一、矿业企业的核心竞争力，往往藏在一条“组合资产链”里

采矿、稀土与冶炼企业的竞争优势，并不只体现在矿权、产能、装备和公开许可上。真正难以复制、能够持续影响成本、收率、质量、议价能力和项目价值的，往往是一整套尚未公开的技术信息与经营信息：探矿原始数据、钻孔记录、地球化学与地球物理数据、矿体模型、储量模型、品位分布、矿石可选性报告、选矿和冶炼工艺窗口、药剂配方、杂质控制阈值、收率与能耗优化模型、设备控制脚本、质量判定规则、长单定价公式、客户分层、采购成本模型以及替代供应策略。

这类商业秘密通常不是一份孤立文件，而是“地质数据+样品实物+试验失败数据+工艺窗口+质量阈值+成本模型+客户定价”的组合资产。单独拿到其中一部分，外部人员未必能够立即复制企业能力；一旦多个局部信息在勘探外包、第三方检测、环保安评报批、客户验厂、远程运维、系统导出或人员离职等链路中被拼接，就可能逐步还原矿体价值、工艺诀窍、成本边界、质量控制方法和商务底线。

因此，采矿、稀土与冶炼行业的商业秘密保护，不能只围绕“文件有没有加密”“员工有没有签协议”展开。企业需要把秘密识别、定密分级、保密期限、知悉范围、外发净化、样品追溯、工业控制系统、第三方协作、人员离职和证据链统一纳入业务管理，使保护措施真正覆盖勘探、采矿、选矿、冶炼、中间品流转、销售长单、环保与安全报批、设备技改和运维全过程。

《采矿/稀土/冶炼行业商业秘密保护实施方案》的价值，就在于把行业风险从抽象要求转化为可执行的组织职责、业务流程、系统控制、物理防护、表单留痕和验收指标。其目标不是再增加一套放在文件柜里的制度，而是形成“可运行、可审计、可举证、可复核”的保护体系。

二、为什么采矿、稀土与冶炼企业不能照搬通用保密模板

通用商业秘密制度通常从人员、文件、会议、区域和合同入手，能够解决基础管理问题，但难以覆盖矿业企业特有的多工序、多批次、多外协、多驻场和多系统协同。勘探数据可能由外业团队、地质建模单位和评估机构共同处理；矿样、岩芯、试验样、中间品和渣样会在矿山、实验室、仓库和第三方检测机构之间流转；选矿、浸出、萃取、分离、焙烧、还原和精炼参数则分散在工艺卡、DCS画面、LIMS数据、异常处置记录和工程师经验中。

这个行业同时存在“数字载体”和“实物载体”两条秘密链。企业即使已经对服务器和文档平台设置权限，如果样品标签直接写出矿区、批次、品位、客户、配方或工艺信息，或者报废中间品、残次品、废液废渣样和包装标签未经不可恢复处置，同样可能造成信息泄露。反过来，仅管理样品和现场区域，却忽视MES、ERP、LIMS、SCADA、DCS、PLC程序库、远程运维录屏和系统导出日志，也无法形成完整控制。

另一个行业特征，是企业必须频繁向外部主体披露信息。矿权估值、投融资与并购尽调、环保安评能评、监管报送、第三方检测认证、客户审计、供应商技改和设备维保，都有合理、合法的业务需求。问题不在于“能不能披露”，而在于是否建立原件、报送版、公开版和净化版之间的边界，是否仅提供最小字段集，是否保留审批、版本、接收对象、有效期、浏览下载和回收销毁记录。

如果制度只写“重要资料不得外传”，业务人员在面对估值、送检、验厂、报批和远程排障时仍然不知道哪些字段必须删除、哪些参数只能区间化、谁有权批准、用什么通道传递、合作结束后如何撤权。行业化实施方案的作用，就是把这些具体问题写进流程、系统和岗位责任中。

三、采矿、稀土与冶炼企业最值得优先识别的七类商业秘密

第一类是探矿数据与资源储量模型。探矿原始数据、钻孔记录、样品坐标、品位分布、地球化学和地球物理数据、GIS图层、矿体边界、三维矿体模型、储量模型、采剥计划和矿石可选性报告，直接影响矿权价值、采矿规划、投资判断和谈判能力。此类信息应按原始数据、解释成果、冻结模型、估值材料和对外净化版分层管理，而不是把整个“地质资料文件夹”笼统标为机密。

第二类是选矿、稀土冶炼与分离工艺秘密。药剂配比、浸出、萃取、分离、焙烧、还原、精炼参数，杂质控制阈值、温度压力区间、停留时间、收率与能耗优化模型，往往由多个参数组合构成。真正有价值的不是某一个公开设备参数，而是企业经过长期试验、失败、调整和量产验证形成的“工艺窗口”。因此，成功参数、失败试验数据、临时调整、排错路径、偏差让步和异常判定规则都可能构成候选商业秘密。

第三类是工业控制脚本、设备关键配置与运维数据。炉窑、反应器、DCS、SCADA、PLC、CNC程序、报警阈值、联锁逻辑、调试记录、异常处置参数和维保日志，既承载生产诀窍，也可能暴露产能、节拍、能耗和质量控制方法。供应商远程运维若绕过堡垒机、使用共享账号、权限长期有效或能够整包导出脚本，风险会迅速放大。

第四类是矿样、岩芯、半成品、中间品、试制样、留样和渣样。实物本身能够被检测、分析、复现，标签、包装、批号和随附报告又可能揭示来源、配方、工艺和客户。样品与中间品必须建立唯一编号、封签、双台账和双人复核，外送检测时采用去标识化编码，并把编码映射表与样品分离保存。

第五类是质量、检测与LIMS原始数据。原始测量数据、检测阈值、报告模板、判定规则、异常数据、返工原因和让步条件，能够反映企业如何稳定质量、如何处理边界批次以及如何识别缺陷。它们不应因为“属于质量部门”就被视为普通记录，也不应在客户投诉处理或第三方认证中整包外发。

第六类是长单定价、客户分层与供应链策略。价格指数挂钩规则、折扣底线、客户等级、报价策略、采购成本模型、库存策略、供应保障方案、替代供应商路径和投标底稿，直接决定企业的议价能力。此类信息常分散在销售、采购、财务、供应链和管理层之间，需要通过白名单、角色隔离、版本受控和打印导出审计进行保护。

第七类是对外材料和数字资产。环保、安评、能评、监管报送材料，客户验厂资料、第三方检测报告、投融资和估值底稿、技术交流材料，以及MES、ERP、LIMS、SCADA、DCS、PLM中的数据字典、指标口径、权限策略、备份和日志，都可能承载或推导商业秘密。对外材料应建立原稿、报送版、公开版和净化版的版本关系，数字资产则要与密级、期限和责任人联动。

四、九条最容易被忽视的行业泄密链路

第一条是“勘探外包—地质建模—矿权估值”链路。为了提高效率，企业可能向外部机构直接提供完整钻孔库、样品坐标、品位数据、GIS图层、模型参数和估值底稿。若缺少分层授权、动态水印、VDR访问审计、批量下载限制和项目结束后的删除确认，外部机构就可能长期保留超出项目需要的完整数据。

第二条是“矿样—第三方检测—报告回流”链路。样品标签包含矿区名称、客户、批次和品位，检测机构同时获得完整试验目的、工艺背景和判定阈值，就可能从实物与数据两端还原企业路径。更稳妥的做法是样品编码化、送检最小说明、映射表分离、报告只读回流，并在合同中明确禁止复制、训练模型、二次披露和超期留存。

第三条是“工艺卡—现场看板—客户验厂”链路。现场为了方便操作，往往会展示完整药剂配比、工艺参数、异常阈值和流程顺序；客户、供应商或访客参观时即使没有拿走文件，也可能通过拍照、记忆和多次观察拼出完整窗口。关键区域应采用参数代码化、区间化和最小化展示，参观路线、可拍区域、临时遮蔽和陪同责任必须提前设计。

第四条是“环保安评—监管报送—后续公开”链路。企业依法报送材料没有问题，但原始技术附件可能同时包含物料平衡、能耗、排放处理参数、设备配置、产能成本、配方、供应商和客户信息。如果没有原始版、报批版和公开版三版本机制，就容易在合法报送过程中发生不必要的过度披露。

第五条是“设备技改—供应商远程接入—脚本导出”链路。设备厂商和自动化服务商需要排障，但如果远程账号长期有效、没有MFA、未绑定工单、未通过堡垒机、缺少会话录屏，或者允许整库下载PLC/DCS脚本，企业将难以判断第三方在何时看过、复制过什么。

第六条是“客户验厂—技术交流—会议材料”链路。为了展示能力，企业可能在演示材料中呈现完整流程、核心参数、产能、成本、客户清单或设备关键配置。会议结束后资料未回收、线上共享链接长期有效、参会人员范围失控，也会让一次交流变成长期暴露。

第七条是“系统导出—个人终端—外部AI或在线工具”链路。员工为了做分析、翻译、总结或生成报告，把LIMS数据、工艺记录、成本模型、脚本或客户资料导出到个人电脑，再上传到非受控生成式AI、在线翻译、公共网盘或插件。企业若没有AI禁入标识、DLP策略、统一导出门户和审批记录，很难及时发现。

第八条是“核心人员离职—客户与工艺资料交接”链路。勘探、工艺、质量、设备、销售和系统管理员掌握的信息不同，但都可能在离职前通过集中下载、打印、复制、个人邮箱转发或移动介质带离。离职管理不能只收回门禁卡和电脑，还要完成资料交接、账号撤权、移动终端审计、异常行为核验和持续保密义务告知。

第九条是“报废物—残次品—废液废渣样—包装标签”链路。企业常把报废和环保处置视为生产或EHS事项，却忽视残余实物、标签和包装仍可能暴露成分、批次、工艺、客户和供应商。涉密实物应采用物理破坏或不可恢复方式销毁，并保留审批、见证和处置记录。

五、行业实施方案的第一步，不是先买设备，而是把秘密对象拆到可管理颗粒

商业秘密保护首先要回答“保护什么”。企业不能把“内部资料”“生产技术”“矿山数据”简单等同于商业秘密，也不能把整个服务器、整个项目或整个工艺文件夹一律定为最高等级。正式纳入商业秘密目录前，应当明确对象边界，并围绕不为公众所知悉、具有商业价值、采取相应保密措施三个方面形成支撑材料。

行业方案采用“业务场景倒推、核心资产盘点、对外披露节点梳理、人员与第三方触点梳理”四种方法识别密源。对于探矿数据，可以细化到某矿区、某批次、某精度、某模型版本；对于工艺秘密，可以细化到某工序的参数组合、阈值和排错路径；对于经营信息，可以细化到某类客户、某一合同周期的定价公式和底线。颗粒越清晰，后续权限和证据越准确。

定密过程不是贴一个标签，而是一个闭环：先对高敏候选事项采取临时控制，再申报候选对象、确认秘密点边界、开展公开检索、证明商业价值、核验既有保密措施、完成法律与合规复核、提出密级和期限建议、按权限审批登记，最后把结论同步到标签、权限、外发策略、AI规则、到期预警和年度复核计划。

在确认构成商业秘密后，可采用A/B/C保护级：A类对应核心或绝密级，适用于完整储量模型、核心选冶窗口、关键配方、决定性长单定价公式和核心脚本；B类对应重要或机密级，适用于关键工艺参数、质量阈值、重要报价模型、设备配置和原始技术附件；C类对应一般或秘密级，适用于影响可控的一般阶段性分析和非关键改进。不同等级必须对应不同的存储、访问、复制、外发、日志和复核强度。

保密期限也不能“一律长期”。完整储量模型可能在矿权存续期内持续保护，核心工艺可采用长期加滚动复核，长单定价公式可与合同有效期和终止后一定期间绑定，设备脚本则可在配置替换或系统下线后继续保护。期限到期不等于自动解密，企业仍要经过续期、降密、解密或转轨评估，并同步更新权限、水印、共享链接、VDR和AI策略。

六、六层保护架构：让制度、流程、技术、现场和证据相互支撑

治理层解决“谁负责”。企业应设立商业秘密保护委员会和保密办公室，将勘探、选冶、冶炼、生产、质量、设备、销售、采购、财务、法务、信息化、人力和行政安保纳入责任链。各业务部门实行一岗双责，矿山、选矿厂、冶炼厂、试验中心、销售公司和供应链平台可设置兼职保密员，避免保密工作只由法务或行政单线推动。

制度层解决“依据什么执行”。除管理总纲外，还需要定密分级、保密期限、人员、载体、区域、信息系统、对外披露、第三方、生成式AI、事件应急和检查审计等专项制度。对于本行业，还应形成地质数据与储量模型、选冶工艺窗口、样品和中间品流转等差异化细则。

流程层解决“业务走到哪一步触发什么控制”。定密、数据导出、净化版制作、样品送检、中间品外发、客户验厂、环保安评报送、远程运维、人员离职和资料销毁，都应嵌入OA、ERP、MES、LIMS或项目流程。工艺变更和ECN应增加保密影响评估，报批资料应形成原稿与报送版对照。

技术层解决“系统能不能自动执行”。IAM/RBAC用于最小授权和账号生命周期，DLP/DRM用于导出外发和权限控制，动态水印和数字指纹用于追溯，加密和备份用于存储保护，堡垒机、MFA和会话录屏用于远程运维，VDR用于估值和尽调，日志平台用于集中审计，AI策略用于阻止高敏内容进入非受控工具。

物理层解决“实物和现场会不会成为旁路”。地质数据室、工艺实验室、中试区、关键冶炼工序、样品库、中间品库、服务器机房、控制柜间和保密会议室，应按风险分级设置门禁、访客、禁拍、陪同、资料借阅、屏幕遮蔽和介质进出规则。

证据层解决“企业能不能证明已经采取措施”。每个A/B类秘密事项都应形成形成过程、秘密性、商业价值、保密措施、知悉流转、对外披露、复核变更和事件处置证据。审批、日志、水印、签收、盘点、培训、回收、销毁和复测记录不是附属材料，而是保护体系能否经得起审计和争议检验的基础。

七、把保护措施嵌入勘探、选冶、冶炼、报批、运维和销售全生命周期

在勘探与资源评价阶段，企业应建立“地质原始数据—解释成果—储量模型—估值材料—净化版报告”分层目录。钻孔数据、样品位置、品位、矿体边界、GIS图层和模型参数的导出应经过审批，文件带动态水印并记录下载人、目的、字段范围和哈希。对外估值和并购尽调优先采用VDR，按阶段授权并禁止无必要的批量下载。

在试验、中试和量产阶段，应对工艺窗口、药剂配比、杂质阈值、收率和能耗模型建立秘密点清单。工艺卡、配方、作业指导书和质量阈值统一版本，旧版回收或系统失效。对外交流和供应商协同优先提供阈值化、区间化、代码化或净化版材料，避免一次性披露完整参数组合和失败试验路径。

在样品和中间品流转阶段，矿样、岩芯、半成品、留样、渣样和含稀土中间物应采用唯一编码、批号、封签和双台账。入库、出库、送检、外发、回收、封存、报废和销毁等关键节点实行双人复核。对外寄送只附最小必要说明，并取得接收、回收或销毁确认。

在质量和检测阶段，LIMS原始数据、检测阈值、报告模板、判定规则、异常数据和让步条件按密级授权。批量查询、报告模板复制和第三方报告下载应触发审批、水印和日志。质量事故、返工、偏差和异常原因分析通常包含大量技术诀窍，不能因为属于“问题记录”就自动降为普通资料。

在环保、安全和能源报批阶段，企业应依法提供必要信息，同时建立原始版、报批版和公开版三版本机制。对物料平衡、能耗、排放处理参数、产能成本、配方、供应商和客户信息进行保密审查，通过摘要、区间、替代图例和附录分离降低过度披露，并保留提交对象、时间、接收确认和后续公开范围。

在设备技改和运维阶段，PLC、DCS、SCADA和设备脚本集中版本管理。远程接入必须经过审批、白名单、MFA、限时授权和堡垒机，全程录屏，到期自动回收。对供应商只提供必要片段或阈值化配置，现场操作由内部人员陪同，技改、检修和产线改造前完成可见区域、禁拍、资料回收和第三方责任评估。

在销售和供应链阶段，长单定价、客户分层、报价底线、成本模型、库存策略和替代供应商方案应实行白名单访问和角色隔离。报价、投标和客户审计只披露最小字段集，打印、导出、邮件发送和共享链接均应留痕。销售人员调岗或离职时，客户资料交接、系统撤权和移动终端审计必须同步完成。

在客户验厂、展会和技术交流阶段，应提前确定参观路线、可见资料、可拍区域、访客设备管理和陪同责任人。演示材料使用公开版或净化版，会议材料编号和水印，优先现场阅览，会后回收或销毁。SOW、接口规范、白皮书和报告摘要等对外技术文件，应经过业务、法务与保密审查。

八、第三方治理不能停在一份NDA上

勘探外包、地质建模、估值、第三方检测、认证、咨询、驻厂维保、设备供应商、临时用工和客户审计方，都可能接触企业商业秘密。NDA能够确认保密义务，但不能替代接触范围、系统权限、资料版本、留存期限、成果归属、禁止逆向、禁止二次披露、分包限制、审计权和退出清退。

有效的第三方控制应形成“准入尽调—合同约束—分层披露—过程留痕—验收回收—退出审计”闭环。准入阶段按接触秘密程度进行高、中、低风险分级；合同阶段明确用途、范围、成果权属和销毁责任；披露阶段采用净化版、只读、VDR、水印和有效期；驻场阶段控制门禁、工牌、工作区、拍摄和临时账号；退出阶段清单化验收，关闭账号、链接并取得返还或销毁证明。

第三方规模大、资质高、长期合作，并不意味着可以跳过最小必要原则。企业仍需明确“对方为了完成任务究竟需要知道什么”，把完整上下文拆成必要接口、必要字段和必要时间窗。这样既能支持业务协作，也能降低合作终止、人员更换或分包失控后的残余风险。

九、信息系统与工业控制：把密级结论变成可自动执行的策略

行业实施方案要求商业秘密编号、保护级、期限、责任人、知悉范围、外发策略和AI策略进入系统字段，而不是只存在Excel台账。PLM和文档系统要实现工艺卡、作业指导书、ECN和净化版材料的版本受控；MES、LIMS和ERP要按密级分区生产批记录、质量数据、成本、报价、供应商和客户字段；批量导出触发审批和DLP告警。

SCADA、DCS、PLC和设备程序库应实行脚本集中管理、版本控制和导出审批。对外支持优先提供编译、加密或必要片段，避免直接开放完整程序库。远程运维必须绑定工单和人员身份，管理员权限分权，关键操作双人复核，录屏和日志能够按项目快速检索。

估值、尽调、客户审计和第三方检测优先使用VDR或受控协同平台，启用动态水印、访问审计、下载限制和到期失效。邮件、即时通信、网盘、API、USB、打印和扫描应纳入统一外发与审计策略，避免出现“系统内很严、导出后失控”的断点。

生成式AI和外部在线工具是新的高风险入口。A类核心商业秘密原则上不得输入或上传外部平台；B类重要信息不得进入非受控平台，使用企业受控环境也应脱敏、审批、留痕并复核输出；C类或内部敏感信息仅可使用脱敏摘要。AI输出不得未经业务和保密复核直接进入报批、投标、合同、客户答复或公开材料。

集中日志是保护和维权的基础。企业应留存访问、下载、打印、导出、外发、权限变更、远程运维录屏、门禁和DLP告警，并确保日志可快速检索、导出和校验。没有可用日志，企业既难以及时发现异常，也难以在争议中说明谁在何时接触和传播了具体秘密。

十、证据链必须在泄密发生前建设

商业秘密维权不是等事件发生后再补材料。企业需要提前形成“秘密性证据、价值性证据、保密措施证据、知悉与流转证据、事件与维权证据”五类最小包。秘密性证据包括公开检索、对象边界、版本和非公知组合说明；价值性证据包括研发投入、降本增效、客户合同、交易价值、试错成本和复现难度。

保密措施证据包括制度、协议、培训、标签、水印、权限、加密、门禁、DLP、日志、离职清退和载体销毁；知悉与流转证据包括权限申请、借阅复制、外发审批、VDR访问、会议分发、样品交接和中间品台账；事件证据则包括原始文件、哈希、系统日志、邮件与IM线索、门禁监控、录屏、封存和调查记录。

发生疑似泄密时，应按“发现报告—止血控制—证据固定—影响评估—处置追责—复盘整改”推进。暂停账号、关闭链接、回收资料、封存设备和保护现场的同时，要避免越权取证、违法监听、非法侵入或侵害员工合法权益。商业秘密保护必须在合法授权和合规边界内实施。

十一、0—30—60—90日：从快速控险到可验收运行

0—30日的重点是启动和基线建立。企业成立项目组织，明确范围和RACI，访谈勘探、工艺、生产、质量、设备、销售、采购和IT等重点部门，形成首批候选清单。对高敏地质数据、工艺窗口、核心脚本、长单定价和样品中间品先设置临时标签、受控目录、导出限制和外发审批，避免在体系建设期间继续裸奔。

31—60日的重点是定密分级和制度落地。完成首批A/B类事项的三要件核验、密级评分和期限设置，形成商业秘密清单、信息—岗位矩阵和责任人名单；发布定密、外发、第三方、人员、载体、区域、系统、AI和应急制度；上线权限申请撤销、净化版和对外披露流程。

61—90日的重点是高风险场景整改与复测。围绕勘探外包、工艺窗口、中间品、环保安评、远程运维、客户验厂、第三方检测和长单报价开展穿行测试，核验水印、DLP、VDR、堡垒机、日志、资料回收、账号撤权和样品追溯是否真实有效，形成整改台账和复测报告。

90日以后进入常态运行。企业按季度开展专项检查，按半年复核A/B类权限，按年度进行内部审计、管理评审、目录复核和事件演练。指标可覆盖候选事项识别、定密审批完整、密级与权限映射、外发审批、培训、权限复核、整改闭环和事件响应；验收时重大不符合项应为零。

十二、项目最终应交付什么，而不是只交付一篇制度

一套可用的行业实施方案，至少应形成组织职责与RACI、商业秘密候选及正式目录、三要件和密级期限记录、信息—岗位矩阵、制度文件包、业务流程与表单、系统策略映射、第三方和对外披露控制包、培训与考试记录、整改台账、复测报告、证据包目录和验收归档清单。

企业验收时不能只检查“文件数量”。更重要的是抽取一个具体对象，例如某矿区储量模型、某条稀土分离工艺窗口或某个长单定价公式，验证它是否有明确边界、责任人、保护级和期限，系统中谁能访问，导出和外发如何审批，第三方拿到的是什么版本，到期能否撤权，相关日志和证据能否快速调取。

只有当制度、人员、系统、现场、第三方和证据围绕同一秘密对象形成闭环，企业才能说保护体系已经运行。否则，即使制度写得很完整，也可能在真正的勘探、送检、报批、验厂和远程排障中失效。

十三、哪些企业尤其需要启动行业专项保护

本方案适用于矿业集团、矿山与采矿单位、选矿厂、稀土冶炼分离企业、有色金属冶炼企业、研发与试验中心、资源评价与地质建模团队、销售和供应链平台，以及大量依赖外协检测、驻场维保、客户验厂或投融资估值的企业。

出现以下情形时更应优先启动：正在开展矿权评估、融资并购或重大资源交易；核心工艺进入中试、量产或技改阶段；环保安评报送材料包含大量原始工艺附件；第三方送检、外协试验和远程运维频繁；客户验厂和技术交流增加；关键工艺人员、资源评价人员、销售人员或系统管理员流动；历史上发生过异常下载、样品丢失、误发、权限过宽或供应商资料未回收；企业准备引入生成式AI、云协同或数据湖。

行业方案可以与企业已有QMS、EHS、ISMS、数据安全和合规体系衔接，但不能替代国家秘密、重要数据、个人信息、出口管制、矿产资源监管、环境安全监管和合同义务等专门规则。正式项目应结合企业类型、矿种、工艺路线、地域、客户属性、系统基础和第三方链条进行裁剪。

十四、保密网行业商业秘密保护服务的价值

保密网自2006年持续开展保密资讯传播、教育培训、咨询服务与产品技术展示。北京天正合商业秘密保护咨询服务中心成立于2004年，北京企密安信息安全技术有限公司围绕商业秘密保护、保密咨询、培训、检测评估和技术方案实施形成协同服务能力。团队可从管理、法务、业务流程、信息系统、第三方、人员和证据链多个维度，协助企业把行业基础方案转换为自身可执行的清单、制度、流程、系统策略和验收证据。

项目不以交付一份通用模板为终点，而以企业能够运行、检查和持续改进为目标。典型工作包括现状访谈与风险画像、核心资产识别、定密分级与期限设置、制度流程设计、系统策略映射、样品和中间品控制、第三方治理、培训宣贯、场景演练、问题整改、复测验收和证据归档。已有基础的企业也可以从储量模型外发、工艺窗口保护、环保安评资料净化、远程运维、长单定价或核心人员离职等专项切入。

商业秘密保护不是“把所有资料都锁起来”，也不是依靠一套软件解决全部问题。有效方案应尊重矿业生产、监管报送和供应链协作规律，通过清晰对象边界、差异化密级、最小必要、净化版、受控外发、样品追溯、系统留痕和动态复核，在降低泄密风险的同时保持业务效率。

十五、常见问题与实施判断

Q1：企业已经有保密制度和保密协议，为什么还需要行业实施方案？

A：制度和协议只能提供基础义务，不能自动回答某一储量模型、工艺窗口、样品、脚本或定价公式由谁负责、谁能接触、如何外发、第三方拿到什么版本、期限如何管理、发生争议时证据在哪里。行业方案把这些要求落到具体对象、场景和系统。

Q2：地质数据、储量模型和工艺参数是否天然属于商业秘密？

A：它们通常具有较高价值，但仍应明确对象边界，并核验非公知性、商业价值和相应保密措施。不能仅凭文件名称直接定密，也不能因为重要就把整个地质库或工艺文件夹全部定为最高等级。

Q3：矿样、岩芯和中间品为什么也要纳入商业秘密管理？

A：实物可能被检测分析，标签、批号、包装和随附资料又能反映来源、品位、配方、工艺和客户。样品实物与数字数据组合后，信息价值更高，因此需要唯一编号、封签、双台账、外发审批和回收销毁记录。

Q4：环保、安评和监管材料必须报送，如何兼顾合规与保密？

A：依法报送不等于无边界披露。企业应建立原始版、报批版和公开版，识别工艺窗口、设备参数、成本、配方、供应商和客户信息，通过摘要、区间化、替代图例和附录分离减少不必要披露，并保留版本对比和提交记录。

Q5：长单定价公式和客户分层可以按普通销售资料管理吗？

A：不建议。定价公式、价格指数挂钩、折扣底线、客户分层和库存供应策略直接影响议价能力，通常应作为A/B类候选事项进行核验，采用白名单、版本控制、打印导出审计和离职交接。

Q6：第三方已经签署NDA，还需要VDR、水印和回收销毁吗？

A：需要。NDA确认义务，VDR、净化版、水印、访问日志、有效期和回收销毁用于控制实际接触并形成证据。第三方信誉和规模不能替代最小必要与退出清退。

Q7：可以把工艺数据、检测报告或脚本输入生成式AI吗？

A：A类核心信息原则上不得进入外部平台；B类不得进入非受控平台，使用受控环境也要脱敏、审批、留痕和复核；C类或内部敏感信息仅可使用脱敏摘要。企业还应明确在线翻译、网盘、浏览器插件和模型微调的边界。

Q8：行业方案会不会与QMS、EHS、ISMS或数据安全制度重复？

A：通常不会。现有体系提供通用管理基础，行业方案重点补充储量模型、工艺窗口、样品中间品、环保安评、工业控制、长单定价、第三方估值和证据链等专业场景，并把密级字段映射到业务系统。

Q9：实施周期一般多长？

A：可按0—30日、31—60日、61—90日和90日后常态运行分阶段推进。实际周期取决于矿山和工厂数量、业务线复杂度、第三方数量、系统基础、历史制度和整改范围。

Q10：企业可以先从一个高风险专项开始吗？

A：可以。建议优先选择价值高、边界清晰、风险集中的场景，例如地质数据与储量模型外发、核心工艺窗口、样品送检、环保安评净化、远程运维、长单定价或核心人员离职，形成样板后再扩展到全体系。

十六、咨询与项目启动

企业可先从一次行业专项诊断开始，围绕“秘密对象是否清楚、外发和第三方是否受控、样品和中间品能否追溯、工业控制和远程运维是否留痕、环保安评材料是否存在过度披露、证据链是否可调用”进行基线评估，再确定全体系建设或专项整改路线。