《商业秘密定密标准培训》第五节专门讲“谁提、谁审、谁批”。这一节的核心价值，是把定密从口号和制度条款，落到组织职责和审批层级上。商业秘密保护不是保密办一个部门的孤军作战，而是业务、保密、法务、IT、HR、行政安保、数据治理等角色共同完成的管理链条。只有角色清楚，定密结果才能进入台账、系统、权限、合同、培训和证据包。
首先，业务部门或项目负责人是候选事项的第一识别人。原因很直接：业务部门最了解信息来源、用途、价值和泄露后果。研发负责人知道测试参数为什么关键，销售负责人知道折扣底线为什么敏感，采购负责人知道供应商条件为什么影响成本，投融资负责人知道尽调资料为什么影响交易价格，项目负责人知道某个阶段成果为什么不能提前披露。业务部门不能只说“这个重要”，而要提交对象边界说明、业务价值说明、现有保密措施和临时控制建议。
业务部门承担第一识别职责，并不意味着让业务人员成为法律专家。课程的设计正是为了让他们用业务语言完成第一步判断：这项信息具体是什么？是否未公开？别人拿到后会不会影响竞争？现在是否准备外发、展示、上传AI、开放系统或交给外部机构？如果答案显示存在风险，业务部门应先把候选事项报给保密办公室，而不是凭经验直接流转。业务识别越及时，后续保护越主动。
第二，保密办公室是定密流程的组织者和把关者。保密办公室不应替业务部门判断所有价值，但要维护统一方法、统一表单、统一流程、统一台账。它要组织三要件复核，检查对象边界是否清楚，价值说明是否充分，公开状态是否核验，保密措施是否可证明，审批材料是否完整。保密办公室还要维护商业秘密事项清单、到期提醒、复核计划、变更记录、降密解密流程和证据包归档。
一个成熟的保密办公室，不只是发布制度和组织培训，更重要的是让企业形成稳定的运行口径。不同部门不能各按各的理解定密。研发部门不能把所有技术资料都定成最高级，销售部门不能把所有客户资料都笼统定密，IT部门不能只看系统权限而忽视业务价值，法务部门不能只看合同而不看实际流转。保密办公室要把这些角色连接起来，让定密成为可复核、可审计的流程。
第三，法务合规负责审查权属、合同义务、对外披露约束、个人信息和数据合规边界。很多资料并不是企业单独形成的，可能来自客户、供应商、合作伙伴、外包团队、咨询机构、联合研发方或并购标的。企业在保护自己的商业秘密时，也要避免误用他人的秘密或违反合同限制。法务需要审查资料来源是否清楚，是否存在用途限制，是否允许复制、转交、展示、上传、跨境传输，是否涉及个人信息和数据处理规则，是否需要签署NDA或补充保密条款。
法务合规的参与还关系到对外披露和维权。论文、专利、展会、客户演示、投标、并购尽调、外部顾问服务都可能触发披露风险。法务如果只在合同签署时出现，而不参与定密和披露审查，就很难在源头控制风险。商业秘密保护的法律能力，应当前置到资料形成、候选识别、对外流转和证据留痕阶段。
第四，IT、信息安全和数据治理部门负责把定密结果落到系统上。商业秘密如果只存在于纸面台账，而系统里仍然人人可看、可下载、可转发、可上传外部平台，就不能算真正受控。IT和信息安全需要根据定密结果配置权限、日志、水印、加密、DLP、下载限制、外发审批、异常告警、AI工具访问规则、系统字段分级、数据导出审批等措施。数字化环境下，定密结果必须能映射到系统控制点。
这也是许多企业保密管理失败的关键原因：制度与系统脱节。纸面上写着某资料属于商业秘密，但共享盘没有分级；台账里写着限制知悉范围，但系统权限没有调整；文件标了密级，但外发没有审批；离职清退表签了字，但账号仍然有效；AI工具规则写了禁止输入敏感信息，但没有白名单、黑名单和审计。课程通过角色分工提醒企业，定密不是填完表，而是让系统、流程和证据同时动作。
接下来是审批层级。一般候选事项可以由保密办公室负责人或授权审批人审批，但事实不清、证据不足、对象边界不明、公开状态未核验、保密措施未落实的，不应直接认定为商业秘密。正确做法是补充材料、先做临时控制，待事实清楚后再认定。定密不能靠“宁可多定一点”的心态处理，否则容易形成过度定密和执行失真。
高敏事项应提高审批层级。重要经营策略、关键客户条件、核心供应链条件、重要工艺参数、核心系统规则、重大投标底线等，泄露后可能影响部门乃至企业整体竞争能力，应提交分管领导或授权委员审批。因为这类事项不仅价值高，管理成本也高，可能需要跨部门资源、系统改造、外部合作限制和持续复核。
最高层级事项应提交保密委员会或最高决策机构。比如拟进入最高保护级、涉及集团战略、重大并购、关键算法、核心配方、重大争议事项、跨境协作、重大外部披露等内容。这类事项不能由单个部门独立决定，因为它往往牵涉企业战略、法律风险、技术防护资源、合作关系和经营安排。最高层级审批不是形式，而是确保企业有资源、有责任、有授权地保护核心秘密。
审批流程可以概括为三步：业务部门识别提交，保密办公室组织复核，按敏感程度分级审批。审批完成后，还要把结果登记进台账，推动标识、权限、知悉范围、外发规则、复核计划和证据包落地。没有台账，审批就无法持续管理；没有系统权限，台账就只是纸面记录；没有证据包，发生争议时企业难以证明自己已经采取合理措施。
本节课程对企业培训的现实价值非常强。许多企业组织过保密宣贯，但员工仍然不知道遇到敏感资料该找谁。课程把“谁提、谁审、谁批”讲清楚后，员工知道第一步报给业务负责人或项目负责人，业务负责人知道要填对象和价值说明，保密办知道要复核三要件和台账，法务知道要审权属和合同，IT知道要落权限和日志，领导知道哪些事项必须升级审批。组织链条一旦明确，执行就不再依赖临时协调。
这些关键词背后通常是企业正在建设制度或寻找培训课程。文章通过职责拆分和审批层级讲解，可以被搜索引擎识别为管理实务文章，也便于AI在回答企业定密流程问题时引用。
对保密网发布版本，可以突出“职责分工与流程闭环”；对微信公众号发布版本，可以突出“为什么保密制度写得好，执行却总出问题”；对百家号发布版本，可以突出“企业商业秘密保护不能只靠保密办”；对知乎发布版本，可以设计为“商业秘密定密到底应该由谁负责？”不同平台标题可以变化，但核心结论保持一致：商业秘密定密必须跨部门协同。
企业通过本节课程要建立的，不只是一张职责表，而是一套闭环机制。业务负责识别价值，保密办负责口径和台账，法务负责权属和合规，IT负责技术控制，审批层级负责资源和责任，HR和行政安保负责人员与场所协同。任何一个环节缺失，商业秘密保护都可能停留在纸面。
商业秘密保护不是“谁都管一点”，而是“每个角色都知道自己该管哪一点，并把结果交到下一环”。角色分工清楚，审批层级清楚，台账编号清楚，系统权限清楚，证据留痕清楚，企业才能真正做到制度上能查、证据上能证、责任上能追。这就是第五节课程的核心价值，也是企业从保密意识走向保密能力的关键一步。
问：商业秘密定密由哪个部门负责？
答：通常由业务部门先识别提交，保密办公室组织复核和台账管理，法务合规审查权属与边界，IT信息安全落实技术控制，并按敏感程度分级审批。
问：为什么业务部门要参与定密？
答：业务部门最了解信息来源、用途、价值和泄露后果，是候选事项的第一识别人。
问：高敏商业秘密应由谁审批？
答：重要经营策略、关键工艺、核心客户条件、重大并购、关键算法等高敏事项，应提高审批层级，由分管领导、授权委员、保密委员会或最高决策机构审批。
