实践中，属于商业秘密范围，主要包括以下几类：（1）技术信息。即人们在科研和技术创新活动中所获得的技术方案、技术数据等。（2）经营信息。即在商业经营活动中所形成的经营计划、经营总结，如投资计划、销售计划、客户名单等。（3）管理信息。即企业在组织和管理活动中所形成的方法、经验，如管理模式、管理诀窍等。（4）其他信息。除上述三种以外的其他符合商业秘密构成要件的信息。
企业应当根据自己的实际情况，在合同中明确界定哪些技术和信息属于商业秘密，达到职工清楚哪些需要保密及保密的程度；注意区分商业秘密与受雇人的一般知识、经验和技能。职工只是对于公司的商业秘密承担保密义务，而一般的知识、经验和技能是职工人格的一部分，公司无权将其列为公司商业秘密予以保护。
避免笼统的将所有的信息或技术都约定为商业秘密，实践中既不易操作，发生争议时也不利于举证。需要引起注意的是当商业秘密具有企业无形资产和职工个人劳动成果双重性质时，应当特别注意明确其性质属于个人著作权还是公司商业秘密，当事人是否要承担保密义务。
2、保密主体
用人单位只应当与接触、知悉、掌握商业秘密的员工签订商业秘密保护条款（协议），而不是普通员工或职工，更不能是全体员工。当然，企业还应当根据自身的性质和情况分析确定企业中的哪些人员掌握了商业秘密。对于某些不在保密岗位和技术岗位的普通员工，在工作中有意或无意获悉公司的商业秘密时，也应该列入保密主体的范围。
实践中，商业秘密保护主要应针对公司企业的6类关键岗位员工：（1）高层管理者，他们往往掌握企业的核心商业秘密；（2）技术研发人员，因工作需要，他们可能了解重要的商业秘密或保密信息；（3）高级营销人员，他们直接掌握着大量的客户资源；（4）重要管理岗位的人员，如HR、财务管理、法务管理人员，许多公司关键资料都在他们那里；（5）秘书人员，其职责是进行会议记录，管理和传发文件，其接触商业秘密的可能性是非常大的。（6）重要信息员，企业内的各种调研数据等都掌握在他们手里，这主要是针对咨询行业来说。
尽可能限制商业秘密的知悉范围。企业应尽量控制知悉商业秘密的员工人数，也尽可能实行分段或分部接触，各人手上掌握的只是不能独立发挥作用的局部。如：某饮料由原液A和原液B混合而成，可以将有关人员分成生产原液A和原液B的两个组，互不通气。生产好的两种原液再由第三组按比例调配。
