企业保护商业秘密，除了签保密协议还应做什么？

一、先把需要保护的信息列清楚

商业秘密要求相关信息不为公众所知悉、具有商业价值，并经权利人采取相应保密措施。企业不能仅凭内部标注“机密”，就把公开信息变成商业秘密。

建议制作具体清单，注明技术或经营信息的内容、形成部门、保存位置、接触人员及保护期限。例如某项工艺参数、未公开图纸、源代码、报价模型或者客户非公开交易信息，都应能够明确识别。

清单应随公开发表、产品上市、合作结束和技术更新而调整，避免把已经公开的信息长期列为核心秘密。

二、让权限与岗位、项目相对应

根据工作需要分配查看、下载、复制、修改和外发权限。研发人员、销售人员及外协供应商接触的信息范围，可以依其具体任务分别设置。

对委外打样、代工生产和联合研发，只提供完成当前合作所必需的资料，并在交付时明确用途、接收人员、继续披露限制及返还安排。

权限管理应实际落实到账号和文件。人员调岗、项目结束、员工离职时，及时检查并调整权限，避免纸面制度与系统设置脱节。

三、保密要求应让接触者能够知晓

劳动合同、专项保密协议、培训、交付说明和文件标识可以配合使用。要求应尽量具体，使员工和合作方知道哪些资料需要保护、能够如何使用，以及发生误发或异常下载时向谁报告。

《商业秘密保护规定》列举了权限分级、数据脱敏、操作日志留痕、分类标记、限制复制等保密措施。企业可以结合信息价值和业务规模采用相应组合，不必把所有文件按同一等级管理。

四、保留重要流转和离职交接记录

对核心资料的下载、交付、外发及返还，保留时间、人员、对象和用途记录。发现异常时，优先固定已有日志和原始文件，避免在调查过程中覆盖证据。

员工离职交接可包括工作设备、资料清单、账号权限、未完成项目及对外共享情况。涉及个人终端和私人账号的处理，应在合法权限和约定范围内开展，不宜擅自翻查无关个人信息。

记录的目的，是在发生争议后还原信息流转过程，并证明企业日常确实实施了保护措施。

五、从最重要的业务环节开始执行

制造企业可先关注研发、工艺、外协和报价环节；软件企业可先关注源代码、模型参数、部署凭证及客户项目资料。不同信息是否构成商业秘密，仍应分别判断。

可以先完成一轮核心信息清单、权限核查和外发记录整理，再逐步改进。商业秘密保护的成效，体现在企业能否说明需要保护什么、谁有权接触，以及具体采取了哪些措施。