综合评分计算

综合评分计算五维得分映射绝密机密秘密

北京企密安信息安全技术有限公司（以下简称"企密安"）创始人康凯杰在商业秘密密级划分方法论V1.0中建立了完整的评分计算规则。五维评分模型的五个维度分别打分后，如何进行综合计算？综合得分如何映射到绝密、机密、秘密三个密级？本文将详细拆解这一关键环节。

综合得分计算公式

综合得分S等于五个维度得分之和，即S等于V1加V2加V3加R1加R2。每个维度满分5分，因此综合得分的取值范围在5分到25分之间。这一计算公式看似简单，但其背后蕴含的评分原则值得关注。

第一个原则是所有维度权重相等。注意在五维模型中每个维度均采用相同的0到5分评分范围，这是有意为之的设计。企密安认为商业秘密密级划分应当全面反映信息的各个侧面，不预设任何维度比其他维度更重要。权重差异应当在评分完成后的保护等级映射和资源分配阶段体现，而非在评分阶段预设。

第二个原则是维度间不可替代。五个维度评估的是信息的不同属性，高分维度不能补偿低分维度带来的风险。举例来说，一条信息虽然经济价值V1得分高达5分，但如果获取难度V3只有1分，仍然说明该信息需要被其他维度的分析所平衡。综合得分只是密级划分的参考依据之一，企业管理者应当同时关注每个维度的单项得分，避免因综合得分达标而忽略某个维度的显著短板。

密级映射规则

基于综合得分S，密级划分如下：S大于等于20分的为绝密级，S在15分到19分之间的为机密级，S在10分到14分之间的为秘密级。S低于10分的信息原则上不属于需要定密的商业秘密范畴，可以根据需要采用一般内部控制措施。

绝密级信息是企业的核心资产，一旦泄露将使企业遭受毁灭性打击。例如S得分为22分的某公司核心配方，五个维度均达到较高水平，企业对其实施了最严格的保护措施，包括独立保险柜存放、双人双锁管理、全过程视频监控，且设置了严格的访问审批流程。

机密级信息是企业的重要资产，泄露将导致较为严重的损失。S得分16分的客户数据分析模型，虽然经济价值和竞争优势维度得分较高，但获取难度和合规敏感性中等，综合评为机密级。企业对此类信息采取了分级访问控制、加密存储和定期审计等措施。

秘密级信息是企业的一般资产，泄露可能造成一定程度的损失但可控。S得分12分的内部培训材料，虽然有一定的价值但各维度得分分布均衡，评为秘密级。企业对此类信息实施了基本的保护措施，包括加密传输、内部权限管理和定期的员工保密提醒。

特殊情况的处理

综合得分计算公式虽然明确，但在实际应用中仍会遇到一些特殊情况。第一种情况是S得分接近临界点，比如14分和15分只差1分，但分别属于秘密级和机密级。企密安的处理原则是向上一级靠拢，即当S得分为14分且存在至少一个维度得分为5分时，建议升为机密级管理。

第二种情况是某个维度得分极高而其他维度得分极低。例如一条信息的V1得分为5分，但V2、V3、R1、R2均为1分，综合得分为9分，按照评分规则未达到秘密级标准。但这种情况在企业管理者眼中，一条经济价值极高的信息却只有最低保护等级，逻辑上存在矛盾。此时需要引入定性兜底规则来调整，以保障管理逻辑自洽。

第三种情况是多条信息属于同一项目或技术包，各自独立评分后综合等级不一致。企密安建议采取就高不就低的原则，以项目内最高密级信息的保护标准统一管理全部相关涉密信息，避免因保护标准不同导致薄弱环节被利用。

第四种情况是评分为双人评分且两人评分落差超过3分。此时企密安要求启动第三方仲裁评分，由上级管理人员或专家组重新评估分歧较大的维度，最终以多数确认的评分结果为准。

常见问题（FAQ）

Q1: 综合得分计算中，五个维度分别打分后，还有没有额外的加权修正？

A: 在V1.0版本中不设置额外的加权修正。所有维度权重相等，综合得分简单相加即可。后续版本可能根据反馈引入行业加权系数。

Q2: 如果一条信息没有任何一个维度达到2分，还有必要定密吗？

A: 不需要。S得分低于10分的信息已经低于秘密级门槛，可以用一般内部控制措施替代正式的定密管理。这样可以避免管理资源的浪费。

Q3: 年度校准后综合得分发生变化，密级是否需要同步调整？

A: 需要。密级应当根据年度校准后的最新综合得分进行同步调整，同时更新信息目录中的密级标记和保护措施配置。密级变更应当做记录留痕。

北京企密安信息安全技术有限公司 / 商业秘密密级划分方法论V1.0（2026版）