方法论解决的是“判断口径不一致”
企业定密最容易陷入主观判断：研发部门认为所有资料都重要，业务部门担心审批影响效率，管理部门又缺少统一标准。不同子公司、不同项目甚至不同人员，对同一类信息可能给出完全不同的结论。
定密与密级划分方法论的作用，是建立一套可重复、可解释、可校准的评价框架。它既不能完全依赖机械评分，也不能只依赖少数人员经验，而应当把客观维度、业务判断和管理复核结合起来。
方法论与实施方案有什么区别
方法论回答“依据什么判断”，实施方案回答“由谁在什么流程中完成判断”。前者包括评价维度、评分规则、密级阈值、期限模型和典型样本；后者包括组织职责、申报审批、表单、试点、培训、系统落地和复评安排。
企业可以单独引入方法论，用于统一集团口径或修订现有定密规则；也可以把方法论与实施方案、商业秘密目录、制度和业务表格一体化建设。
常用评价维度
根据行业和信息类型，评价模型通常从以下维度选择并赋予不同权重：
· 商业价值：对产品、成本、市场、客户或竞争优势的实际贡献；
· 独特性与获取难度：竞争者通过公开渠道或常规分析获得的难易程度；
· 形成成本：研发、试验、验证、客户积累和组织经验所投入的时间与资源；
· 泄露影响：对收入、利润、市场地位、项目结果、议价能力和声誉的可能影响；
· 可替代性与恢复难度：信息泄露后能否通过更换、重构或重新研发降低损失；
· 时间敏感性：信息价值持续多久，是否随投标、上市、专利公开或项目结束而变化；
· 暴露范围：内部知悉人数、外部合作方数量、传输频率和使用场景；
· 可控制性：企业是否能够对权限、存储、传输、复制、外发和销毁实施有效措施；
· 合同与业务约束：客户、合作方或项目对保密等级和使用边界的约定。
评分不是最终答案，校准更重要
评价模型可以采用分值、等级、矩阵或条件触发方式，但任何模型都需要使用企业真实样本进行校准。我们会选择核心技术、普通技术资料、经营数据、客户信息、已公开资料和过期资料等不同样本进行试评，观察模型是否出现普遍偏高、偏低或边界模糊。
对于临界事项，应由业务、技术、管理和必要的法务人员共同复核，并记录判断依据。这样既能保持一致性，也能避免完全机械化。
方法论应同步定义四项结果
第一，密级。每一级对应不同保护强度，而不是只改变标签名称。第二，保密期限。可按固定期限、项目阶段、事件触发或定期复评确定。第三，知悉范围。按照岗位、项目、任务和最小必要原则授权。第四，动态调整。明确何时升密、降级、解密、重新定密或终止保护。
此外，还应规定同一信息在不同载体、不同版本和不同组合状态下的处理方式。例如，单个公开参数可能不敏感，但多个参数组合后可能形成关键工艺窗口。
适用场景
该方法论适用于集团公司统一多家子公司的定密口径，研发型企业管理源代码、算法、配方和试验数据，制造企业管理图纸、工艺和供应链信息，生物医药和新材料企业管理研发记录与工艺参数，以及投标、并购、融资、客户审厂和争议处置前的商业秘密梳理。
我们的服务方式
北京企密安信息安全技术有限公司可提供方法模型设计、权重与阈值设置、样本试评、专家工作坊、争议事项复核、密级目录编制、实施规则起草、培训和年度校准。对于已有方法的企业，可通过历史案例和抽样资料进行模型有效性检查，修正过度定密或保护不足的问题。
常见问题
问：能否完全用评分自动定密？
答：不建议。评分适合提高一致性，但商业秘密判断仍需要结合业务语境、信息组合、公开程度和实际保护能力进行复核。
问：不同类型信息能否使用同一套权重？
答：通常不适合。技术、经营、客户和项目类信息的价值与泄露影响不同，可以采用统一框架、分类权重和不同样本库。
问：方法论是否需要定期更新？
答：需要。企业业务、技术路线、市场竞争和信息系统会变化，应通过年度复评和重大项目复盘持续校准。
服务与费用说明
费用取决于企业行业、信息类别、样本数量、组织层级、是否需要集团统一、专家工作坊、目录编制、实施规则和培训辅导等范围。
我们建议先选取一个业务单元或一组典型信息进行试评，以验证评价模型和密级阈值，再决定是否扩展到全公司。
