一句话结论商业秘密案件的胜负，在你发现被侵权之前就已经定了——因为“密点是什么”“我做过什么保密措施”，只能事前留证，事后无法补救。
一、研发总监带走了一套图纸
【虚构案例】何嘉在杭州做工业视觉软件，公司叫星野软件，二十几个人，核心产品是一套缺陷检测算法。2022 年，研发总监老魏提离职，说是回老家照顾父母。何嘉挽留了几次，没留住，还给了半个月工资的额外补贴，走的时候握了手。
半年后，市面上出现一款竞品，功能结构与星野几乎一致，报价低 30%。何嘉去查，发现竞品公司的技术负责人就是老魏。
他愤怒地起诉侵犯商业秘密，索赔 500 万。开庭后，法官问了三个问题：
“你主张的商业秘密具体是什么？” 何嘉答：“我们的核心算法和源代码。”
“算法的密点在哪里？与公开技术相比，非公知的部分是哪几段？” 何嘉的律师拿出一份代码全量打印件，一共 3 万多行。
“你对这些技术采取过什么保密措施？” 何嘉答：“我们员工手册里有保密条款，入职时签过。”
法官翻了卷宗：员工手册确实有保密章节，但没有任何人签收记录；老魏的劳动合同里没有单独的保密协议；代码仓库所有人都能访问，没有权限分级；服务器没有操作日志；离职时没有做过资料交接和离岗告知。
结果：法院认定原告未能明确密点、未能证明采取了相应保密措施，驳回诉讼请求。
一年半的官司，何嘉搭进去了律师费、鉴定费和大量精力。他后来跟我说，最难受的不是输了，是“我明明知道他拿走了，法律上却说我没保护好”。
二、商业秘密的三道门槛，全在事前
法律上，一个信息要成为受保护的商业秘密，要同时满足：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。
第三项是绝大多数企业倒下的地方。前两项是技术的客观属性，第三项是管理动作——它不看你的技术多先进，只看你有没有做过。
而“采取了保密措施”这件事，必须用证据证明。这就意味着：
- 保密协议要有签署原件，不是制度里写了一句话；
- 秘密信息要有载体、有标识、有清单，不能笼统说“所有资料都是秘密”；
- 访问权限要有分级、有记录；
- 员工要知道自己在接触什么密级的信息，有签认。
这四件事，一件都不能事后补。你不可能在诉讼开始后回去补签一份 2021 年的保密协议——那叫伪造证据。
三、四类资产，四种固化方式
第一类：软件代码
- 在关键开发节点做著作权登记（中国版权保护中心的软件著作权登记，一般 30 个工作日左右，可加急），登记证书是权属的初步证明；
- 代码仓库开启提交日志与访问日志，保留开发过程；
- 核心模块做时间戳存证（哈希值上链或委托时间戳机构），能证明“某时点代码是这样的”；
- 代码分支做权限隔离，核心算法只有 2–3 人可见。
要提醒的是：软著登记保护的是“表达”，不保护“思想”。竞品把变量名全改了、重写一遍，软著很难认定侵权——这时候靠的是商业秘密，而商业秘密靠的是密点。
第二类：图纸、工艺参数
- 图纸加密（PDF 加密、CAD 权限管控），打开需授权；
- 打印、外发走审批，留下记录；
- 图纸上标注“商业秘密·密级·编号”，并登记在《密点清单》里；
- 对外发图统一走水印系统，一旦外流可追溯到人。
第三类：配方、工艺诀窍
- 分拆保管：关键组分由两人分别掌握，谁都不能独立还原；
- 生产环节分段，一线工人只见工序参数不见整体配方；
- 与关键岗位签《保密与竞业限制协议》，竞业限制要约定补偿标准并按月支付。
第四类：客户名单
这类最容易败诉，因为很多“客户名单”其实是从公开渠道能查到的企业名录。
能被认定为商业秘密的客户名单，通常要包含深度加工信息：交易习惯、价格底线、决策人偏好、特殊需求、历史成交记录、联络人私人关系等。建议做法：把客户信息做成 CRM 结构，字段设计本身就能体现加工深度；导出行为留日志；离职前 30 天的批量导出行为要专门监控。
四、密点清单怎么编
这是整个体系里最关键的一份文件，也是最没人愿意做的。做法：
- 按项目列，不按部门列。一个项目一份清单。
- 每条密点写清楚：名称、载体位置（哪个文件/哪个模块）、非公知点（与公开技术的区别）、经济价值（研发投入、带来的收入）、知悉人员名单、密级。
- 定期更新，版本号管理。新版本上线后，旧版本标注失效。
- 与人员签认挂钩。每位知悉人员在清单对应条目上签字确认“已知悉该信息属公司商业秘密”。
这份清单在诉讼中直接对应法官的第一个问题“你的密点是什么”。有它，你能指到具体段落；没它，你只能提交一堆代码让法官自己找——法官不会找。
五、保密措施的最低配置
如果预算和精力有限，至少做到这五件：
- 全员签《保密协议》，关键岗位另签《竞业限制协议》，原件归档
- 制定《商业秘密管理办法》，明确密级、标识、审批流程，经过民主程序并公示签收
- 核心资料权限分级，账号一人一号，禁止共用
- 离职流程含“资料清退＋离岗告知＋权限关闭”三个动作，留签字
- 每年做一次保密检查，形成记录
这五件做完，成本大概是一个行政人员两周时间。而它决定了你将来能不能打这场官司。
六、发现被侵权后的第一周
如果事情已经发生，动作顺序很重要：
- 先固定，别惊动。立即对涉嫌侵权的产品、网页、宣传材料做时间戳或公证保全，不要先去质问对方。
- 内部排查：调取离职人员的邮箱、代码仓库、打印记录、U 盘插拔日志，锁定接触证据。这一步要合法，最好由律师指导。
- 比对：把侵权产品与自己的密点做技术比对，形成比对报告，必要时做鉴定。
- 选择路径：民事侵权之诉、劳动仲裁（违反竞业限制）、刑事报案（侵犯商业秘密罪）、行政投诉，四条路可以并行，但要注意策略顺序——刑事立案的震慑力最强，门槛也最高。
- 评估止损：诉讼周期通常一年以上，同期应同步做技术替代、客户沟通、市场应对。
七、落地清单
- 一周内补齐全员保密协议签署，扫描归档
- 一个月内完成核心项目的《密点清单》第一版
- 代码仓库、图纸库开启访问日志与权限分级
- 软著登记按产品线补做，关键版本做时间戳
- 离职流程加“三动作”，HR 表单固化
- CRM 导出行为设告警，离职前 30 天重点监控
涉及规范
- 《中华人民共和国反不正当竞争法》第九条：侵犯商业秘密的行为类型
- 《中华人民共和国反不正当竞争法》第三十二条：商业秘密侵权案件的举证责任转移（权利人证明采取保密措施且被侵权，涉嫌侵权人应证明其使用的信息合法来源）
- 《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第一条、第五条、第六条：商业秘密的构成要件与保密措施的认定
- 《中华人民共和国刑法》第二百一十九条：侵犯商业秘密罪
延伸阅读
本文仅为一般性法律知识分享，不构成针对具体案件的法律意见。文中案例人物、公司名称及情节均为虚构，仅用于说明规则，不涉及任何真实案件或案号。本文为《创业企业全生命周期法律风险防控手册·实务应对编》第 104 篇。
关键词：技术秘密、保密协议、竞业限制、侵犯商业秘密罪、证据固定。