(1)、承办人按照保密范围的规定提出拟定密级意见；

(2)、定密员审核；

(3)、主管领导批准；

(4)、作出文字记载；

(5)、确定知悉范围。

具体的步骤如下：首先，企业应确定商业秘密信息的保密范围。企业所拥有的，能为企业带来经济利益，具有实用性且不为竞争对手所掌握的技术信息和经营信息都可以列入企业的保密范围。企业应根据自己的实际情况予以划定，具体可参考《广东省企业保密管理暂行规定》第七条：“在生产和经营中，某一信息泄露后会造成下列后果之一的，应列入商业秘密范围：影响企业生产和发展的事项；影响企业营销活动的事项；影响企业技术进步的事项；使企业在商业竞争中处于被动或不利地位的事项；使企业经济利益受到损害的事项；影响企业对外交流和商业谈判顺利进行的事项；影响企业的稳定和安全的事项；影响企业对外承担保密义务的事项。”

其次，企业须确定商业秘密的密级和保密期限。商业秘密的密级和保密期限应按照定性和定量相结合的原则来确定，具体范围、标准由各个企业自行决定，依据的因素包括技术秘密的生命周期长短、技术成熟程度、潜在的价值大小、市场需求度等。企业可参考《保密法》中国家秘密的分级方式，对商业秘密实行分级管理。如可分为绝密、机密和秘密三级，其中绝密级商业秘密是最重要的商业秘密，泄露会使企业的利益遭受特别严重的损害；机密级商业秘密是重要的商业秘密，泄露会使企业利益遭受严重的损害；秘密级是一般的商业秘密，泄露会使企业的利益遭受损害。商业秘密的期限则应根据信息所属的密级，以及信息具体的性质和特点予以确定。

再次，在商业秘密的载体上标明密级和保密期限。商业秘密信息一经确定密级和保密期限后，企业即应在商业秘密的载体上做出明显并易于识别的标志。这样做的目的，一是起到识别作用，以此告知保密义务人应对此信息承担保密义务；二则是警告不法分子，一旦其有泄露、使用该些信息的行为，将被追究相应的法律责任。具体如何标识，由企业自行决定，可参照《广东省企业保密管理暂行规定》第十条：“企业商业秘密的标识为“▲”，“▲”前为密级，“▲”后为保密期限。”?最后，企业应根据已划分好的商业秘密的范围、密级和保密期限，并考察企业内部的人事管理、制度安排等确定商业秘密的知悉范围和权限，以便在发生泄密、侵权事件时，能够很快的追究泄密者或者侵权者的法律责任。同时，也可以为企业已对商业秘密采取了合理的保护措施提供有力的证明。