很多企业对商业秘密的理解停留在“重要文件标机密”六个字，真到纠纷才发现：声称保护几十个技术文档，但能说清具体秘密点、载体、知悉人、保密措施的没几个；主张客户名单，却只拿出网上可查的企业名和电话。商业秘密不是“只要内部说保密就受保护”，而是要看信息是否满足三要件并按资产化管理。专业商业秘密律师应先做密点盘点，再把技术信息和经营信息分别建档，避免“泛保密”导致后期举证失焦。

先说法律边界。按反不正当竞争法及2026年《商业秘密保护规定》，商业秘密是指不为公众所知悉、具有商业价值、经权利人采取相应保密措施的技术信息、经营信息等商业信息。技术信息可包括结构、原料、配方、工艺、方法、算法、计算机程序、代码、实验数据；经营信息可包括创意、管理、销售、财务、客户信息、交易数据，其中客户信息不限于名称地址，还可包括联系方式、交易习惯、意向、内容等深度信息。 三要件要分别证明：秘密性看在涉嫌侵权行为发生时，所属领域相关人员是否普遍知悉或容易获得；价值性看信息能否带来现实或潜在竞争优势，阶段性成果、失败实验数据若符合条件也可保护；保密性看是否采取与信息价值相适应的合理措施，而不是只贴标签。

企业盘点时最容易混的是“公开信息”和“深度信息”。产品已经公开销售、通过尺寸结构材料简单组合可由观察直接获得的，通常难认秘密；已发论文、已开发布会、已授权专利说明书公开的技术，相关部分也不再适合按商业秘密保护。反过来，对公开数据做整理、清洗、标注、建模后形成专用数据集，对通用算法做特定场景调参和工程化改造，对公知客户名补充成交价、回款周期、决策人偏好、投标底价，都可能形成可主张的秘点。商业秘密律师会把“可公开”和“应保密”分开列，避免把专利要公开的内容、官网宣传内容硬塞进秘密清单。

建清单建议按“信息—载体—密级—知悉人—措施”五栏。信息栏写具体，不写“公司全部技术”，而写“某涂料A/B组分比例及固化温度区间”“某推荐系统特征工程脚本与模型训练预处理规则”“某银行客户高尔夫合作底价、球场分成及投标分工”；载体栏写源代码库、CRM字段、中试记录、Excel脱敏版、纸质配方卡；密级分核心、重要、一般，核心如未公开算法权重、完整配方、全量客户交易记录，重要如模块设计、供应商比价、投标模型，一般如内部SOP手册。知悉人按岗位最小化：核心仅创始团队和项目负责人，重要仅研发/商务核心，一般按项目开通。措施栏对应到权限、加密、脱敏、审计、协议，做到“一密点一证据链”。

保密措施不是越多越好，而是与信息价值相称。法院认可的合理措施包括：与员工、供应商、客户签保密协议或在合同中约定保密义务；通过制度、培训、书面告知提出保密要求；对车间、实验室、数据中心限制来访或分区；对信息标记、分类、隔离、加密、封存；对计算机、网络、存储设备限制访问、复制、外发；离职要求登记、返还、清除、销毁载体并继续承担保密义务。 新规还针对数字场景补充远程办公、跨境协作的权限分级、数据脱敏、操作日志留痕。 对小微企业不必照搬大厂全套，但核心客户表、主配方、主代码至少要做到“签协议+限权限+留日志+离职清载体”四件事。

密点档案还要和专利、版权、个人信息分好工。准备公开申请专利的工艺参数，秘密侧只保留不申请专利的配套工程数据；软件代码可同时做著作权登记，但核心训练规则、未公开接口、推理参数用秘密保护；客户信息涉及个人姓名、电话、消费偏好的，除商业秘密外还要按个人信息保护要求做同意、最小化、加密和访问审计，不能只因“是客户名单”就忽略个保合规。律师做建档时把这三套边界划清，后续无论是融资尽调、行政投诉还是民事诉讼，都能直接调出“主张什么秘密、载体内容、谁可接触、采取了什么措施”的材料，而不是临时凑文件。

企业日常可每季度做一次秘点复审：新研发成果哪些申请专利、哪些留秘密；新客户字段哪些进CRM密级、哪些仅公开联系方式的；离职和转岗是否同步更新知悉人名单。把商业秘密从“出事才找”变成“盘点—分级—措施—复审”的固定资产管理，是低成本、高举证力的做法。