4. 保密协议与保密措施的制度设计
商业秘密保护的第一道防线不是诉讼，而是制度。权利人若在争议发生前没有留下可被法院识别的保密痕迹，后续主张“秘密性”和“保密性”时往往陷入被动。本节围绕保密条款起草、分级保密制度、物理与数字保密措施，以及保密措施与秘密性认定的证据衔接四个层面展开，重点解决“怎么写、怎么分、怎么防、怎么证”的落地问题。
一、保密条款起草要点
保密条款不是一句“双方应对保密信息保密”就能成立。有效的保密条款应当具备可识别、可执行、可举证三个特征。起草时至少覆盖以下要素：
- 保密信息定义：采用“概括+列举+排除”结构。概括为“披露方以书面、口头、电子或其他形式披露的、标注或合理应被理解为保密的信息”；列举技术图纸、配方、客户名单、报价模型、源代码、算法参数等；排除已公开、合法受让、独立开发的信息。
- 保密义务主体：不仅约束签约员工，还应覆盖其关联方、顾问、外包人员，并约定“员工违反视为公司违反”的连带责任。
- 使用限制与禁止行为：明确“仅为履行职务/合同目的使用”，禁止复制、反向工程、披露、许可、转让。
- 保密期限：区分合同期内与合同终止后。技术秘密可约定“直至该信息进入公有领域”，避免固定年限导致保护真空。
- 违约责任与救济：约定违约金计算方式、律师费承担、禁令救济，并明确“违约不排除侵权责任”。
一个常见的起草缺陷是只写义务不写范围。例如“员工不得泄露公司秘密”，但未定义“秘密”边界，员工可抗辩不知何为秘密。建议在附件中以清单形式列明核心秘密载体，并随业务更新。
二、分级保密制度
分级的目的不是增加管理成本，而是让保密强度与信息价值匹配，同时在诉讼中证明权利人“采取了相应保密措施”。建议采用三级或四级结构：
| 级别 | 典型信息 | 访问权限 | 标识与措施 |
|---|---|---|---|
| 核心级 | 配方、核心算法、未公开实验数据 | 仅限项目负责人及指定人员 | 加密存储、双人审批、水印、禁止外发 |
| 重要级 | 客户名单、报价模型、供应商底价 | 部门内授权人员 | 权限分级、操作日志、离职回收 |
| 一般级 | 内部流程、非公开会议纪要 | 全体员工 | 内部平台、禁止外传 |
分级制度必须落到“标识”上。文件首页标注“核心级—仅限XX项目组”，电子文档嵌入密级水印，邮件主题加“[内部]”前缀。没有标识，员工无法识别，法院也难以认定权利人已尽合理注意。
三、物理与数字保密措施
物理措施与数字措施应形成互补，而非各自为政。物理层面包括：门禁分区、访客登记、涉密区域禁止拍照、纸质文件专柜上锁、碎纸机销毁、样品留样柜双锁管理。数字层面包括：账号权限最小化、VPN与双因素认证、文档加密、外发审批、终端DLP、操作日志留存、离职账号即时冻结。
以下SVG展示了一套“分级—措施—证据”的衔接结构，帮助理解不同密级信息如何对应不同强度的保护手段，以及每类措施应留下何种证据。
四、保密措施与秘密性认定的证据衔接
《反不正当竞争法》第九条要求权利人“采取相应保密措施”。司法实践中，法院并非要求措施绝对严密，而是审查措施是否“与信息价值相适应、足以让接触者知悉保密意图”。因此，制度设计必须同步考虑证据生成。
具体衔接方式包括：
- 制度文件与签收记录：保密制度、员工手册、保密协议需有员工签字或系统确认记录，证明义务已告知。
- 密级标识与访问记录：文件密级标注截图、系统权限配置页面、登录日志，证明信息被区分管理。
- 审批与操作留痕：外发审批单、复制申请、解密记录，证明接触受控。
- 物理措施证据：门禁记录、访客登记、监控截图、专柜照片，证明区域受控。
- 离职管理证据：离职交接单、账号冻结记录、竞业限制协议，证明保密义务延续。
综上，保密协议解决“约定什么”，分级制度解决“区分什么”，物理与数字措施解决“怎么防”，证据衔接解决“怎么证”。四者构成一个闭环：协议中的保密范围应与分级清单一致，分级清单应驱动措施配置，措施运行应自动生成证据，证据又反过来支撑协议的可执行性。权利人在设计制度时，应把“将来能否举证”作为每一项措施的检验标准，而非仅追求管理上的便利。