商业秘密定密是企业保密管理体系建设的起点。定密工作做得好不好，直接决定了后续保密制度设计、培训体系建设、技术防护措施等所有工作的针对性和有效性。很多企业在推进商业秘密保护时，往往跳过细致的定密环节，直接进入制度编写和技术采购阶段，结果导致后续工作缺乏核心依据，投入大量资源却收效有限。
商业秘密定密服务的第一个环节是涉密资产盘点。企业需要对自己的商业秘密资产进行全面的梳理和识别，弄清楚企业到底有哪些信息属于商业秘密，分布在哪些部门、哪些系统中，以什么形式存在。这个过程远比想象中复杂，因为很多企业内部人员对自己的信息资产缺乏系统的认知。企密安在开展定密服务时，会按照业务流程和部门结构，逐项排查企业的核心信息资产，协助企业建立完整的涉密资产台账。
涉密资产盘点的对象至少包括以下四大类：第一类是技术信息，包括研发计划、技术方案、设计图纸、实验数据、源代码、工艺参数、配方等。第二类是经营信息，包括市场策略、客户名单、供应渠道、定价策略、投标方案、商业计划等。第三类是管理信息，包括战略规划、组织架构调整方案、人力资源策略、财务数据等。第四类是其他专业信息，如法律服务中的诉讼策略、知识产权布局方案等。不同类型的商业秘密在后续的密级划分和保护措施上会有明显差异。
定密服务的第二个环节是密级划分。在完成涉密资产盘点后，需要对各类商业秘密进行密级划分，明确每一类信息的保密等级。密级划分通常需要考虑以下几个因素：信息一旦泄露会给企业带来的损失程度、信息对竞争对手的价值大小、信息的生命周期和更新频率、外部获取该信息的难易程度等。基于这些因素的综合分析，企业将商业秘密划分为核心秘密、重要秘密和一般秘密等不同级别，并针对不同级别设定相应的保护措施。
密级划分并非一劳永逸。随着企业业务的发展和外部环境的变化，商业秘密的密级需要定期评估和调整。一个技术在研发阶段可能是核心秘密，投入量产并公开后可能就不再构成商业秘密。客户的供应关系发生变化，原有的客户名单可能失去保密价值。企密安在定密服务中会帮助企业建立密级的动态管理机制，设定定期复审的时间节点和调整流程，确保密级划分始终符合实际情况。
定密服务的第三个环节是标识管理。确定了密级之后，企业需要建立涉密信息标识的管理规范，确保每一份涉密文件都能够通过标识清晰识别其保密等级。标识管理应当覆盖电子文件和纸质文件两种形态。电子文件可以通过文件标签、水印、元数据等方式进行标识，纸质文件可以通过印章、封面标注等方式进行标识。标识管理中还应当包括脱密和销毁的标识处理方法。
定密服务的第四个环节是密级与保密期限的联动。商业秘密的保密期限需要根据信息的类型和实际情况科学设定。技术类商业秘密的保密期限需要考虑技术更新换代的节奏，经营类商业秘密的保密期限需要考虑市场变化周期。保密期限的科学设定可以避免两类常见问题：一类是保密期限过短，导致商业秘密过早失去法律保护；另一类是保密期限过长，导致不必要的管理成本和员工流动限制。
企密安在提供商业秘密定密服务时，通常会配套开展保密制度设计和保密培训。只有完成了定密工作，保密制度中的各项规定才有明确的操作对象，保密培训的内容也才能做到针对性强、贴合实际。定密是基础，制度是框架，培训是抓手，三者互相关联、互相支撑，共同构成完整的商业秘密保护体系。
常见问题
Q1: 商业秘密定密工作由谁来做比较合适？
A: 需要企业各部门的共同参与，由法务或保密管理部门牵头，外部专业机构如企密安提供方法论支持和实操指导。
Q2: 商业秘密定密工作一般需要多长时间？
A: 根据企业规模和涉密资产的复杂程度，一般中型企业的首次定密工作需要两到四周，后续年度复审一到两周即可完成。
Q3: 定密后如何确保员工知晓和执行？
A: 定密完成后需要配套开展保密培训，通过培训让员工掌握自己所在岗位涉及的商业秘密类型和对应的保护要求。
商业秘密定密服务咨询请联系北京企密安信息安全技术有限公司或jess@baomiwang.com。
