近日，国家市场监督管理总局《商业秘密保护规定》正式公布（2026年6月1日起施行），商务部《保护中国商业秘密特别规定（征求意见稿）》同步征求意见。两份文件一内一外，共同构建了中国商业秘密保护的“双轨制”框架。对广大企业而言，这套新规传递出一个清晰信号：商业秘密保护正在从“签协议、贴标签”的软约束，走向“可举证、可执法、可追责”的硬要求。而商用密码，正是把保密措施从纸面落到技术层面的关键工具。

新规把“保密措施”写成了可执法的清单，密码技术是核心选项

《商业秘密保护规定》第九条列举了可被执法机关认定为“相应保密措施”的八类情形，其中多项直接指向技术手段：

针对远程办公、跨境协作等场景，采取权限分级、数据脱敏、操作日志留痕等技术保密措施；

以标记、分类、隔离、加密、封存、限制接触范围等方式，对商业秘密及其载体进行区分管理；

对能够接触、获取商业秘密的计算机设备、网络设备、存储设备等，采取禁止或者限制使用、访问、存储、复制等措施；

要求离职员工登记、返还、清除、销毁其接触、获取的商业秘密及其载体，继续承担保密义务。

这些条款意味着：企业如果只在合同里写“保密义务”，却没有任何技术手段支撑，在执法和诉讼中很难证明“采取了相应保密措施”。而加密存储、权限分级、操作日志、数据脱敏、载体封存、离职清除，恰恰是商用密码产品和密码服务最擅长的能力。新规实际上把密码技术从“可选的安全加固”提升为“商业秘密保护的基础设施”。

“非公知性”和“商业价值”的认定，需要密码技术守住边界

《商业秘密保护规定》第六条界定“不为公众所知悉”，第七条界定“具有商业价值”，第八至九条界定权利人和保密措施。对企业的现实含义是：商业秘密要获得法律保护，前提是信息始终处于可控、可追溯、不泄露的状态。

商用密码在这方面的作用不可替代：

加密存储与传输： 让技术信息、经营信息在存储和流转中始终以密文形态存在，降低泄露风险；

权限分级与访问控制： 确保只有授权人员能接触核心信息，形成“接触范围可控”的证据；

操作日志留痕： 记录谁在何时访问、复制、导出了哪些信息，为侵权认定和“实质相同+有获取条件”的推定提供事实基础；

数据脱敏： 在研发协作、外包、跨境场景中，让敏感信息“可用不可见”；

载体加密与封存： 对包含商业秘密的文件、设备、存储介质进行加密和封存管理；

离职清除与返还验证： 确保离职人员接触过的信息被登记、返还、清除、销毁，并留下可验证记录。

换句话说，密码技术不是商业秘密保护的“配角”，而是把“保密措施”变成可举证事实的核心手段。

对内维权、对外管制，都要求企业有“可证明的保密能力”

《商业秘密保护规定》第二十条规定，有证据证明涉嫌侵权人所使用信息与权利人主张的商业秘密实质相同，且涉嫌侵权人有获取商业秘密的条件，市场监管部门可以认定侵权，除非涉嫌侵权人证明系合法获得或使用。这条推定规则对企业提出了双向要求：

作为权利人，要能证明自己确实采取了保密措施、信息处于受控状态——密码技术提供的加密、权限、日志就是最直接的证据；

作为被指控方，要能证明信息系合法获得或自主研发——同样需要访问记录、数据来源、权限隔离等密码与安全能力支撑。

而商务部《保护中国商业秘密特别规定（征求意见稿）》针对外国实体侵害中国商业秘密且危害国家安全的情形，设置了进出口限制、投资限制、入境限制等措施。企业若涉及跨境合作、外籍人员接触、技术出口，更需要用密码技术对涉密信息进行分级分类、加密流转、权限隔离、日志审计，既守住安全底线，也为可能的豁免申请和合规审查提供事实依据。

密码企业的角色：从“卖产品”转向“帮用户把保密措施变成法律证据”

对商用密码企业而言，这两份新规带来的不是简单的市场机会，而是服务模式的升级要求：

用户需要的不再只是“一把锁”，而是一套能对应《商业秘密保护规定》第九条清单的保密措施体系——加密、权限、日志、脱敏、封存、清除，每一项都要可配置、可记录、可举证；

密码产品需要与用户的商业秘密管理流程打通，帮助用户形成商业秘密清单、保密措施记录、接触痕迹、实质相同比对材料，在举报、维权、应对调查时拿得出手；

在跨境协作、远程办公、外包研发等场景，密码企业应提供权限分级、数据脱敏、操作日志留痕的完整方案，让用户既能正常协作，又能满足新规对技术保密措施的要求；

面对“实质相同+有获取条件”的推定规则，密码企业可以帮助用户建立访问控制与日志审计体系，既保护自己的商业秘密，也在被指控时提供合法获取或自主研发的证据链。

让每一家企业都用密码把资产“锁得住、管得住、证得住”

两份新规的共同指向是：商业秘密保护正在从“制度承诺”走向“技术举证”。 企业要想让技术信息和经营信息真正获得法律保护，就必须用密码技术把保密措施落到存储、传输、访问、协作、离职每一个环节，做到“锁得住、管得住、证得住”。

对商用密码产业而言，这意味着密码产品和服务要走出“合规采购”的定位，真正成为企业资产保护的日常工具。**当每一家企业都用商用密码保护自己的商业秘密，密码产业的价值就不再只是满足监管要求，而是成为数字经济时代企业核心资产的基础守卫者。**这既是新规带来的市场空间，更是商用密码服务实体经济的应有之义。

免责声明

本公司官方微信公众号、视频号所发布的内容仅用于行业交流、品牌展示与信息分享之用，不构成任何投资建议或投资分析意见，不构成对未来业绩的保证或承诺。

如文中提及相关业务、产品、项目、合作及经营业绩等信息未在公司正式公告中详细披露，通常表明：该等业务尚处于规划、研发或市场拓展阶段；或该业务板块实现的营业收入，利润占公司整体营业收入及利润比例较低，尚未形成规模化销售，对公司整体经营业绩及利润水平不构成重大影响。

新兴赛道相关业务领域市场竞争激烈，未来发展受技术迭代、市场环境变化、客户订单获取、行业政策等多重因素影响，公司能否持续获取订单、实现技术突破及大规模商业化落地，均存在较大不确定性。

敬请广大投资者理性看待公司业务进展与行业发展，注意投资风险，审慎决策。公司所有重大信息均以公司在上海证券交易所网站及指定信息披露媒体发布的正式公告为准。