商业秘密不是贴个“保密”就够，企业要固定哪些管理动作？

佛山一家机械厂的销售总监离职后另立公司，带走了客户名单和报价底牌，老东家想追责，才发现自己从没固定过任何"保密措施"。构成商业秘密，信息要有商业价值、不为公众所知悉，权利人还要采取了相应保密措施。文件上贴两个"保密"字远远不够，管理动作要具体到能回答三个问题：谁接触过、谁有权接触、接触行为有没有人管。

先列一份秘密清单

保护什么，先要说得出来：客户名单含联系方式、交易历史和价格底线，技术图纸、工艺参数、报价模型、供应商渠道，逐项列明，标注密级和责任部门。常见失误是把所有文件统一标密——处处是秘密，反而说不清被侵害的到底是哪一项。清单要动态维护，每年修订一次，修订版本保留日期和审批记录。

权限按岗位切分，日志必须开启

访问权限按岗位最小化授予：销售能看到自己名下的客户，看不到全公司价格底表；工程师能看到本项目的图纸，调岗离职当天回收。系统权限日志打开，记录谁在什么时间打开、下载、外发了哪个文件。这份日志是日后维权时固定侵权行为的第一手材料，也是企业证明"我管了"的最直接凭证。日志本身要有专人保管，防止被篡改。

外发要审批，协议要有保密条款

涉密文件需要外发给客户、供应商或协作厂的，走审批流程，写明外发对象、范围和方式；必要地与对方签订保密协议。样品和图纸送外参展、外协加工的，用交接单记录名称、数量和归还期限，归还时签收确认。员工入职签保密协议，核心岗位另签竞业限制协议——竞业限制的人员范围和经济补偿要依法设定，别随意扩大到全员，否则补偿负担和协议效力都会出问题。定期保密培训的记录留存，这是制度告知的证据。

离职交接：最后一道闸门

秘密外流最高发的节点是离职。交接清单要包括：电脑、移动存储和纸质资料归还，本地存储清理确认，系统权限关闭，书面重申离职后的保密义务。签有竞业限制协议的，离职时明确是否启动、补偿如何支付；启动的，补偿金要按月足额支付并留存凭证，拖欠补偿可能反过来影响协议对员工的约束力。发现离职前有异常下载、集中外发的，先固定日志证据，再决定走协商还是追责，顺序不要反。

给老板和技术负责人的下一步动作：本周完成两件事——列出秘密清单，让信息技术部门开启权限日志并导出近三个月的外发记录。清单和日志到位，日后无论人员怎么流动，企业都说得清秘密的范围和管理痕迹。佛山制造企业要记住：保密措施做在平时，法庭上才谈得上维权。