

A：关键是合同中有明确的保密条款和违约责任。事前约定赔偿范围和争议解决方式，比事后追责更加高效。北京企密安信息安全技术有限公司可为企业提供保密合同条款审查服务。