行业动态
保密协议签了，员工手册发了，重要文件也提醒过“不要外传”。可一旦报价表流到同行手里，或研发资料出现在离职员工的个人网盘，企业仍要回答几个具体问题：究竟哪些内容是秘密，谁可以接触，过去采取过什么保护措施？
新规把企业需要做的事讲得更具体
2026年6月1日，国家市场监督管理总局令第126号《商业秘密保护规定》正式施行。对企业而言，值得关注的是规定如何界定商业秘密、如何理解相应保密措施。这关系到日常管理，也关系到发生争议时能够拿出什么材料。
第五条明确，商业秘密需要同时具备不为公众所知悉、具有商业价值、采取相应保密措施等条件。因此，一份内部文件是否受到商业秘密保护，不能只看文件名中有没有“机密”二字。公开可查的行业资料，与包含非公开成本结构、交易习惯的经营资料，保护基础并不相同。
保密协议有作用 还要与实际管理相匹配
第九条将签订保密协议列为相应保密措施之一，同时列举了培训告知、权限分级、日志留痕、分类加密、限制复制以及离职资料处置等措施。条文没有要求企业把所列措施全部采用，也没有给出“装了某款软件就算合规”的标准。关键在于措施是否与信息性质、商业价值等因素相适应。
比如，一份约定“所有工作资料均须保密”的协议，最好配合更明确的管理安排：哪些项目资料属于受控范围，哪些岗位可以查看，向客户交付时由谁批准，员工是否知晓这些要求。协议负责明确义务，日常管理则让义务落实到实际操作中。
先把要保护的内容说清楚
企业可以从正在创造收入、支撑研发或影响交易的资料入手，梳理核心工艺、试验记录、成本测算、客户交易信息等内容。每一类资料指定责任部门，并写清存放位置、使用人员和正常流转方式。涉及通用经验、公开信息的内容，也要避免笼统纳入涉密范围。
划分范围后，再处理权限。研发人员需要参与项目，不代表需要读取全部历史项目；销售需要提交报价，不代表需要导出完整成本底表。业务负责人应当解释每项权限的用途，岗位调整和项目结束后及时复核，减少长期累积的多余授权。
让交付和离职都有可执行的步骤
资料外发往往有真实的业务需要。企业可以把对外报价版与内部测算底表分开，把交付文件与研发过程资料分开，并明确哪些外发需要审批。这样既便于员工完成工作，也减少误发完整资料包的机会。
离职交接则需要由人事、业务部门和信息管理人员共同完成。除了物品归还，还应核查账号、共享权限、项目资料及已授权的外部存储位置，按约定登记、返还或清理相关资料。涉及个人设备、个人信息的处理，应当遵循合法授权和必要范围，避免简单扩大检查。
把制度要求落实到文件操作中
明确了保密制度，还需要让员工在日常操作中按规则使用文件。安秉网盾通过图纸文档透明加密、文件外发管控和操作审计，帮助企业将保密要求落实到文件使用和流转环节。企业可根据部门职责、资料敏感程度和对外交付需求设置保护策略，让内部协作和外部交付有章可循。
软件能够辅助执行部分技术措施，企业仍要做好秘密范围界定、人员告知、合同约定和权限复核。日志也需要妥善保存、控制访问，并结合其他材料判断事件经过，不能把单一记录直接等同于侵权结论。
新规施行后，企业可以先选一个重要项目做一次检查：资料在哪里，谁能访问，向外发送经过谁，离职后如何交回。把这些问题落实到具体人员和步骤，保密协议才更容易在日常工作中发挥作用。
本文来源：文件加密专家网，企业安全中心
主笔专家：刘庆功
责任编辑：编辑部-刘沐言
最后更新时间：2026年10月29日
