2019年，一家硬科技创业公司的创始人在展会上被问到一个问题：你们的核心技术有哪些是商业秘密？他自信地回答，我们的配方、工艺和设备参数都是秘密。但当我们三个月后帮他做商业秘密资产盘点时才发现，被当作"核心秘密"的三项工艺里，有两项已经在公开的技术白皮书上写得明明白白。更让人心疼的是，一份被随便放在公共服务器上的客户测试数据，恰恰是竞争对手花了两百万都买不到的关键信息。不是没有秘密，而是不知道什么值钱、什么不值钱。
商业秘密定价，不是让人去给自己的秘密标一个人民币数字——虽然在某些并购和融资场景下确实需要做价值评估。对企业日常管理来说，商业秘密定价的核心是对信息做分级，搞清楚哪些该上锁、哪些该登记、哪些该定期清理。听起来像是常识，但真正做过的企业寥寥无几。
我们来看国内一家中型制造企业的实际情况。他们首要次做商业秘密摸底，各部门报上来的"秘密"总数超过一千二百项。技术部连十年前淘汰的产品设计图纸都报上了，销售部把每个区域经销商的名片都贴上了机密标签，人资部连员工餐厅的供应商报价都列了进去。一千二百项，如果全部按统一标准加密管理，光是加密系统的采购费用每年就要几十万，员工扫码翻权限的操作耗时至少要翻一番，工作效率会直接受损。
分层分级，说到底就是在保护成本和泄露风险之间找一个平衡点。不管是四层还是五层，核心逻辑都是一样的。最顶层的信息应当是企业真正的命脉——可能是核心配方，可能是核心算法，可能是客户决策链的完整图谱。这些信息一旦泄露，企业的市场份额可能拱手让人，甚至被直接淘汰出局。保护措施需要做到物理和逻辑双重隔离，每一条访问都有记录，每一条记录都有审批。
往下走一层，是支撑企业日常竞争力的重要信息。改进型的工艺参数、半年的销售预测、核心供应商的报价方式——这些信息如果流出去，竞争对手能省不少力气，但还不足以让企业倒闭。保护的重点是限制知悉范围、签署有针对性的保密协议、建立信息流转的留痕机制。
再往下，就是企业需要提醒员工注意、但不值得大动干戈的敏感信息。新项目的产品路线图、未公开的营销方案、客户拜访记录——这些信息有一定的商业价值，但时效性短，更新换代快。管理上做到告知义务就够了，签订保密协议、在制度里明确保密义务、离职时提醒保密责任。
最底下的一层，是可以对外公开或者定期清理的信息。产品白皮书、公开发布的新闻稿、行业论坛上分享的演讲内容——严格来说这些已经不是商业秘密了。很多企业喜欢把这类信息也标注"内部资料"或者"机密"，这不仅浪费管理资源，时间久了还会让员工对真正的秘密视而不见。这个问题我们叫做"标注疲劳"——当所有文件都贴着"绝密"，秘密就不再是秘密了。
定级的具体方法可以很务实。我们建议用两个维度做交叉评估：一个是信息的商业价值高低，一个是信息的保密状态是否可控。商业价值看的是信息能给企业带来多大的竞争优势，保密状态看的是信息是否已经被适当隔离、知悉范围是否明确。两个维度各分三档，交叉得出九个格子，每个格子对应不同的保护力度。这个方法的好处是，不需要请咨询公司来做大模型评估，企业内部的业务负责人只需要了解自己部门的信息现状，就能快速完成初判。
分级的过程中还有一件事值得注意，就是信息的时效性通常会被人低估。一份技术图纸可能在三到五年后就已经在业界公开了。一套客户数据可能在竞标结束后就失去了大半价值。我们见过一家企业把五年前的客户名单仍然当作核心商业秘密来管理，每年花同等精力做巡检和审计，但那份名单上的联系人有一半已经离职了。分级不能是"一劳永逸"的事，需要和定密周期同步，每年或每两年做一次复审。
把秘密分了级，企业的保护投入就有了方向。不是说做不到投入的时候就不保护，而是用有限的资源去保护最重要的东西。有很多中小企业跟我们说，我们没有那么多人力和钱，怎么分级？答案是分级本身就是一个低成本的管理动作，它不要求你立刻购买系统或者增加编制。先把最重要的秘密挑出来，重点管好那百分之二十，剩下的百分之八十至少做到告知和登记。在资源不变的情况下，保护效果可能提升三倍以上。
