列举式方法。
所谓列举式,就是将企业内符合商业秘密构成要件的信息全部列举出来。实践中,一般由企业内负责商业秘密保护的部门会同各业务部门,对企业的业务流程、岗位职责划分进行深入调查研究,对各类信息产生的形态及其价值和保密要求进行细致分析,形成本企业的商业秘密信息范围清单或商业秘密事项目录。
采取列举式方法,企业各业务部门只需按照目录或清单,对号入座即可完成商业秘密事项的确定和定级工作,适用于组织机构复杂、业务流程相对稳定的大型企业。但是,由于列举式方法需要提前统一编制商业秘密事项清单,前期工作量大、涉及部门多,需要企业最高管理层统筹协调安排,从各部门抽调专人或委托商业秘密保护专业咨询服务机构才能完成。
概括式方法。
所谓概括式,就是将企业的商业秘密信息概括性地划分为几个大类,然后规定一个相对科学的商业秘密信息识别和确定标准,企业各个部门依照统一的标准,界定具体的商业秘密事项。
概括式方法不需要编制繁杂的商业秘密清单,各部门只需按照标准自行判定是否属于商业秘密。这种确定商业秘密的方法简便快捷,但由于各部门对标准理解和把握的差异,可能会出现对商业秘密确认不完整、不统一等种种问题。因此,这种确认方法仅适用于规模小、商业秘密资产变化较快的企业。
强制式方法。
所谓强制式方法,就是强制性地把某些信息规定为商业秘密,并统一规定其密级。强制方法仅限于在一定时间内对特殊项目的管理,如项目研发、样品制造、招投标活动、市场推广、商务谈判等。强制式方法把特定范围内的信息规定为商业秘密,甚至把一些不属于商业秘密的信息也提升到最高保护等级,企业在条件具备时应及时解除强制状态,防止保护过度导致的成本浪费。
对于大型企业或研发类企业,可综合运用上述三种方法来保证保护成本的最优化。如:在运行稳定的企业集团总部、管理层和职能部门,可采取列举法;对于商业秘密资产变化快、数量多的研发部门采用概括法更为有效;对特殊的研发项目则可以采取强制式方法。
以上是公司商业秘密范围确定的方法。