商业秘密数据在不同阶段需要受到严格的保护，尤其是非结构化商业秘密数据。本文将详细探讨非结构化商业秘密数据在不同阶段的安全保护要求和措施。

一、形成阶段数据安全

商业秘密数据在形成阶段需要经历明确的安全定密过程，以确保其安全性和保密性。以下是形成阶段的安全保护要求：

密级标识管理：应采取统一的定密标识管理，包括统一定密和定密标识变更等措施。

密级标识设置：服务器、应用系统、数据库等存储商业秘密数据的设备和载体应设置并管理密级标识。

不可篡改性：密级标识本身应不可分离，并且不可篡改。

标识结构：密级标识应包括单位规范简称或标识、密级、保密期限等三个部分。

变更标识：商业秘密的密级和保密期限发生变更时，应在原标识位置附近明显标注新信息，同时废除原标识。

加密保护：终端上创建的商业秘密数据及其使用过程中产生的数据应采取加密等技术进行保护。

访问控制：商业秘密数据的知悉范围和访问权限应进行细粒度的控制。

安全审计：商业秘密数据在形成阶段的操作行为应进行安全审计，并生成安全审计统计分析报告。

二、流转与应用阶段数据安全

在商业秘密数据流转与应用阶段，重要的是确保数据的安全管控。以下是相关的安全保护要求：

1.流转过程控制

数据传输保护：商业秘密数据在非内部网络传输时，应采取商用密码加密等技术进行保护，以防止信息被窃取。

数字签名：采用数字签名和时间戳等技术，以防止参与通信的双方或一方对自己的行为进行否认。

网络嗅探工具禁止：在运行商业秘密信息系统的网络中，不得使用带有网络嗅探功能的工具或设备，以防止未经授权的监控。

邮件和网页审计：对电子邮件、网页访问、FTP、P2P等软件的使用应采取黑/白名单方式管理，并进行审计。

2.应用控制

权限设置：对不同类别的商业秘密数据应根据企业实际情况设置相应的权限，确保只有授权人员可以访问和编辑。

审计操作行为：对商业秘密数据的应用操作行为应进行审计，对违规操作行为进行报警，并保存审计记录至少半年。

不影响正常业务：商业秘密数据的管理和控制不应影响员工的正常编辑、阅读、数据处理等业务操作，同时不受网络连通状况的影响。

三、外发过程控制

审批与授权：商业秘密数据的外发行为应经过审批和授权控制。

权限控制：对商业秘密数据的知悉范围和权限应进行精确控制，包括限制阅读人员、阅读次数和阅读期限。

数据加密：外发的商业秘密数据内容应采用数据加密等安全技术进行保护。

审计外发行为：对商业秘密数据的外发行为应进行审计，对违规操作行为进行报警，并保存审计记录至少半年。

四、存储阶段数据安全

商业秘密数据在存储阶段需要受到特别的保护，以确保不被泄露或窃取。以下是相关的安全保护要求：

1.终端存储保护

加密技术：终端上的商业秘密数据应采用商用密码加密等技术进行保护，同时实施读写访问控制，以防止数据泄露。

审批和审计：商业秘密数据导出时应经过审批，审批过程应可审计。

移动存储介质保护：使用移动存储介质时应进行严格的授权访问控制，确保数据安全。

2.服务器存储保护

数据加密：商业秘密数据在服务器中存储应采取商用密码加密等技术进行保护，以防止数据被窃取。

完整性监测：应对存储的商业秘密数据采取完整性监测措施，以防止数据被篡改。

访问控制：对于保存在服务器上的商业秘密数据应实行访问控制，防止未经授权的访问。

维修处理：需要维修的服务器存储介质应进行数据擦除，确保数据不被泄露。

五、脱密及销毁阶段数据安全

最后，在商业秘密数据的脱密和销毁阶段需要采取以下安全措施：

脱密审批和审计：商业秘密数据的脱密应经过审批，审批过程应可审计，对脱密的商业秘密数据进行审计。

数据销毁：商业秘密数据销毁后，应对处理商业秘密数据的载体进行数据擦除和销毁。

自动销毁：超出使用权限的外发商业秘密数据应自动销毁，以防止越权访问。

综上所述，非结构化商业秘密数据的安全保护要求包括形成阶段的定密管理、流转与应用阶段的数据管控、存储阶段的保密措施，以及脱密及销毁阶段的安全处理。企业需要综合考虑这些要求，以确保商业秘密数据在整个生命周期内得到充分的保护。