原创：商密卫士
企业遭遇商业秘密泄露，造成的损失是巨大的。于是企业就会非常重视商业秘密的保护，不断尝试各种手段，花重金采购许多用于商业秘密保护的软硬件设施，盲目地建立一系列保护制度，但是不仅实际效果不尽人意，还由于设置太多保护措施，造成保护成本过高，工作流程繁琐，降低了工作效率，还有可能导致经营活动中断。为防止人员泄密，制定的保密制度过于严苛，甚至侵犯个人隐私，由此也造成员工消极抵抗，以保密为由不配合工作。
那么，怎样才能做到既能达到保护商业秘密的效果，又不会保护过度呢？
1、进行泄密风险测评
商业秘密保护的实质是对泄密风险进行控制，企业所采取的各种控制措施就是为了消除或减少泄密风险，因此，企业对商业秘密进行保护的首要工作就是找出存在的各种泄密风险并分析其严重程度，然后针对所发现的具体泄密风险，采取适宜的保护措施对其进行控制，将泄密风险降低到可接受的水平。这样，既能达到保护商业秘密的目的，又能做到有的放矢，使保密措施的严格程度与风险程度相适应，不会对业务流程造成阻隔。
没有进行泄密风险测评的商业秘密保护一定是盲目的，比如，有的企业在不了解自己企业泄密风险的情况下，直接把其它企业的商业秘密保护方法拿过来使用，或侧重于购买保密软硬件设施，或简单的按照国家秘密的保护要求对商业秘密进行保护，其结果是花钱不少，但并没有实际效果，真正的泄密漏洞并没有消除，既达不到保护商业秘密的目的，又对企业的业务流程造成重大影响。
企业可以按照“商业秘密的泄密原理”开展泄密风险测评，企业通过泄密风险测评，能够获取商业秘密保护所必须的全部信息，有了这些信息，企业就能够充分了解商业秘密的价值、存在的问题和风险，进而采取有针对性的保护措施，修补漏洞，加强薄弱点，达到用最小的成本，获得最有效的商业秘密保护。
企业进行泄密风险测评有两种方式，一种是利用“在线泄密风险测评系统”（www.ipr007.com）自我进行泄密风险测评，另一种方式是联系科飞咨询的专家到现场进行泄密风险测评。
泄密风险测评的详细介绍，可参考文章：
《企业为什么要做商业秘密泄密风险测评？》
《以泄密风险评估为基础实施商业秘密保护》
2、确定商业秘密范围并划分密级
识别并确定企业的商业秘密范围，建立商业秘密涉密事项清单，划分合理的密级，明确商业秘密保护的目标，是商业秘密保护的基础性工作。如果商业秘密范围识别不全面不准确，密级划分不合理，也会对商业秘密泄密风险产生重要影响，更会增加企业的保护成本。
商业秘密范围的识别，应根据企业的业务流程进行。商业秘密的分级不像国家秘密那样有明确的三级划分限制，既可以划分的更多，也可以更少。分级划分要考虑企业商业秘密的数量、重要度、企业流程和岗位设置、保护能力等多种因素。
商业秘密分级与保护的关系，可参考文章：
《谈商业秘密分级与保护的关系》
3、合理选择控制措施
在泄密风险已知，并确定商业秘密保护范围的基础上，就可以选择适宜的措施对商业秘密进行保护。按照《商业秘密保护原理》，商业秘密保护的过程就是采取保密控制措施对构成泄密风险的三个要素实施控制的过程。各种保密控制措施按照控制目的划分，可以分为两类。一类是避免性控制措施，另一类是减少性控制措施。在实际工作中应尽可能多选择减少类控制措施，少选择避免性控制措施，以免过多使用避免性控制措施造成工作流程中断，经营活动受阻。
商业秘密保护措施的选用规律，可参考文章：
《保密措施的分类与选用规律》
4、加强保密教育培训，提高商业秘密保护效果
所有的保密措施最终都需要员工落实实施，提升员工的保密意识，既可以减少企业在商业秘密保护措施方面的投入，降低保护成本，又能降低保密措施对企业经营活动的影响，提高企业的经营效益，还可以及时发现泄密隐患，提高商业秘密保护的效果。
对全体员工开展经常性的保密知识、保密责任、保密制度、泄密案例等方面的教育培训是提升员工保密意识的有效方法。保密教育培训这项工作本身也涉及到培训效果和培训成本，每个企业都应追求用最低的成本，获得最佳的培训效果。科学合理的培训方式，既可以有效提高员工的保密意识，又可以做到简单易行，成本低廉。
“保密教育平台”（www.ipr007.cn）一款利用互联网和手机终端提供保密知识培训和考试的在线教育平台，具有完整的国家秘密和商业秘密培训课程和测试题库。利用该平台，各类企业可以用很低的成本，随地随地不受时间和空间的限制，方便地对全体员工进行保密教育培训。
利用“保密教育平台”提升保密意识的介绍，可参考文章：
《高效、低成本的保密教育培训方法》
获取商业秘密保护服务和知识，请访问：
商业秘密保护网：www.ipr007.com
公众号：商业秘密保护-ipr007
学习国家秘密和商业秘密保护课程，请访问：
保密教育平台：www.ipr007.cn
服务号：保密教育平台
