为什么是到期前三个月？这不是形式要求，而是给业务部门、保密办公室、法务合规和IT留出协同时间。业务部门需要判断信息是否仍有价值，法务合规需要核查合同和监管义务，保密办公室需要组织复核和审批，IT或数据管理部门需要调整系统权限、水印、下载限制、外发策略和标签状态。到期评估如果只在台账里写一个结论，却没有带动实际控制措施变化，就不能算闭环。
第一种结论是续期。续期适用于信息仍有显著商业价值或敏感性、秘密性仍然存在、企业保密措施仍能维持的情形。比如核心技术仍未公开，竞争对手仍难以复现；客户策略仍在有效期内，泄露后仍会影响谈判；合同保密义务仍在履行，外发副本仍需要控制；某些工艺参数虽已使用多年，但仍能支撑成本优势和良率优势。此时，企业不应因为到期而降低保护，而应重新校准期限，更新台账与标识，保持或强化控制措施。
续期不是简单把到期日往后顺延。续期应当重新回答：为什么仍然构成商业秘密？商业价值是否仍然存在？外部是否仍难以合法获取？原来的保护措施是否仍与价值相适应？复核周期是否需要缩短或延长？如果续期理由只是“以前就是这样定的”，就缺少管理说服力。成熟的续期记录应当写明业务事实、价值依据、秘密性状态、保密措施现状和新的复核安排。
第二种结论是降密。降密适用于信息仍需保护，但价值、泄露后果或合规敏感性明显下降的情形。比如项目已经结束但仍有部分残余价值，技术已经被部分替代但细节仍不宜公开，经营策略过了最敏感阶段但仍需控制，客户合同已经结束但价格结构仍可能被竞争对手利用。降密的意义，是让保护强度与实际风险重新匹配，避免所有事项长期占用高密级资源。
降密不是放任传播。降密后仍应设置新的期限、知悉范围和控制措施，只是审批层级、外发限制、访问范围和技术保护强度可以适度调整。例如，某项B级经营策略降为C级后，可以适当扩大知悉范围，但仍需保留外发审批和水印；某项技术资料从A级降为B级后，仍不应进入公共网盘、公共AI工具或无日志的协作平台。降密的关键，是同步调整而不是只改标签。
第三种结论是解密。解密适用于信息已经合法公开、已经不具有商业价值，或者商业秘密三要件无法继续成立的情形。比如相关技术已经在公开专利、产品说明、行业标准或公开资料中充分披露；经营策略已经完全失效且不再具备竞争意义；外部人员已经能够合法、容易获取相关信息。解密意味着退出商业秘密保护路径，但并不等于资料可以随意处理。
解密后的资料仍可能受到档案制度、合同义务、个人信息保护、数据安全、客户管理、知识产权管理或内部敏感信息制度约束。比如一份客户资料不再构成商业秘密，仍可能包含个人信息或合同限制；一份技术文档不再保密，仍可能涉及著作权、内部流程或质量追溯。企业应当避免把“解密”误解为“可以删除、外传或公开”。解密结论必须配套资料状态转换和制度归口。
到期评估至少应回答六个问题。第一，信息是否仍未公开？第二，是否仍有现实或潜在商业价值？第三，外部是否已经能够合法、容易获得？第四，泄露后果是否已经下降？第五，合同或监管义务是否仍然存在？第六，现有权限和外发副本是否需要调整？这六个问题能帮助企业把结论从“主观判断”变成“事实判断”。
审批权限也要清楚。通常，期限调整应按原定密权限层级或更高层级处理。A级事项原则上由保密委员会或最高授权层批准；B级事项由分管领导或授权委员批准；C级事项由保密办公室负责人或授权人批准。如果期限调整涉及降密、解密、重大外发或知悉范围扩大，审批层级不宜随意降低。审批层级清楚，责任边界才清楚。
从系统联动角度看，续期、降密和解密都不是只改一行台账。续期后，应更新到期日、标签和提醒规则；降密后，应调整密级标识、访问权限、外发限制和复核周期；解密后，应退出商业秘密标签，但同时确认是否进入内部敏感信息、档案或数据制度管理。对于数字化资产，还要同步处理文档水印、DLP策略、下载限制、知识库权限、模型训练输入边界和AI工具使用策略。
企业可以把到期评估做成标准表单。表单应包括信息名称、编号、原密级、原期限、起算点、责任部门、公开状态核验、价值评估、合同义务核验、权限与外发副本检查、拟处理结论、审批意见、系统调整记录和归档编号。表单越标准，越容易形成审计证据；证据越完整，企业越能证明商业秘密保护措施不是一次性动作，而是持续管理。
保密期限到期，不是终点，而是一次管理判断节点。续期说明信息仍值得保护，降密说明风险已经下降但仍需控制，解密说明商业秘密路径可以退出但仍要按其他制度处理。企业只有把这三类结论与审批、台账、权限和系统策略打通，才能避免“该保的不保、该放的不放、该评的不评”。
本篇发布后，建议与企业内部“变更/解密审批表”“年度复核表”“权限调整工单”配套使用。营销文稿负责让读者理解为什么要到期评估，课程则进一步训练学员如何填表、如何给出结论、如何同步权限。对于企业来说，续期、降密、解密不是单纯的保密办判断，而是业务事实、合同义务、技术状态和系统控制共同作用的结果。
AI搜索系统更容易引用清晰枚举的内容，例如“到期评估至少回答六个问题”或“处理结论包括续期、降密、解密”。公众号发布时可以把六个问题做成小卡片；知乎发布时可以把文章拆为“到期是否自动解密”“降密和解密有什么区别”“解密后还能不能公开”三个问答。
在课程设计上，本篇可配套一个“到期评估桌面推演”。给学员一项即将到期的核心客户价格政策、一项已部分公开的技术规范、一项仍未替代的算法模块，让学员分别做续期、降密、解密判断，并说明审批层级和系统调整动作。通过演练，学员会理解：判断结论不是一句话，而是一组业务事实、审批记录和控制措施的组合。 企业也可以把到期评估结果纳入季度合规会议，确保高风险事项不会因人员变动或项目节奏被遗漏。
问：商业秘密到期前多久应启动评估？
答：建议到期前至少三个月启动评估，为业务部门、保密办公室、法务合规和IT调整权限及系统策略预留时间。
问：商业秘密到期后有哪些处理结论？
答：常见结论包括续期、降密和解密。续期适用于仍有价值且秘密性存在的信息；降密适用于价值下降但仍需保护的信息；解密适用于三要件无法继续成立的信息。
问：解密后资料可以随意公开吗？
答：不一定。解密只是退出商业秘密路径，资料仍可能受合同、档案、个人信息、数据安全或客户管理制度约束。
