定密分级是商业秘密保护制度的基础。企业只有明确哪些信息属于商业秘密、重要程度如何、由谁知悉、保护多久，才能合理配置人员管理和技术防护资源。现实中，一些企业把几乎所有内部文件都标注为“机密”，结果员工逐渐对标识失去敏感；另一些企业完全不分级，核心配方和普通通知采用相同管理方式。两种做法都会削弱保护效果。
一、定密对象必须是具体信息，而不是笼统部门
“研发部资料”“销售部文件”不能直接作为定密对象。企业应将对象细化为具体信息集合，例如某型号产品的配方及工艺窗口、某版本源代码及架构文档、未公开客户报价模型、供应商底价清单、渠道返利规则或特定投标方案。对象越具体，后续的标识、授权、交接和证据留存越容易实施。
二、分级应围绕泄露后果和竞争价值
企业可根据自身情况设置三档或四档商业秘密等级，但不宜照搬国家秘密的密级名称和管理规则。评价因素通常包括：信息是否容易从公开渠道获得，形成成本和替代成本，能否持续带来竞争优势，泄露后对研发、市场、客户、供应链和声誉造成的影响，当前知悉人数，以及外部竞争者利用该信息的难度。核心等级应集中在少量真正决定竞争优势的信息上。
三、不同等级应配置不同管理要求
分级的意义在于差异化保护。较高等级可以要求更小的知悉范围、更严格的审批权限、专用存储区域、禁止个人设备接触、强制加密和水印、详细访问日志、外发双人审核以及更严格的离职核验。一般等级可采用部门授权、基础标识和常规审计。若所有等级的措施完全相同，分级就失去了实际作用。
四、定密权限和审批流程要明确
制度应明确谁有权提出定密、谁负责业务判断、谁进行合规复核、谁最终批准。技术秘密通常需要研发负责人参与，经营秘密可能由市场、销售或供应链负责人提出，保密管理部门负责统一规则和台账。重大核心秘密可由企业高级管理层批准。审批过程应记录定密理由、等级、保密期限、知悉范围、载体位置和责任部门。
五、保密期限和动态调整不能缺失
商业秘密并非一经认定永久不变。产品上市、专利公开、技术淘汰、合同终止、市场策略执行完毕，都可能降低信息价值。制度应设置定期复审和触发复审机制，对不再符合条件的信息及时降级或解除，对新形成的重要成果及时纳入。保密期限可以采用具体日期、项目节点或条件触发方式，并由责任部门跟踪。
六、定密结果要落实到标识、权限和人员
定密审批完成后，应同步更新商业秘密目录、文件标识、系统权限、涉密人员清单和培训内容。纸质文件、电子文档、代码仓库、样品和设备参数的标识方式可以不同，但应能够让接触者清楚识别保护要求。知悉范围应遵循工作必要原则，不因职级高而自动获得全部权限。
专业服务提示｜北京企密安信息安全技术有限公司可协助企业建立适合自身业务的商业秘密定密分级模型，完成信息盘点、价值和风险评估、等级标准设计、审批流程与表单编制、目录建立、标识规则和动态复审机制。通过量身定制，而不是机械套用统一等级，帮助企业把有限资源集中到最重要的商业信息上。
