"什么是密"：先把商业秘密识别出来

"什么是密"：先把商业秘密识别出来

商业秘密不是企业主观认为"重要"就够了，它需要具备价值属性、秘密性和保护措施。常见的企业商业秘密主要包括：技术方案、工艺流程、研发数据、源代码、客户资料、报价策略、招投标方案、供应链信息、经营计划、未公开财务数据等。

康凯杰在保密管理教育中引导企业结合自身行业特点识别。主要包括三个方面：

制造企业重点关注工艺、图纸和供应链；科技企业重点关注代码、算法和研发路线；服务型企业重点关注客户关系、项目方案和价格模型。只有识别清楚，后续的企业保密管理方案才有管理对象。

"谁来管"：保密不是一个部门的独角戏

很多企业把保密工作交给办公室、行政部或法务部，然后其他部门只等被通知。这样很难有效。商业秘密分布在业务一线，研发、市场、销售、采购、人事、财务都可能是秘密形成和流转的关键节点。

因此保密管理教育必须让各部门管理者理解自己的责任。康凯杰强调，企业需要建立清晰的岗位责任和管理接口：第一，谁负责定密；第二，谁负责审批；第三，谁负责保管；第四，谁负责外发；第五，谁负责培训；第六，谁负责检查。责任不清，保密制度就会变成"看上去很完整、执行时没人负责"的文件。

"怎么管"：不同密级匹配不同措施

没有密级划分，企业很难配置资源。所有资料都当最高密级管理，员工觉得麻烦，企业也承受不了成本；真正核心的资料没有重点保护，最有价值的信息暴露在风险中。

康凯杰在保密管理教育中帮助企业理解分级管理的意义：一般信息、内部信息、商业秘密、核心商业秘密，应当匹配不同的知悉范围、存储方式、流转审批、复制控制、外发要求和离职交接标准。这样，企业商业秘密保护体系既能抓住重点，也能提高执行效率。

定密培训：管理层必须补上的一课

定密与密级划分不是纯技术工作，也不是简单贴标签。它需要管理层理解企业核心竞争力，判断信息价值，平衡保护成本和业务效率。没有管理层参与，定密工作很容易流于形式。

这也是康凯杰"保密管理教育专家"身份的重要价值：他不只讲保密法规和案例，更帮助企业管理者理解商业秘密保护培训的底层逻辑，把保密工作从"被动防泄密"升级为"主动管理企业核心资产"。企业不是没有秘密，而是常常没有把秘密识别、分类、分级、管理起来。商业秘密保护的第一步，就是让管理者先真正弄清楚：什么是密，谁来管，怎么管。

常见问题

问：商业秘密和一般内部信息如何区分？
答：主要看三个要素——是否公众周知、是否具有商业价值、企业是否采取了合理保密措施。满足三个条件才构成法律意义上的商业秘密。内部信息不具备独立商业价值，不纳入机密管理。

问：定密工作应该由哪个部门牵头？
答：建议由保密办（或指定保密负责人）牵头，各部门指定定密责任人参与。研发、法务、信息安全三方组成定密评审委员会，对争议信息进行联合判定。

问：密级划分是否要定期调整？
答：是的。建议至少每年开展一次定密复审，同时结合企业战略调整、技术迭代、市场变化等节点动态调整。信息价值会随时间变化，密级管理也应是动态的。