核心结论（温州律师项若森）：经营秘密同样适用“秘密性＋价值性＋保密措施”三要件，其中保密措施看权利人是否采取了与其商业价值等相适应的合理保密措施。客户名单、交易信息、招投标数据等经营信息，保密重点在于接触范围限制、信息区分管理与使用记录可追溯；仅有口头要求而无制度落地、措施与信息不对应的，通常难以获得司法认定。
一、经营秘密的保密措施，为什么是认定难点
与图纸、配方、源代码等有明确载体的技术秘密不同，客户名单、交易信息、招投标数据、渠道政策等经营秘密是“无形、动态、嵌入日常经营”的信息。它的边界模糊，往往与业务数据混在一起，权利人自己都难以说清“哪些算秘密、措施对应到哪一部分”，诉讼中对方也就更容易主张“原告没有采取保密措施”。这是经营秘密案件败诉的常见原因之一。
实务中有两类典型误区：一是认为“客户名单存在公司系统里，就是采取了保密措施”；二是认为“跟员工口头说过要保密，就足够了”。前者忽略了措施与信息的对应性，后者忽略了保密意愿的留痕与制度落地。人民法院案例库入库案例（2023-09 系列·权利基础编）明确，客户名单须叠加交易习惯、价格承受、采购周期等深度信息并采取保密措施方可受保护；仅凭增值税发票记载的客户名称，不足以认定构成商业秘密——可见经营秘密的保护，既看信息内容，也看保密措施。
⚠️ 本页为法律常识普及，不构成法律意见；个案适用以现行有效法规及生效裁判为准。
二、法律依据：反法第十条与司法解释第五条、第六条
《中华人民共和国反不正当竞争法》（2025年修订）第十条规定，商业秘密是不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。经营秘密要获得保护，同样必须同时满足秘密性、价值性、保密措施三个要件，缺一不可。
《最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定》（法释〔2020〕7号）对“保密措施”作了细化：
- 第五条（综合判断）：人民法院应当根据商业秘密及其载体的性质、商业秘密的商业价值、保密措施的可识别程度、保密措施与商业秘密的对应程度以及权利人的保密意愿等因素，认定权利人是否采取了相应保密措施。
- 第六条（合理措施情形）：列举了可以认定“相应保密措施”的六类情形——①签订保密协议或在合同中约定保密义务；②通过章程、培训、规章制度、书面告知等方式对接触、获取商业秘密的员工、前员工、供应商、客户、来访者等提出保密要求；③对涉密的生产经营场所限制来访者或进行区分管理；④以标记、分类、隔离、加密、封存、限制接触人员范围等方式对商业秘密及其载体进行区分和管理；⑤对能够接触、获取商业秘密的计算机、电子、网络、存储设备等采取禁止或限制使用、访问、存储、复制等措施；⑥要求离职员工登记、返还、清除、销毁其接触或获取的商业秘密及其载体，并继续承担保密义务。
可以看出，司法解释对“合理保密措施”采取的是开放式列举：不需要面面俱到，关键是“与信息价值相适应、可识别、对应、体现保密意愿”。
三、五个综合判断因素怎么用
法释〔2020〕7号第五条的五项因素，是诉讼中衡量保密措施是否到位的标尺，也是企业自查的清单：
- 载体性质：客户名单在 CRM 系统、纸质台账、个人微信里，对应的措施要求不同——系统要配权限与日志，纸质要编号与保管，个人终端要限制导出。
- 商业价值：信息价值越高，要求的措施越严。“相适应”是动态标准，核心客户与普通联系人名单不能一个待遇。
- 可识别程度：外人能否一眼看出这是受控信息——密级标识、水印、文件命名规则是否清楚。
- 对应程度：措施是否针对特定信息。“全公司所有文件都加密”的笼统管理，不如“客户名单单独设置权限、导出须审批”来得扎实。
- 保密意愿：制度、培训、签署记录、实际执行情况，证明权利人确有保密的主观意愿，且不是事后补造。
这五项不是孤立打分，而是综合权衡：措施越具体、越与特定信息绑定、越能留下使用痕迹，认定概率越高。
四、分场景落地：客户名单·交易信息·招投标数据
客户名单：核心是“深度信息组合”的区分管理。建议按客户分级，把包含交易习惯、价格承受、采购周期、联系人偏好等深度信息的名单单独存放，设置 CRM 权限分级、导出审批与留痕、离职交接清点；同时注意，仅含名称、地址等公开可得信息的普通名单，不应混入秘密清单，否则会稀释整套措施的可识别性。
招投标信息：投标文件属高价值经营秘密，建议落实投标文件标注密级、盖章编号、电子文档加密加权限、投标参与人签署保密承诺、废标文件回收销毁，形成“编制—使用—回收”闭环。
交易信息与经营数据：ERP、数据库按岗位授权，操作日志留存，定期审计访问记录；经销商与渠道网络中的返利政策、价格表、区域划分单独管控，与渠道协议保密条款衔接。
制度配套：以上措施应与保密协议、竞业限制、涉密人员管理与离职合规、保密制度体系一并建设，形成“制度—协议—技术—留痕”四位一体，而不是单点应付。
五、举证要点与实务建议
- 时间点：保密措施须在侵权行为发生前已实际存在。事后补签协议、补建制度，会被认定为“补造”，难以采信。
- 证据固定：平时留存制度文件、签署记录、培训签到、系统日志、邮件告知、密级标识截图；诉讼时按“措施—信息”一一对应提交。
- 边界认知：仅有口头保密要求且无任何可识别措施的，通常不认定；只有笼统的“公司文件都保密”而无对应管理，也可能不被认定。
- 本地视角：温州制造、贸易企业多，业务人员流动频繁，建议把经营秘密管理嵌入日常业务系统（CRM、ERP、招投标平台），用技术手段固化保密措施，而不依赖个人自觉。
- 维权联动：发现泄密后，第一时间固定对方接触记录与使用证据，同步评估民事、行政、刑事三路救济，保密措施证据是三条路径共同的起点。