商业秘密怎么保护：先把涉密清单列出来，再谈保密协议

去年，深圳一家做精密连接件的科技企业找到我们，研发主管带着核心工艺参数跳槽去了同行。老板翻出三年前签过的保密协议，准备起诉，结果法院第一句话就问：你主张的商业秘密，具体范围是什么？载体在哪儿？保密措施有没有对应到这条信息？老板答不上来，因为公司从来没做过一份涉密清单。 这篇文章谈的是：为什么第一动作是列涉密清单而不是签协议，清单五步怎么落地，物理隔离与脱密交接怎么留痕，以及泄密取证的时间窗口。

很多企业把保密协议签了一摞，真出事时却发现协议保不住秘密。问题不在条款写错，而是一开始没人能说清「到底哪些信息算商业秘密」。商业秘密的法定构成有三要件：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。前两条相对好判断，第三条「相应保密措施」恰恰是大多数企业的软肋。我们见过太多案子，协议写得很厚，但研发图纸散落在公共网盘、客户名单存在销售个人微信、工艺参数没人标注密级。这种状态下，即便签了协议，主张商业秘密也很难被支持。保密不是靠一份合同完成的，靠的是日常把「秘密是什么、放在哪、谁能动」讲明白、管到位。深圳双资质律所在代理这类案件时，第一步永远是帮客户还原保密措施的事实链条，而不是急着立案。

本文的核心主张很简单：商业秘密保护的第一动作不是签保密协议，而是先把「什么是秘密」列成清单。没有清单，保密协议就是空壳，诉讼也没有明确标的。涉密清单相当于给企业的秘密资产做一次「确权登记」——它让模糊的「我们有些技术不能外传」变成可管理的条目：名称、载体、密级、接触人、对应措施。清单一旦建立，后续的协议、制度、物理隔离、电子权限才有落点。这也是为什么我们坚持在接手任何商业秘密咨询时，先用一到两周陪客户做盘点，而不是直接起草协议。先评估再委托，是深圳知识产权律师处理知产事务的基本节奏，商业秘密尤其如此。

涉密清单不是一张表，而是一套分级管理动作。我们建议按下面五个步骤落地，每一步都对应可核验的痕迹。

第一步，信息盘点。把技术信息（工艺、配方、算法、图纸、源代码）和经营信息（客户名单、供应商价、投标底价、研发计划）全部列出来，不漏掉隐性知识。第二步，密级分级。分成核心、重要、一般三级，核心级才配最强措施。第三步，固定载体。纸质归档、电子加密、访问留痕，让秘密「有家可归」。第四步，匹配措施。不同密级配不同动作，见下表。第五步，动态更新。人员变动、项目结项时同步修订清单，避免过时。

这套清单和双资质同体的优势直接相关：作为同时持有律师事务所执业许可与国家知识产权局专利代理备案的深圳双资质律所，我们可以在清单阶段就判断某条技术信息该走商业秘密保护还是专利布局，避免企业把本该申请专利的内容锁死在秘密里，也避免该保密的被提前公开。商标、专利、商业秘密的组合保护思路，和深圳商标律师怎么选里强调的「注册、异议、维权串成一条线」是同一套逻辑：保护要成体系，不能单点作战。专利路径怎么选，可对照三种专利怎么选。

坑一，把保密协议当万能，忽视物理与电子隔离。有家企业给全员签了协议，但研发图纸放在开放工位共享文件夹，任何人可下载。法院审查「相应保密措施」时，看的是实际管控力度，不是纸面约定。协议之外，必须配套权限、日志、水印这些能留下痕迹的动作，这正是深圳知识产权律师在保密体系里重点把关的环节。

坑二，员工离职不做脱密。泄密高发在离职交接那一刻：电脑不清、账号不收、客户微信不转移。我们建议离职前启动脱密清单，收回设备、变更密码、签署交接确认，并用公证或可信时间戳固定交接状态。深圳本地企业可以到公证处办理电子证据保全，时效快、成本低，比事后补证有力得多。离职带走客户名单的认定细节，另见销售离职带走客户名单怎么办。

回到开头那家连接件企业。我们接手后，先用两周帮它把三年散落的技术资料整理成一份涉密清单，补全了加密服务器访问日志和客户名单的权限分级，再据此提起商业秘密侵权诉讼。最终法院认可了保密措施的事实链条，企业拿回了核心工艺的控制权。这件事印证了一句话：保密做得早，比事后打得响更重要。硕法作为深圳知识产权律师团队，能把商标申请、专利布局、商业秘密与侵权诉讼放在同一家处理，不必把案子从代理所转到律所再转到法庭，信息损耗少一层，保护就多一分。具体方案建议先做一次保密体检，再决定下一步。

深圳企业在商业秘密保护上有几个现成通道。作为深圳双资质律所所在地，深圳市知识产权保护中心提供维权援助与咨询，前海片区有跨境与知识产权服务的集聚窗口。证据固定方面，深圳多家公证处支持电子证据保全，可信时间戳服务也能在几分钟内完成网页、聊天记录、设计稿的固化，费用通常几百元起，比事后取证便宜得多。需要提醒，保密措施的有效性判断、密级划分是否合理，属于专业判断范畴，本文给出的分级示例仅供参考，具体方案须由律师结合企业实际复核。涉及举证责任分配等法条适用，以「需律师复核」为准，不建议企业自行下结论。商标确权与维权的更多文章，见商标确权与维权全部文章。日常风控的托底安排，见本所企业法律顾问服务页。

给企业决策者的可勾选动作：一、本月内完成一次涉密信息盘点，产出清单初稿。二、按核心、重要、一般三级给信息定密级。三、给核心级信息配物理隔离与电子权限，留下访问日志。四、把保密协议和清单挂钩，协议里写明保护对象指向清单条目。五、建立离职脱密流程，设备回收与交接确认留痕。记住一句口诀：先列清单，再签协议，离职脱密，平时留痕。关于服务机构的选取思路，也可参考深圳商标律师怎么选里讲的保护组合逻辑。把保密纳入日常风控的算账方法，见企业法律顾问一年多少钱里的风险暴露面。评估清楚再决定，也可以先翻翻法律实务全部文章，按场景找同类经验。

问：保密协议签了就一定能保护商业秘密吗？
答：不一定。协议只是保密措施的一部分。法院认定商业秘密成立，还要看信息是否不为公众所知悉、是否有商业价值、权利人是否采取了相应保密措施。如果秘密散落、无人管理，单靠协议很难得到支持。建议先做涉密清单和配套管控，再谈协议效力。具体认定以「需律师复核」为准。

问：同一项技术，选商业秘密保护还是申请专利？
答：看技术特性和商业策略。专利以公开换独占，期限和权利稳定但会被公开；商业秘密靠保密维持，没有期限但一旦泄露就失去保护。能反向工程、易被发现的技术更适合专利；配方、工艺参数这类难逆向的更适合保密。作为双资质同体机构，我们会在清单阶段帮企业做这个判断，避免选错路径。两者优劣请以「需律师复核」确认。

问：员工泄露商业秘密，企业怎么取证才有效？
答：关键是第一时间固定证据。可通过公证处电子证据保全或可信时间戳固化网页、聊天记录、设计稿；同时收回设备、导出访问日志、签署交接确认。取证动作越快，链条越完整，后续维权越主动。证据合法性及证明力判断属专业范畴，建议委托深圳知识产权律师操作，本文不替代法律意见。

这类问题，硕法怎么接——广东硕法律师事务所是少数『律师事务所执业许可 + 国知局专利代理机构备案』同体的双资质机构，商业秘密的清单梳理、体系搭建与侵权诉讼可在同一团队内衔接，清单阶段就判断保密与专利的路径取舍，不必在代理所与律所之间转手。我们曾参与具名具额的政府知识产权项目（具体项目名称与金额以律师复核后的公开口径为准），前身中北在知识产权领域已延续20年。遇到此类问题，建议先做一次法律评估，再决定是否委托——先把风险看清，再谈投入。