商业秘密标识怎么标注？｜四类载体的密级标注方法与举证效力（2026）

2026-08-13 admin 阅读 73

【摘要】商业秘密标识要标在载体上：先定密级，再把密级符号、保密提醒语、责任与范围说明三要素同时落到载体上，并用台账、签收单、权限与日志把标注过程固定下来。据【法释〔2020〕7号】第6条，以标记、分类、隔离、加密、封存、限制接触人员范围等方式对商业秘密及其载体进行区分和管理，正常情况下足以防止泄露的，人民法院应当认定权利人采取了相应保密措施。纸质件、电子文档、实物样品与模具、代码与数据库四类载体的标注位置与留证方式各不相同。

【目录】

一、商业秘密标识的法律定位：写在载体上的相应保密措施

二、标注前先定密级：四级密级符号怎么设置

三、一个标识要凑齐的三要素

四、纸质文件：标注位置与留证方式

五、电子文档：属性、页眉页脚、邮件主题与访问日志

六、实物样品与模具、代码与数据库的标注

七、只贴标不管理：法院不认定为相应保密措施的情形

末章、声明引用的法律法规与免责声明

一、商业秘密标识的法律定位：写在载体上的相应保密措施

商业秘密标识不是行政机关的强制要求，也不是把"保密"两个字盖上就结束的形式动作。它的法律作用只有一个：让法院相信这份载体上承载的信息，是权利人已经采取相应保密措施的商业秘密。据【法释〔2020〕7号】第6条及 aflaw 实务梳理，以标记、分类、隔离、加密、封存、限制能够接触或者获取的人员范围等方式，对商业秘密及其载体进行区分和管理的，在正常情况下足以防止商业秘密泄露的，人民法院应当认定权利人采取了相应保密措施。标识，就是"标记"这一项保密措施落到纸面、屏幕、样件和代码上的具体样子。

相应保密措施的认定标准与五个考量因素

【反不正当竞争法(2025)】第10条第四款规定，本法所称的商业秘密，是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。【反不正当竞争法(2019)】第9条第四款的表述与此一致，该法已于2025年6月27日经第二次修订，自2025年10月15日起施行，商业秘密条款由第9条调整为第10条，定义内容未作修改。【法释〔2020〕7号】第5条第一款把"相应保密措施"界定为：权利人为防止商业秘密泄露，在被诉侵权行为发生以前所采取的合理保密措施。同条第二款给出了五个综合判断因素。

商业秘密及其载体的性质：图纸、配方、客户名单、源代码各自需要的措施强度并不相同
商业秘密的商业价值：价值越高，对标识精细度与留证完整度的要求越高
保密措施的可识别程度：标注要让人一眼看出这是受限信息，而不是混在普通文件里
保密措施与商业秘密的对应程度：标识要指向具体的那一项秘密，而不是笼统的"公司资料"
权利人的保密意愿：标识是否持续、一贯地被执行，还是运动式地盖一次章

标注之所以是维权举证的第一道门，关键在于举证责任的走向。【反不正当竞争法(2025)】第39条规定，在侵犯商业秘密的民事审判程序中，商业秘密权利人提供初步证据，证明其已经对所主张的商业秘密采取保密措施，且合理表明商业秘密被侵犯，涉嫌侵权人应当证明权利人所主张的商业秘密不属于本法规定的商业秘密。标识与台账，正是那份"初步证据"最常见的形态。拿不出初步证据，举证责任不发生转移，后面关于赔偿的计算根本走不到。只有先跨过这一道门，【反不正当竞争法(2025)】第22条规定的五百万元以下法定赔偿，以及故意侵权情节严重时一倍以上五倍以下的惩罚性赔偿，才谈得上适用。

企业商业秘密标识不是国家秘密标志

企业的密级标识属于自主管理行为，不经国家机关的定密程序，也不需要走定密审批。【保守国家秘密法(2024)】第16条规定，机关、单位主要负责人及其指定的人员为定密责任人，负责本机关、本单位的国家秘密确定、变更和解除工作。第17条要求确定国家秘密的密级应当遵守定密权限。这两条的义务主体是"机关、单位"，一般企业不在其列。【保守国家秘密法(2024)】第22条要求机关、单位对承载国家秘密的纸介质、光介质、电磁介质等载体以及属于国家秘密的设备、产品作出国家秘密标志，同时明确规定不属于国家秘密的，不得作出国家秘密标志。因此企业自己的技术图纸、配方表、客户名单上，不能套用"秘密""机密"加五角星式的国家秘密标志式样。

产生方式不同：国家秘密标志由法定定密责任人在定密权限内作出，商业秘密标识由企业按内部审批自行作出
依据不同：前者依据【保守国家秘密法(2024)】及保密事项范围，后者依据企业保密制度与【法释〔2020〕7号】第6条的保密措施要求
后果不同：国家秘密标志对应的是国家保密法律责任，商业秘密标识对应的是民事上"相应保密措施"能否成立
解除方式不同：国家秘密按【保守国家秘密法(2024)】第24条每年审核、期满自行解密，商业秘密的解密由企业自行决定并留记录

企业可以借用的，是【保守国家秘密法(2024)】第19条"有条件的可以标注密点"这一思路。把密级标到一页图纸的具体尺寸、一份配方里的具体组分上，比给整份文件盖一个戳更有证明力。这一点与【法释〔2020〕7号】第5条第二款要求的"对应程度"是同一件事。

四类载体的标注方式对照

载体类型	标注位置	标注形式	留证方式	常见疏漏
纸质文件	封面或首页右上角、逐页页眉页脚、骑缝处	密级印章或打印水印加编号，配保密提醒语	保密台账、领用签收单、复印审批、销毁记录	只在首页盖章而内页可抽出，复印件无编号，作废件未回收
电子文档	文档属性栏、页眉页脚、文件名前缀、邮件主题行	密级前缀加页眉水印加属性备注	权限组配置、版本记录、访问与下载日志、外发回执	仅文件名带"保密"而正文无标识，属性栏空白，外发走个人邮箱
实物样品与模具	样品本体、外包装、存放区位标识牌	不干胶标签或激光刻印加密级、编号、区位号	样品台账、出入库双人签字、参观登记、报废影像	本体无痕只有外箱有标，外协模具未约定标识义务，报废不留证
代码与数据库	源文件头部注释、仓库与库表的说明字段	头部保密声明、表注释密级、字段脱敏规则	仓库权限清单、分支保护规则、提交记录、查询审计日志	仓库全员可读，库表无注释，测试环境直连生产库

二、标注前先定密级：四级密级符号怎么设置

先定密级，再贴标识，顺序反了会全盘返工。密级决定标识的样式、知悉名单的宽窄、保存期限的长短和审批层级的高度。多数企业用绝密、机密、秘密、内部四级已经够用，不必再自造"核心机密""绝密A"之类的层级。层级越多，一线执行时越容易走样，可识别程度反而下降。

密级符号与知悉范围、保存期限、审批层级的对应

密级	适用信息	知悉范围	保存期限	审批层级
绝密	核心配方、核心算法与模型参数、未公开的并购与定价底稿	可列名到人的二至五人，逐人审批	长期保存，解密需原审批人书面决定	法定代表人或总经理
机密	产品图纸、工艺参数、供应商底价、核心客户名单	相关部门负责人及指定经办人员	五至十年，到期复核	分管副总经理
秘密	招投标文件、成本核算表、在研项目进度	项目组成员	二至五年，项目结项后复核	部门负责人
内部	一般管理制度、内部会议纪要、非涉密流程文件	全体员工，不得对外传播	一至二年	部门负责人备案即可

这张表要落进保密制度，不能只停在口头。密级一旦确定，后续所有载体的标识、台账、权限、销毁都按这一档执行。同一份文件里混装不同密级内容的，按其中的最高密级走，并在目录页注明各章节的实际密级。

全公司文件一律盖"保密"为什么反而是减分项

可识别程度被稀释：每份文件都有同一个戳，等于每份都没有戳，看的人不会产生注意义务
对应程度不成立：法院无法把某一个笼统的戳与被主张保护的那一具体秘密点对应起来
保密意愿难以证明：全员一律盖章往往伴随无审批、无台账，说明标识只是惯性动作而非管理措施
离职返还无法执行：范围无限大，返还清单无从列起，【法释〔2020〕7号】第6条第六项的离职登记、返还措施随之落空
密级变更无痕迹：没有分级就没有升降级记录，无法说明企业在持续管理商业秘密

【注意】密级宁可少而准，不要多而全。一个只有二十份绝密件且每份都能点名到人的台账，证明力远高于两千份盖着"保密"的文件堆。

三、一个标识要凑齐的三要素

标识不是一个符号，而是三样东西同时出现。缺任何一样，举证时都会被对方挑出破绽。三要素分别是密级符号、保密提醒语、责任与范围说明。

密级符号、保密提醒语、责任与范围说明

密级符号：绝密、机密、秘密、内部四档中的一档，加唯一编号，解决"这是哪一级、哪一份"
保密提醒语：如"本件含商业秘密，未经书面许可不得复制、外传、拍照、上传至外部网络"，解决"能干什么不能干什么"
责任与范围说明：知悉范围、禁止行为、期限或解密条件、责任部门与联系人，解决"谁可以看、看到什么程度、找谁"

编号建议采用"密级代号加年份加流水号"的形式，例如"机密-2026-018"。编号是台账、签收单、销毁记录之间的主键，没有编号，四类载体就无法串成一条链。

标注要素核验清单表

标注要素	具备时的举证价值	缺失后果	修补办法
密级符号	证明信息已被分级管理，可对应到具体密级的管控规则	无法区分哪份文件属于被主张的商业秘密载体	补盖密级章并在台账补登，注明补标日期与实际形成日期
唯一编号	可按编号反查形成人、知悉名单、流转路径与现存份数	原件与复印件无法区分，份数无法核对	建立台账并对存量件集中补号，新件强制编号
保密提醒语	证明接触者被明确告知不得复制外传，支持"应知"认定	对方可主张不知所接触的信息属于商业秘密	在页眉页脚与文档属性统一加入提醒语模板
知悉范围说明	把接触者限定在特定名单内，对应第6条限制接触人员范围	无法证明接触者系无权接触	每个密级配一份可列名的人员清单，按季复核
期限或解密条件	证明管理是动态的、持续的，而非一次性动作	过期文件仍标密，削弱整体可信度	到期复核，解密或延期的决定留书面记录
责任部门与联系人	标明权利人是谁、由谁主张，避免主体身份争议	多主体关联交易中难以确定权利归属	在标识与制度中固定责任部门，变更时同步更新

四、纸质文件：标注位置与留证方式

纸质件是最容易被整体否定的一类载体。原因是它既没有权限控制，也没有访问日志，唯一能证明管理强度的，就是标识本身加上手工台账。所以纸质件的标注要做厚，不能只盖一个章。

标在哪：封面、页眉、逐页页脚与骑缝

封面或首页右上角印密级符号与编号，位置固定，便于拍照举证时一眼可辨
逐页页眉或页脚印"密级加编号加页码加总页数"，防止单页被抽出后脱离管控
多页文件加盖骑缝章或骑缝编号，用以证明件数完整
图纸类在标题栏附近增设密级栏，并对关键尺寸、公差、组分加注密点标记
装订成册的技术手册在书脊也标密级，便于在档案柜中直接识别

【提示】密级印章要由专人保管并登记用印记录。印章外借、由使用人自行加盖的，用印记录缺失，标识的形成时间会成为争议点。

标完之后怎么留证：登记、签收、复印与销毁

保密台账：逐件登记编号、名称、密级、份数、形成人、保管人、形成日期、现存位置
领用签收单：记录领用人、用途、份数、借出与归还日期，本人签字
复印审批：复印需申请并分配新编号，复印件同步纳入台账
销毁记录：粉碎或化浆处理，两人在场，留存清单与影像资料

台账的标准只有一条：能反推。随便抽一份证据原件，凭其编号就能查到形成人、知悉名单、流转路径和现存份数。反推不出来的台账，在质证环节基本用不上。

纸质标注的四类常见疏漏

只在首页盖章，内页无标识，单页被拍照外传后无法主张其属涉密件
密级印章由使用部门自行保管，用印无记录，形成时间无法证明
作废件、草稿件未回收，长期堆放在会议室、打印区与废弃纸箱
纸质件标了密级，扫描上传后的电子件却无任何标识，密级在数字化环节断档

五、电子文档：属性、页眉页脚、邮件主题与访问日志

电子文档是泄露最高发的一类载体，也是留证条件最好的一类载体。它的特殊性在于：标识可以写在两个层面，一个给人看，一个给机器读。两个层面都要写，缺一层就少一条证据。

文档属性与页眉页脚：让标识可被机器读出

文件名前缀：以"【机密】"加编号开头，便于在目录列表和搜索结果中直接识别
文档属性：在标题、主题、备注、作者、单位栏写入密级与编号，这一层可被检索，也可被取证工具提取
页眉页脚：密级符号、保密提醒语、页码、总页数，与人眼所见保持一致
PDF 输出：同时保留可见水印与文档元数据，禁止以图片形式另存后外发

【注意】截图是电子文档最常见的外传方式，而截图会把页眉页脚裁掉。此时文档属性层与暗水印层的标识，往往是唯一还能被读出来的东西。

邮件与外发文件的主题行标注

主题行以密级开头，例如"【机密】关于XX项目工艺参数的确认"，让收件人在列表页即能识别
正文首行写完整的保密提醒语，附件与正文密级保持一致，不允许只在附件名里标密级
外发一律走公司邮箱与加密附件，禁止使用个人邮箱、个人网盘与社交软件传输
重要外发要求对方回执确认知悉保密要求，回执与邮件原件一并归档

对外发件的收件人范围做限制，禁止群发与转发，必要时设置打开口令与有效期
外发给供应商、外协厂的，在合同中同步约定标识保持义务与返还义务

权限、水印、版本与访问日志

【法释〔2020〕7号】第6条第五项明确，对能够接触、获取商业秘密的计算机设备、电子设备、网络设备、存储设备、软件等，采取禁止或者限制使用、访问、存储、复制等措施的，属于相应保密措施。落到操作上，是下面这几件事。

权限：按密级建立权限组，按人授权，默认不可见，禁止设置全公司可读的涉密目录
水印：启用带账号与时间戳的暗水印，让每一张截图都能追溯到具体的人和时刻
版本：开启版本历史，重大修改留审批记录，避免"改了什么、谁改的"说不清
日志：访问、下载、打印、外发四类日志至少留存一年，并定期导出归档
终端：禁用或管控 USB 存储、外发打印与云同步，必须打印时叠加水印
离岗：账号即时停用，个人目录与本地副本按【法释〔2020〕7号】第6条第六项登记、清除并留证

六、实物样品与模具、代码与数据库的标注

这两类载体最容易被漏掉。原因是它们看起来不像"文件"，行政人员贴标时往往会跳过。但客户名单在数据库里、核心工艺在模具上，恰恰是价值最高的部分。

实物样品与模具：本体、包装、区位三重标注

本体：优先做激光刻印、钢印或蚀刻，其次才是防伪不干胶标签，内容为密级、编号与日期
包装：外箱贴密级标识与封条编号，封条编号登记入台账，拆封即留痕
区位：存放区挂标识牌，专区专柜，绝密件双人双锁，进出登记
留证：样品台账、出入库双人签字、来访参观登记、外协模具在合同中约定标识保持与返还义务
报废：破碎、熔毁或切片处理，留存影像与重量记录，禁止整件流入废品渠道

【提示】客户来访拍照是样件泄露最常见的路径。样件陈列区应与产线隔离，参观路线避开在研样品，来访登记中写明禁止拍摄的告知事项。

代码：文件头声明、仓库权限与分支保护

源文件头部：统一模板写明权利人、保密声明、密级与归属，新文件强制套用
仓库：按项目与密级分仓，私有可见，最小权限授予，禁止存在全员可读的涉密仓库
分支保护：主干禁止直接推送，强制代码评审，合并记录留痕
密钥与配置：密钥独立管理，禁止硬编码进仓库，配置文件不得与源码同仓
离职：账号即时回收，个人分支、本地副本与云端仓库的访问权限登记清除并留证

数据库：库表注释、字段脱敏与查询审计

库表注释：在表注释与字段注释中写明密级、责任人与数据用途
字段脱敏：客户联系方式、交易价格等敏感字段默认脱敏展示，按需申请开权限
查询审计：开启查询日志，对批量导出、异常时段访问设置告警
环境隔离：生产库与测试库分离，测试数据必须脱敏，禁止直连生产库开发
导出审批：批量导出走审批流程，导出文件自带水印与申请人标识

托管与运维：与云服务商、运维外包方签署保密协议，明确其对库中商业秘密的保密义务

七、只贴标不管理：法院不认定为相应保密措施的情形

标识从来不是单独生效的。【法释〔2020〕7号】第6条列举的是一整套措施，标记只是其中的一项。只有标记而没有配套管理，法院通常不会认定权利人采取了相应保密措施。

三类反面场景

苏州某精密机械厂，图纸首页盖有"保密"字样的印章。但该厂没有密级分级，没有保密台账，档案室任何人都可以自行取阅、复印，离职时也不办理返还。诉讼中，法院认为其仅有标记而缺乏与之对应的管理措施，不足以认定对涉案图纸采取了相应保密措施。（根据公开裁判情形整理，不涉及具体案号与当事人名称）

深圳某电子配件厂，把客户名单文件标为"机密"。但该文件存放在全员可读的共享盘上，未设置访问权限，员工离职后账号仍在正常使用，也未要求登记、返还或清除。法院结合可识别程度与接触人员范围两项因素，未支持其关于已采取相应保密措施的主张。（根据公开裁判情形整理）

杭州某软件企业给全部办公文档统一加上"保密"水印。被诉后，其无法说明所主张的商业秘密具体是哪一部分内容，水印也无法与被主张的秘密点形成对应关系。笼统标注在这里不但没有帮助，反而成为对应程度不足的佐证。（根据公开裁判情形整理）

三起情形的共同点是同一条：标识与管理脱节，可识别程度与对应程度都不成立。

让标注真正生效的四个配套动作

制度配套：保密制度中写明四级密级的定义、标识样式、标注责任部门与违规后果
范围配套：每个密级对应一份可列名到人的知悉名单，至少每十二个月复核一次
流程配套：形成、复制、外发、销毁四个环节各有表单，表单编号与载体编号一致
人员配套：入职签署保密协议（【法释〔2020〕7号】第6条第一项）、培训留签到、离职时按第六项登记返还清除

商业秘密标识落地自查清单

□ 随机抽查十份涉密载体，是否每份都同时具备密级符号、保密提醒语、编号三要素
□ 台账能否按编号反查出形成人、知悉名单、流转路径与现存份数
□ 电子文档的文档属性栏与页眉页脚是否都写入了密级，而不只是文件名带字样
□ 四个密级的知悉名单是否已落实到具体人名，且近十二个月内复核过
□ 共享盘、文档系统与代码仓库中，是否仍存在全员可读的涉密目录
□ 邮件外发是否做到主题行标注、公司邮箱发送、对方回执归档三件事齐全
□ 实物样品与模具的本体是否带有不可轻易移除的标识，而不只在外箱贴标
□ 数据库涉密表是否写了密级与责任人注释，批量导出是否留审批与日志
□ 近一年离职员工是否完成载体返还、账号回收、本地副本清除三项登记
□ 标识样张、保密制度文本与台账首页是否做过时间戳或公证等证据固化

标识这件事，做一次不难，难的是三年后还能拿出完整链条。 aflaw 建议企业按上面十项先自查一轮，把标样张、台账样本和权限配置截图一并整理成册，再带着这份材料找具备资质的知识产权律师做一次证据体检，比事后临时补标要稳得多。

末章、声明引用的法律法规与免责声明

关于商业秘密标识的三个常见追问

问：只在电子文档上标了密级，对应的纸质件没有标，会不会影响认定？答：不会自动导致否定，但会削弱对应程度。同一信息存在两种载体时，建议密级保持一致，并在台账中登记两套编号与对应关系，避免出现密级断档。

问：企业标识上要不要写保密期限？答：商业秘密的保密期限由企业自定，法律未作强制。写上期限或解密条件并按期复核，能证明管理是持续动态的，对保密意愿的认定有加分。标了期限却从不到期复核，反而是减分项。

问：员工自己把文件标成"绝密"，公司需要认可这个密级吗？答：密级由企业按制度规定的审批层级确定，个人自行标注不产生密级效力。但员工自行标注的记录可以作为其明知该信息属于商业秘密的证据，在认定其主观状态时仍有价值。

声明引用的法律法规

该法2025年6月27日第二次修订，自2025年10月15日起施行

【中华人民共和国反不正当竞争法(2025)】第10条第四款（商业秘密定义）、第22条（赔偿责任与惩罚性赔偿）、第39条（举证责任转移）。
【中华人民共和国反不正当竞争法(2019)】第9条第四款（商业秘密定义）：已被2025年第二次修订调整为第10条第四款，定义内容未变
【最高人民法院关于审理侵犯商业秘密民事案件适用法律若干问题的规定(法释〔2020〕7号)】第5条（相应保密措施的认定与五个考量因素）、第6条（保密措施的七类具体情形，其中第四项为标记、分类、隔离、加密、封存、限制接触范围，第五项为电子设备访问限制，第六项为离职登记返还清除）
【中华人民共和国保守国家秘密法(2024)】第16条（定密责任人）、第17条（定密权限）、第19条（确定密级、保密期限、知悉范围，有条件的可以标注密点）、第22条（国家秘密标志，不属于国家秘密的不得作出国家秘密标志）、第24条（年度审核与解密）