近年来，随着市场竞争日趋激烈，各种侵犯商业秘密的事件，如员工泄露、竞争对手非法窃取等频频发生，这些事件给企业带来巨额损失，甚至威胁企业的生存。在国务院印发《“十四五”国家知识产权保护和运用规划》中第一项就是“商业秘密保护工程”，明确要求提升市场主体商业秘密保护能力，加强商业秘密立法，出台商业秘密保护规定等要求。

随着智改数转的数字化浪潮，企业商密保护也面临更严峻的形势。商业秘密作为企业知识产权的重要组成部分，是企业重要的无形资产。如何从管理制度、技术手段等方面构建完备的商业秘密防护体系已经成为许多企业当前十分迫切的需求。

我国《反不正当竞争法》第九条规定，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。通常而言，技术信息是指与技术有关的结构、配方、工艺、算法等信息，如产品设计、实验数据、制作方法等。经营信息是指与经营有关的创意、管理、销售、财务等信息，如产品开发计划、财务情况、客户名单等。根据此定义，商业秘密有三大特征：

● 秘密性：也称非公知性，即商业秘密是不为公众所知悉、不能从公开渠道获得的信息；

● 价值性：指商业秘密能为权利人带来现实或者潜在的价值和竞争优势；

● 保密性：指权利人对其商业秘密采取了合理的保密措施。

居家办公场景下，企业对员工的办公操作行为控制力降低，需采取必要的技术手段，加强对商业秘密的保护和管理。同时，有意识地完善应急处置机制，以备在可能发生商密泄露事件的侵权纠纷中获得法律支持。

企业可以采取以下措施或者技术手段保护商业秘密：

强制加密：对包括客户名单、个人信息、通信记录和内容、财产信息、行踪轨迹等商业秘密，对数据的产生、存储、交互和销毁等全生命周期的各个环节均进行强制加密操作，让商业秘密信息文件始终以密文形式存在于内部员工电脑终端、手机移动端及内部应用系统当中。

落地加密：在员工外出办公需使用内部文件数据时，企业内部可将工作需要的电子文档存放于安全管控平台，让员工在个人云盘中上传电子文件资料并进行查看编辑。电子文件从管控平台下载到本地客户端上时，实施落地自动加密，并设置阅后即焚，保障数据的落地安全。

授权使用：需携带离开办公环境的移动办公设备需得到相关人员的审批才能获得对应的账号密码，方可阅读、编辑、销毁终端上的内部文件。确保在外出办公环境下，员工带走企业的笔记本电脑、移动硬盘时，内部储存的商业秘密文件能够得到安全保护和统一管理。

权限管控：根据员工的工作职责需要，配置必要、最小的系统访问权限，并定期对人员的访问权限进行审核；对数据信息的重要操作设置内部审批流程，如批量修改、拷贝、下载等；对安全管理人员、数据操作人员的角色进行分离设置；访问权限的变更需视情况进行分级申请、审批；员工离职前进行信息安全核查；设置文档级加密工具，可针对具体文档实现用户级的读取、修改、分发、复制等权限定制。

文件溯源：在召开涉及公司商业秘密的远程会议或对外沟通业务时，若用手机拍摄屏幕或进行屏幕截图，屏幕水印可为信息产品的归属提供完全和可靠的证据，有效实现泄密文件的溯源。对每一份解密成明文外发的文件打上专属的电子标签，可记录内部接触人员的信息和时间节点，为商业秘密泄露事件中企业的法律权益提供可追溯的记录文件。

敏捷科技作为国内首家原创数据加密软件厂商，深耕数据安全领域20年。拥有自主研发的数据加密、数据防泄漏、外发控制、文件溯源、敏捷文档云管理等32款数据全生命周期安全防护与管理产品和国内唯一商业秘密保护咨询可落地方案。

目前来看我国并没有对商业秘密保护单独立法，涉及的主要法律法规有《中华人民共和国反不正当竞争法》、《中华人民共和国劳动合同法》、《中华人民共和国促进科技成果转化法》、《关于禁止侵犯商业秘密行为的若干规定》、《科学技术保密规定》、《中央企业商业秘密保护暂行规定》等。

在现行法律尚不完善的情况下，企业商业秘密一旦遭到窃取、泄露将会面临漫长的维权斗争，所以商业秘密保护是一个需要长期保持、实施维护的长期工程。而在数字化时代，面对更严峻的商业秘密保护形式，企业需要积极自纠自查，通过管理意识提升和技术手段补充来坚守商密防护底线！