【余行智库】分级保密制度：不是所有人都该知道所有事
本文是余行智库“知识产权全维普及系列”文章之五十三。我们深入剖析分级保密制度的核心理念，用真实案例和法律标准，讲透如何对不同密级的信息（核心源代码、工艺参数、客户名单）实施差异化管理，让“核心秘密”真正守得住。我们专注于机器人、智能制造、AI大模型领域的高价值专利挖掘与布局，同时为企业提供商标、版权、技术秘密、数据知识产权等全维度知识产权服务。
一、引言：一个让无数企业翻车的场景
某科技公司研发了一套核心算法，代码放在公司的SVN服务器上，所有工程师都有权限访问。
有一天，一名普通测试工程师离职，带走了一份代码备份。三个月后，竞争对手的产品上线，功能一模一样。
公司起诉，结果败诉了。为什么？因为法官问了一个问题：“你们连测试员都能随便下载核心代码，这叫采取了‘相应保密措施’吗？”
这就是“一刀切”管理的代价——让不该知道的人知道了，秘密就不再是秘密。
二、为什么必须分级？——从“全员保密”到“最小够用”
2.1 分级保密的核心原则
最小够用原则：员工只能接触完成本职工作所必需的最少信息。
这不仅是企业管理的黄金法则，也是法律判断“是否采取合理保密措施”的重要标准。
2.2 不分级的三大风险
| 风险 | 后果 |
|---|---|
| 泄密面扩大 | 知道秘密的人越多，泄密的概率就越大 |
| 维权失败 | 法院可能认定企业“未采取相应保密措施”，导致商业秘密不成立 |
| 管理失控 | 无法追溯谁接触了什么，出事找不到源头 |
在（2023）最高法知民终539号案中，法院之所以支持权利人，正是因为公司有完整的权限管理制度和操作日志——知道谁下载了代码、什么时候下载的、有没有异常行为。
三、怎么分级？——三个等级+六个维度
3.1 密级划分标准
| 密级 | 定义 | 适用范围 | 泄露后果 |
|---|---|---|---|
| 绝密级 | 核心商业秘密 | 核心源代码、关键配方、核心技术参数 | 危及企业生存 |
| 机密级 | 重要商业秘密 | 产品设计图纸、工艺流程、重要客户名单 | 影响竞争优势 |
| 秘密级 | 一般商业秘密 | 项目计划、投标方案、员工薪酬 | 造成被动 |
3.2 按六个维度识别密级
根据深圳《企业商业秘密管理规范》，可以从以下维度评估信息等级：
| 维度 | 核心问题 | 绝密级特征 |
|---|---|---|
| 价值性 | 失去后损失多大？ | 致命打击，无法经营 |
| 竞争性 | 被对手知道后影响？ | 对手直接超越 |
| 研发成本 | 研发投入多大？ | 投入巨大，多年积累 |
| 可替代性 | 他人独立研发难度？ | 极难替代 |
| 知悉范围 | 多少人知道？ | 越少越好 |
| 生命周期 | 有效期多长？ | 长期有效 |
四、不同密级怎么管？——制度、技术、人员、物理四维管控
4.1 绝密级管理（最严格）
| 管控维度 | 具体要求 |
|---|---|
| 知悉范围 | 创始人、核心技术人员（≤3人） |
| 授权审批 | 必须经创始人/CEO书面批准 |
| 载体管控 | 专人保管、专用保险柜、离网存储 |
| 技术措施 | 物理隔离、禁止联网、禁止复制、水印追踪 |
| 人员管控 | 核心人员+竞业限制+专项保密协议 |
| 访问记录 | 每次接触必须有详细登记 |
特别提醒：绝密信息最好“离网管理”——存放在不联网的专用电脑或加密存储设备中。
4.2 机密级管理
| 管控维度 | 具体要求 |
|---|---|
| 知悉范围 | 项目组成员（需要知道） |
| 授权审批 | 部门负责人批准 |
| 载体管控 | 加密存储、权限控制、分级访问 |
| 技术措施 | 加密、水印、操作日志、禁止外发 |
| 人员管控 | 签订保密协议+年度培训 |
| 访问记录 | 系统自动记录访问日志 |
4.3 秘密级管理
| 管控维度 | 具体要求 |
|---|---|
| 知悉范围 | 相关人员 |
| 授权审批 | 团队负责人批准 |
| 载体管控 | 权限控制 |
| 技术措施 | 基础加密、密码保护 |
| 人员管控 | 入职保密培训 |
| 访问记录 | 可选 |
五、三类核心秘密的特殊管理
5.1 核心源代码：权限+日志+水印
典型案例：（2023）最高法知民终539号案
做法：
- 权限分级：普通开发员只能访问自己模块的代码
- 日志审计：所有下载操作自动记录，每周审查
- 代码水印：在核心代码中插入隐蔽水印，即使泄露也能溯源
- 离任检查：离职时全量审计代码下载记录
成功关键：当员工删除操作日志时，公司第一时间发现异常，并锁定了证据。
5.2 工艺参数：分解+隔离+留痕
适用场景：关键配方、最优参数、调试数据
做法：
- 参数分解：将完整工艺拆分成多个片段，由不同人员掌握
- 文档隔离：关键参数不出技术文档，由专人保管
- 使用留痕：每次调用参数必须有记录
5.3 客户名单：接触限制+系统管控
做法：
- CRM系统权限：按区域、层级设置访问权限
- 数据导出限制：禁止批量导出客户信息
- 水印追踪：系统界面带水印，便于溯源
- 合同管控：与核心客户签订保密协议
六、法院认什么？——司法实践中被认可的保密措施
根据《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》第六条，以下措施被法院认可：
| 措施类型 | 具体内容 |
|---|---|
| 权限管理 | 限定涉密信息的知悉范围，只对必须知悉的相关人员告知其内容 |
| 技术措施 | 对涉密信息采取加密等防范措施 |
| 协议约束 | 签订保密协议 |
| 载体标识 | 对涉密的厂房、车间等场所限制来访者或者提出保密要求 |
| 密级标识 | 对涉密信息载体标明“机密”字样 |
| 物理隔离 | 涉密场所限制来访者 |
| 离职管理 | 要求离职员工登记、返还、清除涉密载体，继续承担保密义务 |
七、用“余行补位”视角看分级保密
| 管理零件 | 绝密级 | 机密级 | 秘密级 | 余行补位建议 |
|---|---|---|---|---|
| 知悉范围 | ≤3人 | 项目组 | 相关人员 | 精准划定，不扩大 |
| 权限管理 | 物理隔离 | 加密+权限 | 基础权限 | 权限最小化 |
| 操作留痕 | 人工登记 | 系统日志 | 可选 | 关键区域必留痕 |
| 人员协议 | 专项协议 | 保密协议 | 入职培训 | 分级签订 |
| 离职管理 | 专项审计 | 普通交接 | 普通交接 | 核心人员专项审计 |
| 物理隔离 | 保险柜 | 加密柜 | 普通文件柜 | 分级存放 |
余行补位思想：很多企业保密失败，不是因为没制度，而是因为“一刀切”——让不该知道的人知道了，让该知道的没有管住。我们帮企业识别分级保密中的“缺失零件”，从制度到技术到人员，精准补位，让核心秘密真正守得住。
八、余行总结：分级保密的三句话
- 不是所有人都该知道所有事——最小够用原则是底线。
- 绝密级要“离网”，机密级要“留痕”，秘密级要“签字”——不同密级不同管法。
- 法院看的是“合理措施”，不是“完美措施”——分级、留痕、签协议，缺一不可。
余行补位提醒：今天就把公司的信息资产拿出来，按绝密、机密、秘密三级分类，然后对照六个管控维度逐项检查——谁该知道？谁知道？怎么管的？留痕了吗？别等到泄密了才想起分级，那时候已经来不及了。
如果您想为公司的技术秘密做一次分级保密体系设计，或者有保密制度搭建、权限管理优化需求，欢迎联系我们。成都余行专利代理事务所（普通合伙）是经国家知识产权局批准备案的专业代理机构（机构代码：51283），专注于机器人、智能制造、AI大模型领域的高价值专利挖掘与布局，同时提供商标、版权、技术秘密、数据知识产权等全维度知识产权服务。
我们的优势：
- ✅ 发明专利授权率85%以上——远高于行业平均水平，用数据说话
- ✅ 全流程全生命周期服务——从知识产权申请到维权诉讼、许可运营，一站式解决
- ✅ “专利零件”方法论——独创的技术拆解方法，帮您逐级拆解、找到最底层的核心件
- ✅ “余行补位”思想——帮您识别知识产权布局中的缺失零件，精准补位
- ✅ 专注垂直领域——深耕机器人、智能制造、AI大模型，真正懂技术、懂产业、懂商业
成都余行专利代理事务所（普通合伙）
官网：www.hrpp.org.cn
地址：成都高新区孵化园
机构代码：51283
守护创新，创造价值——成都余行与您共创未来
