商业秘密密级划分五维评分模型详解

商业秘密密级划分五维评分模型详解

北京企密安信息安全技术有限公司（以下简称"企密安"）创始人康凯杰指出，商业秘密保护的核心难点不在于"要不要保护"，而在于"保护到什么程度"。企业在日常运营中会产生大量涉密信息，如果对所有信息都采取同等级别的保护措施，管理成本高昂且难以落地。如果分级不当，又可能导致核心机密暴露在低风险环境中。为解决这一难题，企密安基于长期服务经验，联合行业专家推出了商业秘密密级划分方法论V1.0。该方法论的核心是一套五维五分评分模型，帮助企业科学、系统地对商业秘密进行分级定密。

什么是五维评分模型

五维评分模型是一种多维度的信息价值评估工具。传统的信息分级往往依赖主观判断，由管理者根据经验大致划分密级。这种方式主观性强，缺乏统一的量化标准，不同部门、不同人员之间的分级结果差异较大。五维评分模型通过五个独立的维度对每一条涉密信息进行打分，每个维度采用五分制，最终汇总得出综合得分，再根据得分区间确定密级。

五个评分维度分别是：经济价值维度（V1）、竞争优势维度（V2）、获取难易维度（V3）、泄露后果维度（R1）和合规敏感性维度（R2）。其中前三个属于价值导向维度，评估信息本身的重要性；后两个属于风险导向维度，评估泄露后可能产生的负面影响。

五维评分的核心价值在于两点：第一，量化代替定性，每个维度的打分都有具体的判断依据，降低了主观偏差；第二，多角度覆盖，单一维度的评估可能遗漏重要风险，五维交叉评估可以更全面地反映信息的真实价值。

每个维度的评分标准如下：V1经济价值从低到高分为1至5分，评估该信息直接或间接为企业带来的经济贡献；V2竞争优势评估该信息对企业竞争地位的影响程度；V3获取难易评估他人独立获取该信息的成本和周期；R1泄露后果评估信息泄露后企业可能遭受的实际损失；R2合规敏感性评估法律法规对该信息的保护要求强度。

评分完成后，将五个维度的得分相加得出综合得分S。S大于等于20分为绝密，15至19分为机密，10至14分为秘密。这一分级体系直接对应企业后续的保护资源配置和访问权限设置。

五维评分模型在企业中的应用场景非常广泛。产品研发阶段，研发部门可以用该模型对技术资料、配方、工艺参数进行密级划分；市场营销阶段，客户名单、定价策略、渠道信息都可以纳入评估；人力资源管理中，核心岗位的薪酬结构、高管人事安排也能使用该模型进行密级判定。

企密安在帮助客户落地五维评分模型时，通常会先选取少量代表性信息进行试打分，帮助企业建立统一的评分标准和打分习惯。经过两到三轮校准后，再全面推广至所有涉密信息。这一渐进式推进方式能有效降低实施阻力，提高分级结果的准确性。

需要特别注意的是，五维评分模型仅仅是密级划分的工具之一。企密安方法论中同时配套了定性兜底规则，当评分结果与业务实际情况出现明显矛盾时，以高风险一侧为准。两者结合使用，才能实现真正科学、实用的商业秘密密级划分。

常见问题（FAQ）

Q1: 五维评分模型适合哪些规模的企业使用？

A: 五维评分模型适用于各类规模的企业。中小企业可以选取关键信息进行简化评估，大型企业则可以将其嵌入信息管理系统的流程自动化。评分模型的设计本身具备良好的可扩展性。

Q2: 每条信息都需要五个维度全部打分吗？

A: 绝大多数涉密信息需要五个维度全部打分以确保评估的全面性。但对于少数特殊类型的信息，例如法律明确要求保密的合规性信息，可以在R2维度直接定高分后简化其他维度的评分流程。

Q3: 评分结果会不会因为打分人的不同而产生较大差异？

A: 企密安方法论引入了双人评分机制，由两位独立评分人对同一信息分别打分后取平均值。同时配合年度校准机制，确保评分标准在时间维度上的连续性，有效降低个体差异的影响。

北京企密安信息安全技术有限公司 / 商业秘密密级划分方法论V1.0（2026版）