/images/placeholder.php?size=300x150" alt="" border="undefined" />
针对保密法的修改，Press TV记者采访了杨春宝高级律师。杨律师介绍、分析了技术手段对于保密的意义、提高保密意识与强化执法、合法界定保密信息的范围、企业可以采取的保密措施等。
Press TV是伊朗首家以英文24小时滚动播放的国际新闻网。
相关法律服务
杨春宝一级律师简介
杨春宝一级律师，大成上海高级合伙人、资本市场部主任、国资基金研究中心主任，大成中国区私募基金专业带头人、科技与文化法律研究中心联合牵头人。执业30余年，长期从事私募基金、投融资、并购重组法律服务，尤其对对赌研究颇深且具有非常丰富的实战经验，并专注于金融机构股权投资业务。2004年起多次入选The Legal 500"私募基金"和"公司与商业"等境内外各类律师榜单，代理的中国法院首例适用外国法律审理外国公司的董事损害小股东权益纠纷案入选上海高院发布的《上海法院域外法查明典型案例》和威科先行"要案头条"。入选上海涉外法律人才库、上海市司法局鼎新法治人才库、上海国有企业改制法律顾问团，具有上市公司独立董事任职资格，系多家知名高校的兼职教授或兼职研究生导师及上海市商务委跨国经营人才培训班讲师。出版《私募股权投资基金风险防控操作实务》等16本投融资法律专著。了解更多常见法律问题
保密法修改对企业商业秘密保护有何影响？
保密法修订进一步强化了国家秘密与商业秘密的保护体系，对企业产生深远影响。首先，法律明确了保密信息的范围界定，要求企业必须区分国家秘密与自主商业秘密，避免因混淆导致合规风险。企业需根据法律规定，对内部信息进行分类管理，对国家秘密采取严格保护措施，同时依法自主界定商业秘密的范围，包括技术信息、经营信息等。其次，修订后的法律加强了执法力度，对泄露保密信息的行为规定了更严厉的行政处罚和刑事责任，企业若未履行保密义务，可能面临高额罚款、吊销许可证甚至刑事追诉。实务中，企业应建立保密信息识别与分级制度，例如通过内部审计确定哪些信息属于法定保密范围，哪些属于商业秘密，并制定相应的保护流程。此外，企业还需关注员工保密义务，在劳动合同或保密协议中明确保密范围、期限和违约责任，防止员工离职后泄露信息。常见争议焦点在于保密信息是否已被公众知悉，以及企业是否采取了合理保密措施。法律要求企业证明其保密信息具有秘密性、价值性并采取了适当保护手段，否则可能丧失商业秘密保护资格。因此，企业应保留保密措施的证据，如访问记录、加密协议等。总体而言，保密法修改促使企业提升保密意识，完善内部管理，以应对日益复杂的法律环境。
企业如何合法界定保密信息的范围？
合法界定保密信息范围是企业保护商业秘密的基础，需遵循法律原则与实务规则。首先，企业应区分法定保密信息与自主商业秘密：法定保密信息指国家秘密，由法律直接规定，企业需配合国家机关保护，不得擅自界定；自主商业秘密则包括技术秘密（如配方、工艺）和经营秘密（如客户名单、销售策略），企业可依据自身情况划定。根据相关法律，商业秘密需具备三个要件：不为公众所知悉、具有商业价值、权利人采取了合理保密措施。在界定范围时，企业应避免过度扩大，将公知信息或一般管理方法纳入保密范围，否则可能被认定为无效。实务操作中，企业可采取以下步骤：一是进行信息盘点，列出所有可能涉及保密的信息，并评估其秘密性、价值性和泄露风险；二是根据信息的重要程度分级，如核心机密、普通机密、内部公开等，并制定对应的保护措施；三是定期更新保密范围，因为信息可能随时间丧失秘密性。常见风险在于企业未明确界定保密信息，导致员工误解或泄密后难以追责。例如，企业若未在合同中列明具体保密内容，法院可能认定保密范围不明确而驳回诉求。此外，企业在合作中披露保密信息时，应通过保密协议或条款明确范围，并限定使用目的和期限。争议焦点往往围绕信息是否构成商业秘密，特别是客户名单和价格信息，需证明其经过独特开发或组合，而非简单收集。因此，企业应建立保密信息清单，并保留开发记录、访问权限等证据，以应对潜在诉讼。
企业可以采取哪些技术手段加强保密？
企业加强保密的技术手段多种多样，需结合保密法修订要求与商业秘密保护实务。杨律师在采访中强调，技术手段是保密体系的关键环节，能有效防止信息泄露和非法访问。首先，数据加密技术是最基础的手段，包括文件加密、传输加密和存储加密，确保即使数据被窃取也无法读取。企业应根据信息敏感度选择加密强度，如对核心机密采用AES-256加密，并定期更换密钥。其次，访问控制技术不可或缺，包括身份认证（如双因素认证）、权限分级管理（如按岗位设置最小权限）和访问审计日志，防止未经授权人员接触保密信息。例如，企业可部署零信任网络架构，对所有访问请求进行验证和限制。第三，技术手段还包括防泄密软件，如数据防泄漏（DLP）系统，监控和阻止敏感数据通过邮件、USB接口、云存储等渠道外传。此外，企业应使用虚拟专用网络（VPN）保护远程办公时的数据传输，以及对移动设备进行远程擦除。实务中，企业还需注意技术手段的合规性，避免过度监控侵犯员工隐私。例如，监控员工工作电脑需提前告知并征得同意，否则可能违反个人信息保护法。常见风险在于技术手段部署不全面或更新不及时，导致漏洞被利用。例如，未加密的笔记本电脑被盗可能造成大规模泄密。争议焦点在于技术手段是否构成“合理保密措施”，法律要求企业证明其措施在当时环境下是适当的，通常包括加密、权限管理和员工培训等。因此，企业应建立技术防护体系，定期安全评估，并保留技术实施记录，以证明尽到了保密义务。
以上内容仅供参考，不构成法律意见。如需专业法律服务，请联系杨春宝一级律师：chambers.yang@dentons.cn
