1、设立管理和监控机构。

商业秘密是科研、生产、经营活动的产物，其存在于企来活动的各个方面，分布在技术、生产、经营等各个部门，需要有组织机构和人员来实现对商业秘密的统一协调、管理和监控。商业秘密管理机构应视企业大小和商业秘密管理任务的需要选择相应模式。可以组建商业秘密管理专门机构，也可以指定企业法律部门、知识产权管理部门或者其他综合管理部门负责，小企业或者商业秘密相对较少的企业，也可以指定专人负责管理。

不论采取何种组织管理模式，都应当突出以下原则：一是权力相对集中，明确赋予保密机构对商业秘密的统一管理权，避免政出多门形成内耗和管理死角；二是设定职责权限，明确规定保密管理责任人、保密管理机构和人员的管理责任，积极创造管理条件，维护其管理权威；三是强化管理素质，通过选拔、培训等渠道，增强保密管理人员的思想素质，通过选拔、培训等渠道，增强保密管理人员的思想素质和业务水平，打造一支忠诚、可靠、专业、干练的管理队伍。

2、建立和完善规章制度。

用制度保护商业秘密，是法律认可的保护商业秘密的重要措施，也是现代企业制度的重要内容。商业秘密保护应根据商业秘密产生、复制、存储、传递、使用、保管等运行轨迹，以有效控制接触范围、消除泄密隐患为主要目的制定。保密制度一般分为三个层次；第一层为企业章程有关商业秘密保护的原则规定；第二层为企业商业秘密管理规定；第三层为单项保密规定以及保密协议。商业秘密保护制度主要包括：商业秘密载体保密管理制度；保密要害部门、部位管理制度；涉密人员管理制度；办公自动化管理制度；涉密会议、涉密活动管理规定；对外接待管理规定；对外合资、合作保密管理规定；对外宣传及广告策划保密规定；重点事项保密管理制度；奖惩制度等。

3、严格控制接触范围。

保密的实质就是控制接触范围。企业保密的基本原则，就是把商业秘密知悉范围控制在不影响科研、生产和经营正常运行的最低限度。企业的一切保密管理行为，都要把目标放在有效控制商业秘密的接触范围上，把重点放在知悉范围内人员的管理上。商业秘密接触范围的控制原则是：

(1)需要原则。即根据生产经营需要限定接触范围。特别是关系核心竞争力的商业秘密或者商业秘密中关键部分，更要控制在充分必要的需要范围内。

(2)分割原则。即把涉及商业秘密的完整事项，根据不同的岗位、生产流程的不同部分、技术研究的不同环节、工程设计的不同层次，按知悉的需要分割成若干个部分，使不同的个员只知道自已确需知道的部分，而不知道其他的各个部份，使得局部使用人员掌握不了一项商业秘密的全部信息。即使是研发人员，也只能掌握自已研发的那一部分信息，而不掌握全部成果信息。在企业运行条件允许的范围内，这样的分割越细，一项商业秘密信息全部泄漏的概率就会越小。

(3)隔离原则。即把商业秘密信息有效封闭或隔离起来，把研究、保管或使用商业秘密的区域有效隔离起来，使无关人员没有机会接触到商业秘密，使这一部分生产流程的人员没有机会接触到另一部分生产流程的商业秘密，从而增加窃取商业秘密的难度系数，有效降低泄密风险，达到阻断窃密、泄密渠道的目的。

4、加强重点部位监控与管理。

产生、处理、存储、使用商业秘密的部位，是保密管理的重点。企业应根据商业秘密信息产生、使用和保管的实际，明确确定企业保密重点部门和部位，制定和完善重点部门、部位保密管理制度，采取必要的人员进出特许控制和物品进出监控措施，加强重点部门、部位人员的教育和管理，优化商业秘密保护环境。