在企业商业秘密保护体系中，五维评分模型是连接模糊判断和可复核结论的核心工具。企业如何把这份资料很重要写成可以复核的分值、理由和证据来源？这需要一套系统化的评分框架。
本文围绕五维评分模型这一主题，从模型结构、五维详解、业务落地和岗位行动建议四个层面展开。
什么是五维评分模型
五维评分模型将商业秘密密级判断拆解为五个维度：V1经济价值、V2竞争优势、V3获取难度、R1泄露后果、R2合规敏感。每项1至5分，总分5至25分。该模型的作用不是替代管理判断，而是把商业价值、风险后果和合规约束转化为可解释、可复核、可审计的分级依据。
模型以价值类因素和风险类因素为主线，把经济价值、竞争优势、获取难度、泄露后果和合规敏感分别打分，再形成默认密级建议，并为定性兜底和控制配置提供依据。
企业为什么需要这节课程
很多企业在分级会议上最常听到的说法是这个很重要这个领导很关注这个最好从高。这些表达无法支持审计，也无法让其他部门复核。没有维度、没有证据、没有理由的密级结论，一旦发生员工争议、客户审计或侵权维权，很难证明企业当时采取了合理、相适应的保护措施。
另一个问题是分级标准漂移。同样是投标资料，A部门按机密处理，B部门按秘密处理；同样是模型参数，研发按绝密，IT按普通配置文件。没有共同评分框架，协同必然混乱。
五维评分模型的价值，在于把不同部门的关注点放到一张表里。业务看价值和场景，技术看获取难度和复现成本，法务看合同与监管，保密办看泄露后果和控制强度，IT看系统落地。分数本身不是目的，可解释的判断过程才是目的。
五维详解
V1经济价值回答这项信息能带来多少收入、利润、成本节省、交易机会、融资价值或经营效率。它既看现实价值，也看潜在价值。尚未产品化的研发参数，短期没有收入，但能显著缩短研发周期、降低试错成本，也可能具有较高经济价值。
V2竞争优势回答这项信息对企业差异化、技术壁垒、先发优势、客户粘性或议价能力有多关键。竞争对手拿到后能明显缩短追赶周期，V2就不应低估。
V3获取难度回答竞争对手通过合法、独立、公开方式获取、复现或替代这项信息有多难。需要长期实验、专业团队、大量数据或特殊设备才能形成的信息，获取难度高。
R1泄露后果回答泄露后损失多大、持续多久、能否修复。短期可修复的影响评分较低；重大客户流失、项目失败、竞争优势长期丧失，应给出较高评分。
R2合规敏感回答是否叠加个人信息、重要数据、跨境、资本市场、重大合同、客户保密义务、行业监管等外部约束。
FAQ常见问题
标题：五维评分模型详解：企业商业秘密密级划分如何从拍脑袋变成可复核
问题：公司定密级的会开了一下午还是没定下来。老张说应该绝密，老李说机密就够了，领导说你们先商量。有没有专业方法能让这种讨论变得有依据、可追溯？
回答：
企业定密级时最典型的困境，不是缺少制度或者预算，而是缺少一个让各方都能接受的统一评判框架。五维评分模型正是为解决这个问题而设计的。
这个模型的核心逻辑是：把商业秘密密级的判断，从模糊的重要不重要拆解为五个可讨论、可评分、可追溯的维度。
V1经济价值：评估信息在收入、利润、成本、交易机会方面的现实或潜在影响。判断时不只看账面价值，也要看信息带来的研发效率提升、试错成本节约、融资估值增强等间接价值。
V2竞争优势：评估信息对差异化能力、技术壁垒、客户粘性和对手追赶速度的影响。如果竞争对手获取后能明显缩短与企业的差距，V2评分应当较高。
V3获取难度：评估竞争对手通过合法、独立、公开方式获取或复现这项信息的难度。公开可得或低成本可得的信息获取难度低；需要专业团队、大量投入和长期积累才能形成的信息获取难度高。
R1泄露后果：评估泄露后的损失规模、持续时间和可修复性。影响大小、能否补救、补救成本多高，决定了R1的分数。
R2合规敏感：评估信息是否涉及个人信息、重要数据、跨境传输、资本市场披露、客户合同保密义务、行业监管等外部约束。即使经济价值中等，合规敏感度高也可能推高保护等级。
五个维度各自给出1到5分，形成总分。总分区间对应的默认密级建议为：20分以上绝密，15至19分机密，10至14分秘密。但这里需要特别强调，总分只是默认建议。当信息涉及特殊风险时，应当启动定性兜底机制，额外说明为什么模型不足以充分反映风险。
对评分过程中的每个维度，都建议附上判断理由和证据来源。这种做法的价值在于：当有人质疑密级判断时，企业可以拿出当时的评分表而非凭记忆解释为什么这样定。
