“具有下列情形之一，在正常情况下足以防止涉密信息泄漏的，应当认定权利人采取了保密措施：

　　（一）限定涉密信息的知悉范围，只对必须知悉的相关人员告知其内容；

　　（二）对于涉密信息载体采取加锁等防范措施；

　　（三）在涉密信息的载体上标有保密标志；

　　（四）对于涉密信息采用密码或者代码等；

　　（五）签订保密协议；

　　（六）对于涉密的机器、厂房、车间等场所限制来访者或者提出保密要求；

　　（七）确保信息秘密的其他合理措施。”

　　这一规定中有两个地方值得注意，一个是“具有下列情况之一”，一个是“在正常情况下足以”，用一个词来概括，那就是法律上对保密措施的最低限度要求是“防君子不防小人”，能防小人当然更好，但达不到也不妨碍商业秘密的构成。说的通俗一点，就是企业要给自己的门上加把锁，让别人知道门内的东西是企业的秘密。

　　弄清这一点，相信能让许多中小企业主不再觉得商业秘密是那么不可企及，司法解释中所列出的七项保密措施都是企业日常经营中施以适当的注意和防范就可以做到的，更何况法律只是要求做到其中之一。当然，作为权利人，企业本身尽量做到越多越好，毕竟事先的防范要优于事后的补救。

　　2、可能的泄密途径及相应的措施：

　　（1）内部员工泄密

　　在职员工可能无意中泄露商业秘密，也可能受利益驱使，向他人提供企业的商业秘密，员工离职后，也可能泄露在职时获知的商业秘密。

　　向新入职员工发放员工手册，签订入职承诺书，告知其保密义务；

　　限定商业秘密知悉人员的范围，与员工签订保密协议；

　　定期对员工进行保密教育，提高员工的保密意识；

　　与掌握重要秘密的员工签订竞业限制协议。

　　对即将离职者，收回其保管的涉密资料（包括复印件和各种实物），提前从重要岗位上调离，派人接手客户；

　　签订离职承诺书，办理商业秘密载体的交接手续；

　　与离职人员面谈，重申保密义务并及时了解离职者去向及从事的岗位等情况，判断其对本公司利益有否损害，必要时向接收单位发函，告之该离职者在本公司所担任职务及保密义务。