「一点一措施」台账怎么建？给密点配上对应保密措施才算有效保护

为什么措施要和密点一一对应

《反不正当竞争法》（2025修订）第十条把「经权利人采取相应保密措施」列为商业秘密的构成要件之一：缺少这一要件，信息再有价值也不受商业秘密保护。

司法审查不是看公司有没有发过保密制度，而是看措施与具体信息是否相适应。法释〔2020〕7号第五条把「保密措施与商业秘密的对应程度」明文列为法院认定保密措施的考量因素之一（另四项：载体的性质、商业价值、可识别程度、保密意愿）。也就是说，泛泛的全员保密制度与具体的密点「对不上号」，在第五条的审查框架下就难以支撑「已采取相应保密措施」的主张——「一点一措施」正是把这种对应关系做实、留痕的方法。

台账五列怎么登记

• 密点名称：具体到配方、工艺参数、源代码模块、客户交易习惯等，忌写「全部技术资料」这类过宽表述；
• 载体形式：纸质图纸、电子文档、代码、实物样品等，对应不同的管控手段；
• 知悉范围：可接触该密点的人员和部门清单，随人员变动及时更新；
• 对应措施：从法释〔2020〕7号第六条列举的七类措施中选配——签订保密协议或约定保密义务、以培训制度书面告知保密要求、涉密场所区分管理、对载体标记分类隔离加密封存、对设备软件限制访问复制、离职时登记返还销毁载体等；
• 证据编号：措施对应的协议编号、制度发文号、培训签到表编号，将来举证直接按号调取。

四种常见失分情形

• 全员制度不落点：有统一保密制度，但说不清哪条措施管哪个密点；
• 纸面措施无执行痕迹：制度写了加锁加密，实际文件全员可传，执行与文本脱节；
• 密点描述过宽：把「客户资料」「技术资料」整体作为一个密点，秘密性难以成立；
• 知悉范围不更新：人员离职、部门调整后范围未收口，措施状态失真。

从哪一步开始

先做信息盘点并划定密级（核心/重要/一般），再按「一点一措施」逐点补齐对应关系，最后形成分级保护目录作为年度复核的总纲。商秘库线上工作台支持在建档过程中逐密点登记措施并一键导出分级保护目录，每年复核时只需核对增量。

措施建好只是起点：日常使用中的访问留痕、涉密文件存证固定，才能让台账在纠纷发生时真正派上用场。