实务分享 | 从“被动防御”到“主动确权”：智能装备与软件企业商业秘密保护

admin

引言：数据资产时代的“达摩克利斯之剑”

在智能装备与软件产业飞速发展的今天，企业的核心竞争力不再仅仅依赖于厂房与设备，而是高度依赖于数据、算法、源代码及技术诀窍。作为从业10年的商业秘密诉讼律师，我经手过多起“核心员工带走代码跳槽”、“竞业对手高薪利诱获取客户名单”以及“离职高管带走研发数据另立门户”的案件。

在这些案件中，我发现一个普遍的痛点：许多企业虽然拥有价值连城的技术秘密，却因为缺乏法律意义上的“保密措施”或不知道“密点范围”等问题，导致在法庭上无法被认定为“商业秘密”，最终只能眼睁睁看着资产流失而无法获得法律救济。商业秘密的保护不仅关乎技术，更关乎证据。

本文将从实务角度深度剖析智能装备与软件企业的商业秘密保护体系，构建一道法律防线，共参考。

（作者：李章虎律师，上海锦天城（重庆）律师事务所，一位在商业秘密领域摸爬滚打十年的老律师）

第一部分：厘清边界——什么是受法律保护的“商业秘密”？

在诉讼中，首要任务是界定“权利客体”。很多企业误以为“只要是我不公开的东西就是秘密”，但法律有严格的标准。

1. 保护范围的扩展：从图纸到代码

商业秘密主要分为技术信息和经营信息。

• 智能装备企业：重点关注结构、原料、配方、工艺流程、设计图纸。

• 软件与数据企业：重点关注软件源代码、算法模型、API接口文档。

◦ 律师点评：很多软件企业习惯将代码托管在GitHub等公有平台，或者未设置私有权限，一旦公开，即丧失“秘密性”，法律将不再保护。

2. 核心三要件：秘密性、价值性、保密性

这是商业秘密成立的“铁三角”。

• 秘密性（非公知性）：指该信息不能从公开渠道直接获取，且不属于所属领域相关人员普遍知悉和容易获得的常识或行业惯例。特别注意，反向工程（通过观察产品获得信息）通常被视为合法获取，因此对于极易通过反向工程破解的信息（如简单的机械结构），必须通过物理隔离或合同禁止反向工程来补强。

• 价值性（实用性）：指该信息具有现实的或者潜在的商业价值。特别值得注意的是，研发失败的实验数据也具有潜在商业价值。因为它能为同行节省研发成本，规避风险，属于应当保护的范畴。

• 保密性（措施合理性）：这是企业最容易忽视的一点。仅仅口头上说“这是秘密”是不够的，必须有具体的、具有可识别性的保密措施。

3. 特别警示：客户名单与开源代码

• 客户名单：简单的联系方式（黄页信息）是公知信息，不受保护。受保护的是深度信息，如交易习惯、价格底线、特殊需求偏好，且必须是权利人通过投入大量时间、资金、人力积累形成的特有信息。

• 开源代码：通用算法和开源代码（如Linux）因缺乏秘密性，不受保护。但基于开源代码进行的深度定制化修改，如果采取了保密措施，修改部分仍受保护。

第二部分：实务构建——“人防+物防+技防”的立体化体系

作为律师，我经常告诉客户：最好的商业秘密律师不是在法庭上打赢官司的人，而是在企业建立制度时就预防了风险的人。 诉讼往往是最后的手段，成本高昂且结果难料。

1. 定密分级制度（事前预防）

建议企业实施分级管理，避免“一刀切”：

• 核心秘密（如核心源代码、配方）：仅限极少数人接触。

• 重要秘密（如详细设计图）：部门负责人及核心成员接触。

• 一般秘密（如普通文档）：部门内共享。

2. 全生命周期的人员管理（重中之重）

员工是泄密的最大源头，尤其是入职、在职、离职三个节点。

• 入职：必须进行背景调查，并签署《保密协议》。

• 在职：定期开展保密培训，签署《保密承诺书》。

• 离职（高风险期）：严格执行以下“四步走”：

权限回收：立即冻结OA、邮箱、代码库、ERP等所有系统权限。

资产清退：收回电脑、门禁卡、U盘及纸质文档，并签署《资产交接清单》。

签署承诺：签署《离职保密承诺书》，明确离职后仍负有保密义务。

脱密安排：对于核心涉密人员，可在离职前安排调离核心岗位（脱密期），使其在离职前不再接触最新核心秘密。

3. 远程办公与技术防护（应对新挑战）

随着远程办公的普及，必须采取针对性措施：

• 设备管控：实行“BYOD（自带设备）”限制，核心研发工作必须使用公司配发的加密设备；禁止私自外发核心代码。

• 网络隔离：强制使用企业VPN接入内网，禁止通过公共Wi-Fi直接传输涉密数据。

• 操作审计：开启远程桌面或云桌面的日志审计功能，记录员工的下载、复制、外发操作，确保行为可追溯。这是未来诉讼中证明“谁在何时下载了什么”的关键证据。

第三部分：法律责任与风险边界

在诉讼中，厘清法律责任边界至关重要。我们需要区分“个人技能”与“商业秘密”，以及“善意”与“恶意”。

1. 个人技能 vs. 商业秘密

员工离职后，其一般知识、经验、技能属于劳动者的人格财产，可以自由使用。但是，特定的、非公知的技术图纸、客户名单、核心算法代码则属于商业秘密，严禁带走。

• 实务难点：如何证明是“特定非公知”而非“一般经验”？这就需要企业有完善的文档管理和定密记录。

2. 第三人责任

如果第三人（如收购方、供应商）明知或应知信息是通过不正当手段获取的（如交易价格明显不合理、未履行基本审查义务），则构成侵权。这提示企业在并购或技术引进时，必须进行尽职调查。

第四部分：示范案例分析

为了更直观地理解上述法律条文，我结合实务经验，分享一个典型的软件行业商业秘密侵权案例。

案例背景：从“代码上传”到“刑事报案”

当事人：

• 原告（权利人）： 智某某科技有限公司（一家专注于工业控制软件的SaaS企业）。

• 被告： 张某（原公司核心算法工程师）、新某某科技有限公司（张某离职后创立的公司）。

案情经过：

1.背景：张某在智某某公司任职期间，负责核心调度算法的研发。公司与其签署了《保密协议》和《竞业限制协议》，并将核心代码库设置为最高权限，仅限5人访问。

2.侵权行为：张某离职前，利用职务之便，通过公司内网下载了包含核心算法的源代码（约2万行）及一份包含深度交易习惯的客户名单（包括价格底线和特殊需求）。离职后，张某创立新某某公司，并将上述代码稍作修改后用于新产品，迅速抢占了智某某公司的部分市场。

3.证据固定：智某某公司通过内部审计日志发现张某在离职前有异常的大批量下载行为，并通过公证处对张某在GitHub上的私人仓库进行了网页公证，发现其上传了高度相似的代码。

律师分析与诉讼策略：

第一步：定性分析

• 客体：涉案的源代码属于保护的“技术信息”。虽然部分底层逻辑基于开源框架，但张某带走的是企业深度定制的修改部分，具备秘密性和价值性。

• 措施：公司虽有权限管理，但未对张某的电脑进行文档加密（DLP），这是一个漏洞。但已有的权限管理和保密协议足以证明“采取了保密措施”。

第二步：侵权判定

• 手段：张某作为前员工，违反保密约定，擅自复制并使用商业秘密，构成侵权。

• 实质性相似：原告需证明被告的产品/代码与原告的商业秘密“实质上相同”。在软件领域，通常通过代码相似度鉴定来完成。

第三步：责任承担

• 民事责任：要求停止侵权（下架软件）、赔偿损失。由于张某行为具有明显恶意（利用前东家资源创业），可主张惩罚性赔偿（1-5倍）。

• 行政/刑事责任：由于涉案金额巨大，且张某手段隐蔽（利用内网权限），已涉嫌“侵犯商业秘密罪”，可向市场监管部门举报或向公安机关报案，追究其刑事责任。

案件启示：

1.代码即资产：软件企业必须对核心代码库实施严格的权限分级和操作审计。

2.离职审计：核心技术人员离职时，必须进行IT资产审计，检查是否有异常下载记录。

3.开源合规：在使用开源代码时，要区分哪些是开源的（可自由使用），哪些是自研的（需严格保护）。

写在最后

商业秘密保护是一项系统工程，它不仅仅是法务部门的责任，更是企业高管、研发负责人、IT部门的共同使命。

结合10年的执业经验，我给智能装备与软件企业的最后建议是：

1.合规前置：不要等到员工离职或竞争对手起诉了才想起保护。请建立“人防+物防+技防”的体系。

2.证据意识：法律只保护有证据证明的秘密。所有的保密措施（培训记录、加密日志、审批单）都是未来的呈堂证供。

3.区分对待：对于研发失败的数据、客户偏好等“软信息”，也要像保护核心代码一样重视，因为它们同样是企业的核心资产。

在2026年的今天，数据就是生产力，算法就是竞争力。愿每一位企业家都能守好自己的“商业秘密”，在创新的道路上行稳致远。