定密不清，是商业秘密保护最常见的基础缺口

企业经常出现两类问题：一类是把几乎所有内部资料都标为“机密”，导致员工无法判断重点，审批成本过高；另一类是只有少数文件临时加密，核心配方、源代码、报价策略、客户数据和项目资料没有形成统一目录，保护措施无法对应。

定密工作的目标不是给文件贴标签，而是建立一套稳定机制，明确保护对象、保护等级、知悉范围、保密期限、管理责任和动态调整规则，使制度、技术和人员管理有明确依据。

我们如何开展企业定密

北京企密安信息安全技术有限公司通常从企业价值链和业务流程入手，而不是只从文件名称入手。通过管理层访谈、部门访谈、资料抽样、系统清单和项目流程梳理，识别研发、生产、采购、销售、投标、财务、人力、供应链和经营管理中的重要信息。

对候选事项，我们会综合考虑其是否公开、形成和维护成本、对竞争优势的影响、泄露后果、可替代性、时间敏感性、外部接触范围以及企业现有保护措施，再通过业务专家和管理部门会审确定是否纳入商业秘密管理。

密级划分不是简单分成三档

企业可以采用两级、三级或其他适合自身管理能力的层级。关键不在于名称，而在于每一级是否对应不同的知悉范围、审批权限、技术控制、外发条件、存储要求、检查频次和违规后果。

实施方案会明确各密级的判定标准和典型样例，并通过实际信息样本进行校准。例如，同一技术项目中的总体配方、关键参数、普通试验记录和公开论文，可能需要采用完全不同的保护等级。

实施方案应包含的关键机制

定制方案通常包括：定密组织与职责、定密发起与审核流程、信息事项识别标准、密级评价维度、保密期限确定方法、知悉范围控制原则、标识与编号规则、电子与纸质载体处理、密级变更和解密程序、争议复核、例外审批、年度复评以及新项目、新系统和并购整合场景下的补充定密。

对于集团企业，可建立集团统一方法、业务板块分类目录和子公司执行细则；对于研发项目制企业，可将定密嵌入项目立项、阶段评审、成果交付和项目关闭流程。

主要交付成果

根据项目范围，可交付《商业秘密定密与密级划分实施方案》、候选事项清单、商业秘密目录、密级评价矩阵、定密审批表、典型样本判定说明、保密期限与知悉范围表、标识使用规范、动态调整规则、试点实施计划、部门培训材料和年度复评清单。

我们也可以协助企业选择一个研发部门、工厂、产品线或重点项目作为试点，通过样本评审和实际执行发现问题，再推广到全公司。

定密结果如何进入管理体系

定密完成后，应同步映射到人员权限、文件标识、系统目录、共享范围、打印下载、外发审批、供应商接触、会议管理、设备携带、离职交接和检查审计。否则，定密目录只是静态清单，无法产生保护效果。

我们可以将定密结果与规章制度、业务表格、技术防护标准和培训内容联动，使不同密级真正对应不同的管理与技术措施。

常见问题

问：所有内部信息都可以定为商业秘密吗？

答：不宜。定密应当基于信息的实际价值、非公开状态、泄露影响和企业拟采取的保护措施进行判断，避免泛化。

问：密级是否永久不变？

答：不是。信息价值和公开程度会随时间、项目阶段、产品上市、专利公开和市场变化而变化，应设置复评、降级和解密机制。

问：由哪个部门负责定密？

答：通常由业务部门提出，归口管理部门组织审核，必要时由技术、法务、信息化和管理层共同会审，避免单一部门凭主观判断决定。

服务与费用说明

本服务根据企业信息规模、部门数量、候选事项数量、是否需要现场访谈、样本评审、目录编制、制度联动和试点辅导等因素综合报价，不采用固定公开价格。

北京企密安信息安全技术有限公司可先开展小范围定密试点或定密现状评估，帮助企业确认方法和工作量，再制定全公司实施计划。