众所周知，对于企业来讲，商业秘密是一种非常重要的知识产权。不过，相比于其他大部分类型的知识产权（例如专利、外观设计以及商标）都有非常严格的注册或者登记流程，为商业秘密提供保护似乎并不需要遵循太多的条条框框。
现如今，很多人都知道美国可口可乐公司的故事，这家企业自1886年起就开始将自己那从未对外公开过的独家配方保存至今。实际上，这可能是全世界最有名的一则关于商业秘密的故事。为了保护好这个商业秘密，可口可乐公司可谓是煞费苦心，不仅就此制定出了一套保密机制，同时还对员工访问这些信息的权限做出了严格的限制。当然，除了这种配方，其他能够提升企业价值的事物也可以被看成是商业秘密，例如某种方法、公式、设备、工艺或者其他能够给予其所有人一定竞争优势的技术或者商业信息（诸如供应商名单）。甚至是那些已宣告失败的研发活动成果，只要其能够作为未来研发工作的跳板，那么也能被视为一种商业秘密。此外，企业能够以多种形式来保存这些商业秘密，这包括传统的纸质复印件（例如各种报告以及手册）、计算机等数字形式或者甚至是让员工在未做书面记录的情况下直接记忆下来。
一般来讲，在制定商业秘密的保护战略之前，上述信息的所有人自己必须要先搞清楚下列几个问题：
－他们是否知道这些信息确实是一种秘密或者机密信息？
－他们是否知道这些信息是属于自己的？
－谁可以控制这些秘密信息？
－这些信息保存的位置和形式是什么？
－在企业的内部和外部，有哪些人有权或者曾经有权访问到这些信息？
哪些人需要看到全部完整的信息，或者是否可以将秘密信息拆分，从而使得只有少部分才能看到完整的信息？显然，此举可以看成是一种高效的管控措施。
此外，商业秘密的所有人还需要回答下列几个问题：
－在所有人的眼中，这些商业秘密的价值如何？
－这些信息的价值是被公众广泛认知还是只能被一小部分人群所熟知？
－实现这些信息的价值需要多长时间，短期还是长期？
实际上，在做出上述分析时，人们一定还会考虑到这些商业秘密外泄的各种可能途径。通常，除了内部信息遭到他人窃取之外，企业还可能会在某些发布会、研讨会、正式会议、非正式对话中意外或者无意地对外透露出上述信息。当然，有时候，为了建立和提升自身的品牌价值，或者出于其他的商业原因，企业也会主动对外公布少量的信息。因此，企业应该借助高效的政策、流程以及制度来管理好自家的保密机制，并将信息外泄的可能性控制到最低的程度。
在确定了信息的机密性质以及内部的保密机制之后，企业下一个需要考虑的因素便是哪些商业环境或者技术环境可能会带来信息外泄的风险。通常来讲，内部风险和外部风险是同时存在的。在这里需要指出的是，所谓外部的风险主要来自于竞争对手以及那些与商业秘密所有人已经开展合作或者有计划在未来拓展业务关系的任何实体，例如被许可人、合资开发伙伴、客户、供应商、委托加工商、咨询顾问等。而内部的风险则源于企业业主以及员工本身就从未制定或者遵守过相关的保密政策或者程序。
一般来讲，一份典型的保密协议一定会阐明保密信息的范围、保守秘密的目的、保存机密信息的时间等。
不过，尽管前文提到了不少商业秘密所有人可以采取的措施，但是当这些信息的所有人发现自家商业秘密遭到他人盗用时，特别是在因此而遭受到重大商业损失的情况下，其最终还是要在法院提起诉讼。而法院在审理案件时，通常会对下列几个因素做出评估：这些信息是否从未被公众或者相关行业所知晓，并且难以被发现；这些信息是否可以为其所有人提供一定的竞争优势；以及信息的所有人是否已经采取了合理的措施来保守这些信息的秘密。而下文将着重介绍下企业应该采取何种措施来保护商业秘密。
一般来讲，企业需要对自家的商业秘密开展一次风险评估，并了解自己可以采取哪些管控措施来保守好这些机密信息。在实际工作当中，保密协议是一种最为常见的保护工具。通常，这种协议会对保密信息的定义、保守秘密的目的、保存机密信息的时间等做出规定。当然，这一切都与上文中所提到的一些问题有关，即如何定义商业秘密以及如何把控信息外泄的风险等。而对于企业而言，除了针对具体的业务环境和目标签订一份保密协议以外，其还可以采取下列措施来降低自家机密信息遭到泄露的风险：将上述资料标记为“机密文件”；为相关文档提供保障服务；对原始文件的复印件做出一定的限制；开发出可以投入实际应用的安全措施；以及只允许人们访问某一部分的商业秘密。举例来讲，美国可口可乐公司就专门为自家的饮料配方制定出了一套信息维护制度，并在与员工签订劳动合同时以一种清晰简洁的方式告知对方自己的保密策略与程序。
与其他需要通过注册才能获得保护的知识产权相比（例如专利），人们需要从不同的角度来思考如何为商业秘密提供保护。为了获得专利保护，申请人通常要遵循一套非常明确的规定，例如可专利性要求、审查程序的时限、向公众公开技术以及按时缴纳费用等。而且，这些规定早已清晰地写入到由各国政府或者一些国际性的机构所公布的法律和条例之中。而与之形成鲜明对比的是，有关商业秘密保护工作的规定似乎就没有那么严谨了。因此，各家企业在制定相关的保护策略时，一定要与专业的咨询机构取得联系，以便推出一套更加缜密和完善的商业秘密保护制度。（编译自：www.mondaq.com）
翻译：刘鹏 校对：李艳秋
