今天（2026年6月1日），国家市场监督管理总局发布的《商业秘密保护规定》正式施行。这是时隔31年对商业秘密保护制度的全面升级，从12条扩展到31条，不仅首次将数据、算法等数字资产纳入保护范围，更大幅提高了处罚力度，最高可罚500万元。
那么，新规到底“新”在哪？对企业与职场人分别意味着什么？面对更完善的举证规则，我们又该如何提前布局，守护核心资产？
01新规三大亮点，每一条都与你息息相关
1. 保护范围大扩容：失败数据也受保护
新规明确，商业秘密包括技术信息和经营信息，首次将数据、算法、计算机程序、代码等数字资产纳入技术信息范畴。更重要的是，生产经营活动中形成的阶段性成果、失败的实验数据、客户名单（含交易习惯）、财务数据等，只要满足“秘密性、价值性、保密性”三要件，均受法律保护。
这意味着，企业投入大量资金研发但最终未成功的技术方案，同样是核心资产，任何人不得擅自窃取或使用。
2. 数字化侵权明确：越权接触即违法
针对数字时代新型侵权手段，新规精准列举了多种违法行为：
电子侵入、技术入侵、远程爬取
越权接触、私自下载、非法传输
超权限使用、擅自分享涉密信息
同时，新规还将教唆、引诱、帮助他人侵犯商业秘密纳入规制范围，实现了对侵权行为的全链条追责。
3. 处罚力度空前：最高罚500万
新规将罚款额度从旧规的"1万元以上20万元以下"提升至：
一般侵权：10万元以上100万元以下
情节严重：100万元以上500万元以下
"情节严重"包括造成直接损失较大、对生产经营造成重大影响、侵权行为持续时间长、多次实施侵权行为等情形。
涉嫌犯罪的，依法移送司法机关追究刑事责任。
02新规下的维权关键：证据为王，时间与内容是核心
新规虽然为权利人提供了更有利的法律武器，但举证门槛依然是企业面临的首要挑战。
《规定》第十七、十八条明确指出，权利人向市场监督管理部门举报时，必须提供“初步证据材料”及“具体线索”。其中，初步证据材料必须包含：
商业信息的形成过程和形成时间；
商业信息不为公众所知悉的证明；
商业信息的商业价值证明；
权利人采取的保密措施证明。
下列线索一般可以作为商业秘密涉嫌被侵犯的具体线索：
（一）表明涉嫌侵犯商业秘密的人（以下简称侵权人）有渠道或者机会获取商业秘密的线索；
（二）表明商业秘密的保密措施被涉嫌侵权人以不正当手段破坏的线索；
（三）表明商业秘密已被涉嫌侵权人实际获取的线索；（四）表明商业秘密已被涉嫌侵权人披露、使用或者有被披露、使用风险的线索；
（五）其他表明商业秘密被涉嫌侵权人侵犯的线索。
这意味着，在纠纷发生时，谁能证明“我在什么时间、拥有了什么信息”，谁就掌握了维权的主动权。
然而，电子数据易篡改、易灭失的特性，使得企业自行保存的研发记录、代码文件等，在司法程序中常常面临“真实性”的质疑。过去，许多企业正是因为无法提供“不可篡改”的“在先使用”证明，而导致维权失败。
03全流程解决方案：用可信时间戳构建商业秘密保护防线
可信时间戳在新规下的三大核心应用场景：
1. 事前确权：商业秘密产生即保护，解决“证明难”
在技术方案、实验数据、客户名单等商业秘密形成的第一时间，通过可信时间戳知识产权保护平台进行认证，生成《可信时间戳认证证书》，能有效证明该信息在某个时间点已存在且内容完整，为商业秘密的“形成时间”和“内容完整性”提供强有力的初步证据。
特别值得一提的是，可信时间戳支持脱敏认证，企业无需上传原文件，仅对文件进行可信时间戳认证，既保护了商业秘密的保密性，又获得了具有法律效力的权属证明。
2. 事中留痕：固化保密措施证据
新规明确将"权限分级、数据脱敏、操作日志留痕"列为合理保密措施。企业可以通过可信时间戳对以下内容进行认证，固化保密措施证据：
员工保密协议、竞业限制协议
权限分配记录、操作日志
涉密文件的访问、下载、修改记录
与合作伙伴的邮件往来、会议纪要
这些经过可信时间戳认证的证据，能够有效证明企业已经采取了合理的保密措施，满足新规的要求。
3. 事后取证：快速固定侵权证据
一旦发现侵权行为，企业可以通过权利卫士App或电子证据平台（网址：ev.tsa.cn）快速固定侵权证据：
线上侵权：对侵权网页、云盘分享链接、聊天记录、电商链接进行录屏取证或网页取证（支持批量取证）
线下窃密：现场使用录像取证，录制设备非法拆卸、涉密区域闯入过程
损失证明：通过可信时间戳服务固定市场份额下滑数据、客户流失统计等证据
这些证据一经生成即不可篡改，能够直接作为行政举报或司法诉讼的有效证据，符合新规要求的“提供初步证据材料及具体线索”。
04给企业和职场人的合规建议
给企业法务/特聘律师的建议
1. 立即梳理核心商业秘密：对技术信息和经营信息进行分类分级管理，明确涉密范围和涉密人员。
2. 完善保密制度：将可信时间戳认证嵌入研发、合作、离职全流程，形成完整的证据链。
3. 开展全员培训：提高员工的保密意识和法律意识，明确侵犯商业秘密的法律后果。
4. 建立应急机制：制定商业秘密泄露应急预案，一旦发生泄露，能够快速固定证据并采取维权措施。
给职场人的建议
1. 严格遵守保密义务：不越权访问、不私自拷贝、不擅自分享公司的商业秘密。
2. 离职时做好交接：不带走公司的客户资源、技术资料和经营信息，不使用原单位的商业秘密为新单位服务。
3. 避免帮助他人侵权：不教唆、引诱、帮助他人侵犯原单位的商业秘密，否则将承担连带责任。
4. 保护自身成果：在工作中产生的职务成果，及时通过公司使用可信时间戳进行存证，既可证明自身贡献，也能避免在离职后被卷入不必要的侵权纠纷。
新规第二十条规定，市场监管部门可依据“信息实质相同+有获取条件”来初步认定侵权。这意味着，权利人若能提前通过可信时间戳固化商业秘密的完成时间与内容，并在维权时提供侵权方接触该秘密的证据（如系统访问日志、邮件往来记录，同样可通过可信时间戳固化），将极大减轻举证负担，加速行政查处或司法诉讼进程。
对于企业而言，与其在侵权发生后花费大量时间和精力维权，不如提前建立完善的商业秘密保护体系。可信时间戳作为一种高效、便捷、具有法律效力的电子证据服务，能够为企业提供从确权、留痕到取证的全流程保护，帮助企业构建坚实的商业秘密防线。
微信公众号
客服微信
付费课程
