商业秘密包括且不限于特定的、完整的、部分的、个别的未披露的信息，包括且不限于涉及商业秘密的草稿、拟稿、草案、样品、模型等，包括且不限于列出商业秘密目录或代号清单中的信息。

（一）各类产品（包括且不限于半成品）的设计、程序、实验、配方、技术数据、专用技术、图纸、生产工艺、工艺诀窍、制作方法、生产流程、经验公式、管理诀窍、样品（包括模型）等。

（二）专用设备及其相关图纸、资料等。

（三）各类产品的模具、量具及其相关图纸、文件资料、物品。

（四）各类产品（包括部件）科研计划、开发计划、实施进度及其各种数据、过程、结果。

（五）与公司相关联的勘察、设计、科研、实验、软件开发、策划、广告等标明“商业秘密”字样的资料、数据、信息。

一、企业如何界定自己的商业秘密范围

界定商业秘密范围，就是确定商业秘密保护对象，是商业秘密保护的基础工作。其目的是把存在于企业每个部门、各个业务流程和环节，符合商业秘密法定构成要件的信息及信息载体识别出来，形成“商业秘密清单”或“商业秘密事项目录”，为接下来的商业秘密保护工作奠定基础。

我国法律对商业秘密有一个宽泛的定义，但在实践中，商业秘密的表现形式要复杂得多，确认难度也很大。因为每个具体的商业秘密信息所对应的资产形式可能有多种，如一份新产品营销规划，既有纸质形式，也有电子媒介形式，还有根据图纸制造的样品等。另外，每项商业秘密信息还会随业务流程、岗位职能划分等活动产生大量的衍生信息，如：一项产品设计，除了技术图纸，还有许多相关的工艺设计信息、采购信息、生产信息、质量控制和检验信息等，这些信息同样会以多种不同的资产方式存在。如何划分商业秘密的范围，是长期困扰企业的“老大难”问题。商业秘密保护的基础工作是确定保护对象，只有知道了“保什么”，才有可能采取有效的保护手段和措施。

商业秘密范围划分方法尚无统一标准，而且由于各企业的商业秘密信息不同、环境不同、保护要求不同，也无法建立统一的识别方法和标准。

一般来说，企业可采用列举式、概括式和强制式三种方法，划分出本单位的商业秘密范围

（一）列举式方法。

所谓列举式，就是将企业内符合商业秘密构成要件的信息全部列举出来。实践中，一般由企业内负责商业秘密保护的部门会同各业务部门，对企业的业务流程、岗位职责划分进行深入调查研究，对各类信息产生的形态及其价值和保密要求进行细致分析，形成本企业的商业秘密信息范围清单或商业秘密事项目录。

采取列举式方法，企业各业务部门只需按照目录或清单，对号入座即可完成商业秘密事项的确定和定级工作，适用于组织机构复杂、业务流程相对稳定的大型企业。但是，由于列举式方法需要提前统一编制商业秘密事项清单，前期工作量大、涉及部门多，需要企业最高管理层统筹协调安排，从各部门抽调专人或委托商业秘密保护专业咨询服务机构才能完成。

（二）概括式方法。

所谓概括式，就是将企业的商业秘密信息概括性地划分为几个大类，然后规定一个相对科学的商业秘密信息识别和确定标准，企业各个部门依照统一的标准，界定具体的商业秘密事项。

概括式方法不需要编制繁杂的商业秘密清单，各部门只需按照标准自行判定是否属于商业秘密。这种确定商业秘密的方法简便快捷，但由于各部门对标准理解和把握的差异，可能会出现对商业秘密确认不完整、不统一等种种问题。因此，这种确认方法仅适用于规模小、商业秘密资产变化较快的企业。

（三）强制式方法。

所谓强制式方法，就是强制性地把某些信息规定为商业秘密，并统一规定其密级。强制方法仅限于在一定时间内对特殊项目的管理，如项目研发、样品制造、招投标活动、市场推广、商务谈判等。强制式方法把特定范围内的信息规定为商业秘密，甚至把一些不属于商业秘密的信息也提升到最高保护等级，企业在条件具备时应及时解除强制状态，防止保护过度导致的成本浪费。

二、企业可采取保护商业秘密的措施有哪些

企业可采取保护商业秘密的措施：与涉密人员签仃保密合同；建立完善的商业秘密管理规章制度；采取加密措施设立管理和监控机构；加强计算机安全防范措施；对网络行为实行监控；其他。