很多企业认为，只要在内部文件上盖了"机密"章，或者和员工签了保密协议，公司的信息就自动受到法律保护。这是一种常见但危险的误解。

从法律角度看，商业秘密不是企业自己说了算的。根据《中华人民共和国反不正当竞争法》第九条，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息和经营信息。这个定义拆解开来，包含三个必须同时满足的要件——秘密性、价值性和保密性。三者缺一不可，少了任何一项，法院都不会认定该信息构成商业秘密。

本文结合近年来各级法院的裁判实践，逐一分析这三个要件的认定标准。

第一要件：秘密性——不为公众所知悉

秘密性是最基础也最容易被挑战的要件。所谓"不为公众所知悉"，并不是指只有老板一个人知道，而是指该信息在所属领域的相关人员中，不是普遍知悉和容易获得的。

在司法实践中，被告最常见的抗辩理由就是"这是公开信息"。他们会主张：信息可以从网络公开检索到、在行业期刊上有过类似描述、或者属于行业通用知识。一旦这种抗辩被法院采信，原告主张的商业秘密就失去了根基。

一个典型案例：某化工企业起诉前员工擅自使用其"新型催化剂配方"。法院审理中发现，该配方的关键成分比例在行业期刊上已经有论文公开过，虽然表述不完全一致，但核心参数可以被专业技术人员从公开文献中推导得出。法院最终认定该配方不具备秘密性，驳回了诉讼请求。

实操建议：企业应当在主张秘密性时，主动说明该信息与公开信息之间的实质区别，或者证明该信息虽然在公开资料中有零散提及，但完整组合和具体参数是外部无法直接获取的。如果企业连自己和公开信息的区别都说不清楚，法院几乎不可能自行替你论证。

另外值得注意的一点是：秘密性不要求信息是绝对唯一的。即使行业内多家企业各自掌握了相似的技术方案，只要各家的具体参数、实现方式、组合结构是独立形成的且未对外公开，各家仍然可以主张各自的秘密性。

第二要件：价值性——具有商业价值

价值性的门槛相对较低，但它有自己独特的要求。

根据最高人民法院的司法解释，具有商业价值是指信息因其不为公众所知悉而具有现实的或者潜在的商业价值，能为权利人带来竞争优势。这意味着，商业价值不仅包括已经转化为经济效益的信息，也包括尚在研发中、尚未投入市场但具有潜力的信息。

实践中，法院主要通过以下几个维度来判断价值性：

一是研发投入。企业在开发某项技术或收集某类经营数据时投入的研发费用、人力成本、时间成本，可以作为价值性的佐证。投入越大，越能够说明该信息对企业有实质性价值。

二是竞争优势。该信息是否让企业在市场竞争中处于有利地位。例如，某企业的客户名单包含了长期合作的客户采购偏好、价格承受区间、决策人员特点等深度信息，这些信息直接帮助企业在竞标中胜出。在多个司法案例中，这种深度客户信息都被法院认定为具有商业价值。

三是许可价值。如果该信息曾经被许可给第三方使用并收取了许可费，这本身就是价值性的有力证据。

需要注意的是，负面信息也可以具有价值性。例如企业经过长期测试确认的"失败技术路线"，虽然不能直接产生经济效益，但可以帮助企业避免重复投入、缩短研发周期，同样被法院认定为具有商业价值。

第三要件：保密性——采取了相应保密措施

这是三个要件中企业最容易主动把握、但也最容易出现漏洞的一个。

法律上的保密措施不要求做到铜墙铁壁，但必须是"合理且具体"的。最高人民法院在司法解释中列举了几类典型的保密措施：限定涉密信息的知悉范围、对涉密载体标注保密标识、使用密码和权限管理、签订保密协议、对离职人员实施脱密或竞业限制、以及建立内部保密制度等。

保密性的认定有一个重要原则——内外有别。企业内部保密措施的强度，应当和信息的价值以及外部获取的难度相匹配。一个估值上亿元的配方，如果企业仅仅和员工签了一份格式保密协议，而没有其他配套措施，法院很可能认定保密措施不足。而一份中等敏感度的经营报表，企业做了分级访问控制、文件加密和定期审计，通常就足够了。

从判例来看，企业最容易在以下环节出现保密措施不足导致败诉：

保密协议成了"签字游戏"。 很多企业的保密协议是入职时统一签署的，条款宽泛到几乎覆盖所有信息，但员工在日常工作中根本不知道哪些信息属于保密范围、保密范围有多宽。法院认为，这种情况下员工的保密义务是不明确的，无法认定为有效的保密措施。

权限管理形同虚设。 全公司所有人都可以访问核心系统，或者员工离职后系统账号迟迟不注销，这些都会让法院质疑企业是否有真正保护该信息的意愿和能力。

没有保密标识。 企业内部文件不加盖保密章、不标注密级、不限制复印和传阅范围，员工无法判断哪些信息不能扩散。这种情况下即使签了保密协议，法院也可能认定保密措施不到位。

上海知识产权法院的一个判例很有代表性：原告企业在内部发放客户名单时没有标注任何保密标识，也不限制员工下载和打印。虽然企业和员工签了保密协议，但法院认为企业对这份客户名单没有实施"合理且具体"的保密措施，最终认定该客户名单不构成商业秘密。

三个要件之外的实务提醒

除了上述三个法律要件之外，企业在商业秘密维权中还需要注意两个关键问题：一是信息的明确界定。在起诉时，企业必须清晰地说明自己所主张的商业秘密到底是什么——是公式、参数、流程、客户数据还是其他信息。信息范围不明确的，法院将不予支持。二是证据保全。商业秘密案件最棘手的往往是举证问题。建议企业在日常运营中就建立完整的商业秘密档案和操作日志，避免在诉讼中陷入"有说不清"的被动局面。

商业秘密的保护，本质上是企业合规管理与法律救济的衔接。前端的制度越完善、措施越具体，后端的维权成本就越低、胜诉概率就越高。与其出了事之后才摊开法律条文逐条对照，不如在日常就把三个要件的要求嵌入到管理制度中去。