根據(jù)前些年最高人民法院的統(tǒng)計(jì),，商業(yè)秘密權(quán)人勝訴率約為25%左右,。究其原因，除了中國(guó)商業(yè)秘密立法與司法的不足外，企業(yè)自身也存在著對(duì)商業(yè)秘密的法律保護(hù)的實(shí)踐認(rèn)識(shí)不足,，未建立起商業(yè)秘密保護(hù)體系等原因,。

1 確定負(fù)責(zé)商業(yè)秘密保護(hù)的部門

建議企業(yè)設(shè)立商業(yè)秘密保護(hù)會(huì)議制度,，定期舉行由企業(yè)高管與各管理部門的負(fù)責(zé)人參加的商業(yè)秘密保護(hù)例會(huì),，研究企業(yè)目前存在的問題，完善商業(yè)秘密保護(hù)工作,。具體為：

1】 制定與完善公司保密制度及相關(guān)的保密規(guī)定,；

2】 協(xié)調(diào)公司各部門的保密工作；

3】 審查與批準(zhǔn)公司涉密信息的對(duì)外公開,；

4】 聽取泄密突發(fā)事件的匯報(bào)并作出處理決定,。

同時(shí)，應(yīng)確定企業(yè)的某一部門作為商業(yè)秘密的管理部門,，具體負(fù)責(zé)商業(yè)秘密保護(hù),，教育培訓(xùn)、保密檢查,、保密技術(shù)防護(hù)和泄密事件查處等工作,；其他部門按負(fù)責(zé)職責(zé)范圍內(nèi)的商業(yè)秘密的保護(hù)和管理工作,。商業(yè)秘密的管理部門的主要職責(zé)為：

1】 實(shí)施公司保密制度，完成各項(xiàng)日程工作,；

2】 執(zhí)行公司下發(fā)的保密規(guī)定,；

3】 檢查并協(xié)助公司各部門執(zhí)行公司的保密規(guī)定與部門措施；

4】 配合各部門處理泄密事件,，對(duì)泄密事件的責(zé)任人提出處理建議,。

2 依法制定制定與完善具有可操作性的保密制度

      建議企業(yè)依法制定制定具有可操作性的保密制度，并按本企業(yè)保密工作的需要,，制定相關(guān)的附件。如公司的保密制度涉及勞動(dòng)合同解除條款,，則該保密制度應(yīng)依《勞動(dòng)合同法》第4條規(guī)定的程序制定并公示,，以避免公司解除與侵權(quán)職工的勞動(dòng)合同，但勞動(dòng)仲裁委員會(huì)卻認(rèn)定公司還需支付侵權(quán)職工經(jīng)濟(jì)補(bǔ)償金的情形發(fā)生,。

保密制度的附件通常有：

1】信息安全管理規(guī)定,；

2】技術(shù)文件保密規(guī)定；

3】公司客戶名單保密規(guī)定,；等等,。

保密制度需要涉及：秘密資料分類與確認(rèn)；存檔管理及復(fù)制,、查看,、外借；反泄密機(jī)制,；對(duì)外宣傳,、論文發(fā)表審查；展會(huì)審查,；客戶或供應(yīng)商參觀接待,；門衛(wèi)保安、電子報(bào)警,；計(jì)算機(jī)信息系統(tǒng)安全,；建立廢品、辦公及工業(yè)垃圾的處理,；等等,。

在進(jìn)行保密制度的設(shè)計(jì)時(shí)需要考慮以下幾個(gè)方面: 不該獲得商業(yè)秘密的人不能獲得；能接觸到商業(yè)秘密的人帶不走信息,；能帶出去的信息一定要合法并符合公司的管理要求,；非法帶走信息時(shí)均能留下痕跡，從而可以追究相應(yīng)的法律責(zé)任,。

3 確定企業(yè)的保密范圍并適時(shí)調(diào)整

      商業(yè)秘密包括技術(shù)信息和經(jīng)營(yíng)信息,，具體來講可包括：管理方法,、商業(yè)模式、并購重組,、產(chǎn)權(quán)交易,、財(cái)務(wù)信息、投資決策,、購銷策略,、資源儲(chǔ)備、客戶名單,、招投標(biāo)事項(xiàng)等經(jīng)營(yíng)信息,；以及設(shè)計(jì)、程序,、產(chǎn)品配方,、制作工藝、制作方法,、技術(shù)訣竅等技術(shù)信息,。

      企業(yè)可以根據(jù)本公司的實(shí)際情況確定保密范圍，一般從以下幾方面考慮：

1】 該信息是否具有保密的必要性,？

2】 該信息是否具有保密的可能性,？即該信息是否具有秘密點(diǎn)，技術(shù)優(yōu)勢(shì),，發(fā)明點(diǎn)等,。

3】 與其他知識(shí)產(chǎn)權(quán)保護(hù)方式相比，以商業(yè)秘密方式進(jìn)行保護(hù),，是否具有更好的效果,？ 

      根據(jù)泄露會(huì)使企業(yè)的經(jīng)濟(jì)利益遭受損害的程度，確定為核心商業(yè)秘密與普通商業(yè)秘密兩級(jí),，密級(jí)分為“核心商密”與“普通商密”,。保密的范圍應(yīng)當(dāng)包括子公司與關(guān)聯(lián)公司。

4. 對(duì)客戶名單的特殊保護(hù)

商業(yè)秘密中的客戶名單,，一般是指客戶的名稱,、地址、聯(lián)系方式以及交易的習(xí)慣,、意向,、內(nèi)容等構(gòu)成的區(qū)別于相關(guān)公知信息的特殊客戶信息。企業(yè)經(jīng)過努力,，形成了在一定期間內(nèi)相對(duì)固定的且具有獨(dú)特交易習(xí)慣等內(nèi)容的客戶名單,，可以獲得商業(yè)秘密的保護(hù)。

由于客戶名單并不是自熱而然地成為商業(yè)秘密,，所以企業(yè)需要對(duì)客戶名單按照商業(yè)秘密的構(gòu)成要求,，加以特殊的保護(hù),。具體見響應(yīng)式網(wǎng)站上的文章：客戶名單的商業(yè)秘密保護(hù)。

5. 與相關(guān)職工簽訂保密協(xié)議及競(jìng)業(yè)限制協(xié)議

      對(duì)負(fù)有一般保密義務(wù)的職工,，在與其簽訂勞動(dòng)合同時(shí),，在勞動(dòng)合同中增加保密條款，并告知其企業(yè)的保密制度,。

對(duì)負(fù)有專項(xiàng)保密義務(wù)的職工,，與其簽訂保密協(xié)議或知識(shí)產(chǎn)權(quán)保護(hù)協(xié)議。保密協(xié)議中應(yīng)特別增加離職告知的規(guī)定,，即職工在離職時(shí),，應(yīng)告知企業(yè)離職后所就業(yè)的單位或?qū)砜赡芫蜆I(yè)的單位。

對(duì)企業(yè)核心商業(yè)秘密負(fù)有保密義務(wù)的職工,，在簽訂保密協(xié)議的同時(shí),，與其簽訂競(jìng)業(yè)限制協(xié)議。競(jìng)業(yè)限制協(xié)議是指約定有關(guān)職工在離職以后一定期限內(nèi)不得到生產(chǎn)同類產(chǎn)品或經(jīng)營(yíng)同類業(yè)務(wù)且具有競(jìng)爭(zhēng)關(guān)系或其他利害關(guān)系的單位內(nèi)任職,，或不得自己生產(chǎn)經(jīng)營(yíng)與原單位有競(jìng)爭(zhēng)關(guān)系的類似產(chǎn)品或業(yè)務(wù)的協(xié)議。法律規(guī)定競(jìng)業(yè)限制期限不得超過2年,。 

6. 根據(jù)電子數(shù)據(jù)證據(jù)的特殊性,，完善公司商業(yè)秘密保護(hù)的流程

商業(yè)秘密侵權(quán)與電子數(shù)據(jù)證據(jù)息息相關(guān)，侵權(quán)職工通常通過電子數(shù)據(jù)的轉(zhuǎn)移而竊取或泄露企業(yè)的商業(yè)秘密,。而目前各法院的法官對(duì)電子數(shù)據(jù)證據(jù)認(rèn)定各有千秋,，企業(yè)在信息安全管理時(shí)不知道如何固定與保存電子數(shù)據(jù)證據(jù)。

在完善商業(yè)秘密保護(hù)流程時(shí),，應(yīng)充分考慮到在訴訟中電子數(shù)據(jù)證據(jù)對(duì)商業(yè)秘密保護(hù)不利影響,，從而設(shè)定合理的可操作的信息安全風(fēng)險(xiǎn)管控方案。

ISP服務(wù)商面向公眾提供服務(wù),，普通用戶是不具備ISP郵件服務(wù)器的修改權(quán)限的,。因此保存在ISP服務(wù)器上的電子郵件證據(jù)相對(duì)客觀真實(shí)。對(duì)于這類電子郵件的取證,，只需采用網(wǎng)頁公證的形式即可,。建議在企業(yè)與管理人員的知識(shí)產(chǎn)權(quán)保護(hù)協(xié)議中，約定保存在ISP服務(wù)器上的電子郵件證據(jù)可以直接作為案件證據(jù),。

采用服務(wù)器保護(hù)模式,，涉密職工所使用的是一臺(tái)顯示器，所有技術(shù)信息都將存儲(chǔ)在服務(wù)器里,，從而提高安全系數(shù),，降低保護(hù)成本。

企業(yè)將內(nèi)部流轉(zhuǎn)及提供給供應(yīng)商或客戶的商業(yè)秘密的文件與圖紙等,，轉(zhuǎn)換成圖形PDF文本,，增加安全性設(shè)置而進(jìn)行文檔限制,，不允許打印，更改文檔,，內(nèi)容復(fù)制或提取等等,。

建議企業(yè)在與職工簽訂保密協(xié)議時(shí)，在協(xié)議中增加電子數(shù)據(jù)證據(jù)的條款,，約定如涉及電子數(shù)據(jù)證據(jù),，由那一家司法鑒定機(jī)構(gòu)進(jìn)行，這樣可以避免發(fā)生爭(zhēng)議后當(dāng)事人雙方無法確定鑒定機(jī)構(gòu)而延遲糾紛的處理,。電子數(shù)據(jù)證據(jù)條款應(yīng)約定鑒定機(jī)構(gòu)首先對(duì)電子郵件予以保全,，然后對(duì)該電子郵件的流轉(zhuǎn)環(huán)節(jié)（即郵件服務(wù)器的信息和網(wǎng)絡(luò)公司的技術(shù)數(shù)據(jù)）予以保全，從而固定電子郵件在發(fā)件人,、收件人和流轉(zhuǎn)環(huán)節(jié)的準(zhǔn)確信息,。