商業秘密是企業的核心資產，商業秘密的管理是現代企業管理制度的一項極其重要的內容，在如今的“透明化”時代，商業秘密保護事關企業生存發展。如何判斷企業的保密措施是否完備呢？企業可以從“4W1H”即whose、what、whom、when和how五個方面來考察。

一、WHOSE

WHOSE是指商業秘密是誰的？誰的商業秘密就由誰來采取保密措施。商業秘密總的來說是權利人的，權利人主要指依法對商業秘密享有所有權或者使用權的法人或者非法人組織，這里可簡單理解為企業。在商業秘密的保護中，企業要避免商業秘密落在個人、課題組、車間、班組等小團體手中。在實踐中，應堅持“業務工作誰主管，商業秘密保護誰負責”的原則，做到業務工作和商業秘密保護相融合。

二、WHAT

WHAT是指什么是商業秘密？需要通過定密來區分密與非密的界限。商業秘密定密應遵循經濟性和有效性原則，核心和重要商業秘密應采用最小化思維精準定密，其他不宜采用技術防護手段的商業秘密應采用寬泛化和模糊化思維進行定密。在定密中既要防止什么都是商業秘密的傾向，也要防止我企業無商業秘密的傾向。

三、WHOM

WHOM是指誰，即哪些單位和個人可以知悉商業秘密？這就需要明確商業秘密的知悉范圍。

一方面，要對涉密人員要進行分類管理，不該知悉的人就應該不讓其知悉，否則屬于泄密。該知悉的人，應該讓其知悉，否則影響工作，但應限定在合理的范圍。

另一方面，要將《商業秘密范圍和細目》、管理制度、管理流程等內容采用法律認可的“當面、書面、電子郵件”等方式告知每一個涉密人員，明確知悉內容。

四、WHEN

WHEN是指何時保密及保密期限多長？定密的時候就需要確定。

    技術信息和經營信息一經產生就應當按照商業秘密的構成條件確定其是否是商業秘密。根據不同級別的商業秘密確定保密期限，如果保密期限一時無法確定，可以先定二年或五年，期滿后再決定是否延長。

五、HOW

HOW是指如何保密，即采取了哪些保密措施？包括組織性保密措施，技術性保密措施，思想性保密措施，法律、規定性保密措施。

（一）組織性保密措施

組織性保密措施是指應建立合適的管理體制，并進行商業秘密保護工作的正常運行。組織性保密措施是企業商業秘密保護的骨骼、肌肉和中樞神經。

1、成立領導機構

商業秘密保護是一項非常復雜的、耗時耗力耗財且不能立刻見到正效益的系統工程，所以需要領導的重視，需要成立強有力的領導機構和管理機構，并確定相應的崗位職責，以推進復雜工作的順利進行。

2、明確歸口管理

商業秘密保護涉及面廣，專業性強，相關職能部門介入保護能提高保護效率和質量，最大程度避免泄密和損失。所以應明確歸口管理，即科研生產、人力資源、信息化、新聞宣傳等職能部門應負責本部門業務工作范圍內的商業秘密保護管理工作，并制定相關工作制度。

3、建立監督檢查和獎懲機制

商業秘密保護工作的正常運行需要有監督檢查和獎懲機制來保證，通過監督增強威懾作用，通過檢查發現商業秘密保護中的問題，以便有的放矢地解決問題。通過獎勵讓員工產生動力，通過懲罰進行警示，避免類似問題再次發生。

    4、堅持“持續改進”原則

商業秘密保護的整體運行需要通過評估找出不完善的地方，針對薄弱環節加以改進。堅持“持續改進”原則，實行商業秘密保護閉環管理，可以讓保護效果越來越好，從而商業秘密泄露風險越來越低。  

（二）技術性保密措施

技術性保密措施主要包括物理技術防范和電子技術防范。技術性保密措施不僅有實踐作用，而且還有法律意義。比如對進入保密區域想要竊取保密文件的人來說，技術性保密措施就算未能防范成功，但對于法官判案而言就是已經采取了必要保護措施的重要證據。

物理技術防范是商業秘密保護的最基本措施，主要是物理性隔離措施，比如保密室的實體墻、防盜門、防盜窗、密碼文件柜或保險柜、指紋密碼鎖，比如手機屏蔽柜、屏蔽袋等。

電子技術防范主要是指應用電子、通信、計算機與信息處理及其相關技術進行防范，包括電子報警技術、視頻監控技術、出入口控制技術、計算機網絡技術以及其相關的各種軟件等。比如對于存儲核心和重要商業秘密的網絡、載體、空間可采用身份認證、邊界管控、行為審計、郵件管理、加密備份、監控報警等方法，防止商業秘密信息和載體失控導致的商業秘密泄露。

技術性保護措施的制定和實施在遵循“有效性和經濟性相結合”原則的同時，還要遵循“全生命周期和全方位”管理的原則，即對商業秘密的產生、持續、變化、銷毀整個生命周期和對商業秘密載體在產生、使用、保存、轉移、處置各個環節均采取有效必要的技術性保護措施，包括對廠區或生產區域、生產設備及過程、原材料及模具、文件、計算機、廢棄物等的保護管理。

（三）思想性保密措施

思想性保密措施是商業秘密保護的重要措施，包括教育培訓、營造保密氛圍和“拴心留人”環境。

1、教育培訓

商業秘密保護涉及企業的生產、銷售、管理、科研、試驗、培訓的各個環節，涉及計劃、財務、人事、檔案、教育、紀檢、保衛等各個部門，明確、持久的宣傳教育及培訓工作，讓大家掌握保密知識，了解相關法律常識，知道“保什么”和“怎么保”？提高人員保密意識，認識到保護好商業秘密對自己和企業的重要性，從內心認同“應該保”和“我要保”！

作為全面保護商業秘密的重要前提，商業秘密保護教育培訓要有“全員化”和“經常化”思維，可以采取會議教育，在企業內報刊、墻報上進行教育，對企業內部各級保密人員、保密工作者進行專門培訓，發放《保密教育培訓手冊》等方式。

2、營造保密氛圍

營造保密氛圍的方法很多，包括在墻上張貼商業秘密保護標語，開機答題，組織考試、知識競賽等。

營造商業秘密保護氛圍可以提升人員保密意識，促進每一個人把商業秘密保護時刻記在心中，并變成一種日常行為習慣，同時也會讓臥底試圖竊密者產生巨大心理壓力，是商業秘密保護的重要輔助手段。

3、營造“拴心留人”環境

商業秘密保護的重點是防止知悉商業秘密的人員的流失。核心和重要的商業秘密涉密人員的流失會帶來嚴重的商業秘密泄露風險。所以要營造一個“拴心留人”的環境，盡量將相關涉密人員保留住。“拴心留人”環境的營造可以采用物質待遇、股票期權、和諧環境、成長空間、價值實現等方法來實現。

（四）法律、規定性保密措施

法律、規定性保密措施包括簽訂符合法律效力的合同、協議、保證等文件和企業提出的要求、約定和規定。

    1、競業禁止和競業限制

    企業應與高管、核心技術人員或認為有必要簽訂“競業禁止”協議的人員簽訂“競業禁止”協議，禁止相關人員在職期間從事與企業業務一致或相近的兼職或投資。企業還應與相關人員簽訂“競業限制”協議，在必要時啟動“競業限制”條款。通過簽訂競業禁止和競業限制可以大大降低商業秘密泄露的風險。

2、制度管理

    制度管理是商業秘密保護中不可缺少的部分，商業秘密保護必須受到制度的約束才能有效實施。制定制度時，一定要合法、合理、完整，不留漏洞。商業秘密保護基本制度應包括：保密責任（含歸口管理責任），人員管理，定密管理，競業管理，保密要害部門部位管理，信息系統管理，信息載體和密品管理，教育培訓，新聞宣傳管理，涉密會議管理，監督檢查評估，泄密事件報告和查處，考核與獎懲等。

    3、流程管理

    制度的有效執行需要有科學、合理、高效的管理流程來將制度落到實處。流程的設計和管理要體現“業務工作誰主管，商業秘密保護工作誰負責”的“歸口管理”要求，同時要貫徹“管理留痕”的理念。

    當然，不管是組織性保密措施，技術性保密措施，還是思想性保密措施，法律、規定性保密措施，所有的保密措施都要合法，否則商業秘密保護就沒有任何意義了，并且在出現失泄密事件時也得不到法律救濟的支持。

綜上所述，商業秘密保護的保密措施完備與否應從以上WHOSE、WHAT、WHOM、WHEN和HOW五個方面考察，缺少任何一個要素就說明企業的商業秘密保護保密措施不夠完備。

“4W1H”，你的企業也來查一查吧！