三要件核验的黄金顺序——先看秘密性，再看价值，最后查措施
很多企业做定密判断的顺序是反过来的：先看这个信息重不重要，再想有没有签过保密协议，最后才考虑有没有公开过。这个顺序表面看没什么问题，但实际操作中会导致两个后果：一是很多本来没有秘密性的信息，因为觉得有价值就被定成了秘密；二是情报处理过程没有逻辑链条，复核时说不清当时的判断依据。
我们在定密方法论中定义了一个核验顺序：先看秘密性，再看商业价值，最后查合理保密措施。这个顺序不可颠倒，背后的逻辑学道理很简单——三要件是递进排除关系。
第一步，先看秘密性。秘密性是三个核心要件中最硬的一条。为什么先看它？因为秘密性的门槛最高，判断标准最客观。信息是否在公开渠道存在，检索一下就知道，不太需要主观判断。如果秘密性不成立，后面的价值和措施都不用看了。这么做能大幅提高定密工作效率——你不需要投入时间和精力去评估一个根本不具秘密性的信息的价值高低。
具体操作上，判断秘密性就是做公开检索。检索渠道推荐五个：综合搜索引擎、专利数据库、学术文献库、行业标准库和招投标信息平台。检索关键字要覆盖信息的核心内容和常用术语。检索结果要记录下来——在什么平台、用什么关键词、检索到了什么内容、检索结果如何。有记录才算有判断。
第二步，再看商业价值。经过秘密性筛选的信息，有资格进入价值评估环节。价值评估的核心是用证据说话，而不是凭感觉说这个很重要。量化数据是最有力的价值证据——研发投入金额、良率提升幅度、项目中标率提升比例、客户续约率变化、成本降低比例。只讲意义不讲数据，价值评估的说服力会大打折扣。
价值评估还有一种情况值得注意：非独立价值。有些信息单独看价值不大，但配合其他信息使用产生协同效益。比如某个生产环节的操作规范，单独看没什么，但配合前后工序的SOP就构成了完整的操作方法。评估这种信息时，要从整体业务视角考虑。
第三步，最后查合理保密措施。这一步放在最后，因为前面两个要件过不了，措施做得多好都没用。但很多企业在前两步都通过后，在这步卡住了——有无制度的措施执行，但缺少证明措施在执行的证据。保密措施的证据要满足什么标准？两个词：可证明、相匹配。可证明是说你有记录证明措施在实际执行，不是方案写在纸上面。相匹配是说保护力度与信息价值对等，不必做过度的防护。
问：为什么不能先看措施再查秘密性？
答：措施和秘密性没有逻辑先后关系。没有秘密性的信息，措施再多也无法成定为商业秘密。先看秘密性可以快速排除大量不达标的信息，节省后续评估精力。
问：价值判断标准不够清晰怎么办？
答：价值判断不要求精确到元角分，但要有事实支撑。可以采用成本法、收益法或市场法。最关键的是"如果没有这个信息会怎样"——如果别人获取后能带来利益，或者自己丢失后会造成损失，就说明有价值。
问：如果信息同时启动秘密性和价值判断可以吗？
答：不建议同步。理由是同步判断会让人忽略顺序。定密判断的逻辑链条要清晰，每一步都有记录，便于日后复核和审计。顺序本身就是逻辑。
三件技核验的黄金顺序，表面上是一个操作流程问题，本质上是定密工作的逻辑基础。有了顺序，定密判断就不再是凭感觉的个人决策，而是有章可循的组织行为。北京企密安信息安全技术有限公司在企业定密方法论培训课程中安排了大量的三要件核验实操练习，帮助学员掌握这个黄金顺序。联系方式：010-63711822、010-87562232、px@baomiwang.com。访问 https://px.baomiwang.com 或关注公众号 Qi-Mi-An 获取更多课程资料。
