商业秘密关系到企业的核心竞争力，乃至企业的生存发展。近年来，我国商业秘密保护力度不断加强，关于商业秘密保护的政策文件相继出台，商业秘密纠纷案件数量也逐年攀升。2022年3月17日，全国首例商业秘密体系贯标认证试点启动，期间对国内首个商业秘密管理的团体标准《企业商业秘密管理规范》进行了解读。商业秘密保护工作已利剑出鞘，如何更好的理解商业秘密、应对纠纷和维权等成为企业关心的焦点问题。

3月23日，中企视讯《知新大讲堂》第六期线上开播，中知（北京）认证有限公司上海分公司负责人冯国伟，上海段和段律师事务所合伙人、知识产权刑事保护专家高璀璀做客直播间，长三角知识产权发展联盟秘书长郭国中担任主持人，共同解读商业秘密保护实务与贯标体系。

企业安身立命之本

“从古至今，保护商业秘密都是至关重要的。《道德经》中提到‘国之利器不可以示人’，《周易》曰‘君不密则失臣,臣不密则失身，几事不密则害成。是以君子慎密而不出也。’ ”郭国中指出，近年来，商业秘密已成为企业的安身立命之本。

何为商业秘密？商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的商业信息。高璀璀表示，商业秘密的两个关键点就是技术信息和经营信息。其中，技术信息是与技术有关的结构、原料、组分、配方等工艺方法或一些计算机的信息载体，经营信息则包括与经营活动有关的创意、管理、销售、财务、数据等信息。

公司人员流动、兼职工作、接待参观、学术论文发表、管理不善等，都可能会造成商业秘密的泄露。高璀璀指出，我国从民法和刑法上对商业秘密侵权行为有明确的规定，主要可分为以下三大类：一是不正当获取商业秘密及获取之后的不正当使用；二是违约后的不正当行为；三是过错第三人的侵权行为。不同侵权行为的情节不同，社会危害程度也不同，其中不正当获取的恶意性最大，但违法行为更加防不胜防。

“如果说是民事案件的皇冠，那商业秘密案件就是皇冠上的明珠。” 高璀璀表示，商业秘密案件的认定存在难点，涉及对侵权行为、侵权数额、经济价值的评估等。因此，我们要提高对商业秘密保护的认知。在《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第六条中，就对企业采取保密行为进行了相关约定，包括要求签订协议或约定保密义务、在公司规章或培训方面提出保密要求、在经营场所进行区分管理等。

管理规范落地 成为知产保护的又一利器

“我们在做企业管理体系审核的时候，发现企业知识产权管理的一大痛点就是商业秘密。” 冯国伟表示，“商业秘密本身的属性比较特殊，需要相应的行政部门进行审批，但这对自主知识产权认知的要求也比较高。目前来看，很多企业还没有达到水平，所以导致管理风险越来越多、越来越大。”

为进一步提升企业商业秘密的管理能力，全国首例商业秘密体系贯标认证试点于今年3月17日正式启动。中国专利保护协会拟制定《企业商业秘密管理规范》团体标准，旨在从组织环境、领导作用、策划、支持、商业秘密的确定、管理、争议处置等方面指导企业建立完善的商业秘密管理体系，实现业务全流程商业秘密管理，降低经营风险。据悉，该标准已于2022年1月1日正式实施。

“标准制定充分考虑了企业知识产权管理的实际情况与需求，有利于已建立知识产权管理体系的企业实现商业秘密与其他知识产权的协同管理。” 冯国伟进一步介绍道，聚焦企业商业秘密权利受损后司法救济的切实需求，标准参考了我国司法系统裁判商业秘密民、刑事案件的审判规则和以往案例，将有助于企业快速归纳整理并提供法院认可的完整证据链条。此外，针对企业较为关心的问题，例如国家秘密跟商业秘密管理的交叉和分界，标准也做了相应的界定和指导。

点线面结合 搭建立体的商业秘密管理体系

去年11月，上海市市场监督管理局印发了《关于组织开展本市商业秘密保护示范点、商业秘密保护示范站、商业秘密保护示范区培育建设的工作方案》的通知，将指导企业建立商业秘密内部保护机制，打造商业秘密新高地,。《方案》要求到2022年底在全市范围内建立100个市、区两级商业秘密保护示范站（点）、示范区。同时，通过逐年滚动推进检查验收工作，不断扩大范围和示范效应，建立“点线面”结合的立体保护示范模式。

冯国伟表示，此次示范点建设对象主要是企业，面向“3+6”新型产业体系，也就是以集成电路、生物医药、人工智能、电子信息、生命健康等产业领域为核心。对企业来说，建立起完整的商业秘密管理体系刻不容缓。他进一步提出了“四位一体”的商业秘密管理框架，涵盖商业秘密管理制度、保密培训、信息安全系统和考核管理。

针对如何更好的进行商业秘密保护，冯国伟也给出了建议，“企业首先要结合自身的需求和管理内容，去识别商业秘密的颗粒度。例如一份研发资料里就可能涉及到实验数据、设计图纸等细节，需要进一步界定颗粒度的粗细。”此外，不同材料在企业业务中的流转流程也不同，需要定制化的设计一套适合自身实施的管理制度文件，然后进行制度文件的宣贯培训，再导入各个部门运行。“在这个过程中，企业也会形成一些意见，我们可以定期进行收集，同时导入一些技术手段的辅助来持续优化，建成闭环的商业秘密保护体系。”