一、商业秘密风险包括什么
1、企业对商业秘密的认识不到位
部分企业对商业秘密的范围、构成要件认知不够，所以往往容易导致商业秘密没有被很好地保护，有很大的商业秘密泄露的风险。
2、缺少对员工关于商业秘密的系统培训
当前，大多数企业保护商业秘密的主要措施是在规章制度中要求员工应当保护公司商业秘密禁止外泄。但在争议发生后，企业难以举证说明员工已经知悉企业的规章制度，导致权益难以得到救济。另外，部分员工对商业秘密意识淡薄，对本企业的商业秘密及保护措施了解甚少、关注不够，常常出现泄漏秘密而不知的情况。
3、跳槽人员带走商业秘密
企业员工跳槽是企业商业秘密被侵犯最常见的诱因之一。更有甚者在跳槽之后，利用原单位的商业秘密为聘用单位提供服务，与原单位成为竞争对手，造成原单位的经济损失。
4、事后救济难以实现
企业在经营管理中想要杜绝商业秘密泄露的难度很大，一旦商业秘密被侵害，主要依靠两种救济方式：行政救济和司法救济，但是总的来看企业想要得到救济必须要投入大量的财力、人力，同时还要考虑追究侵权人的法律责任以及赔偿能力，因此很难真正得到圆满的救济。
二、企业商业秘密保护方法
1、加强企业对商业秘密的保护意识
企业高层领导及HR首先要意识到保护商业秘密的必要性，视其为企业的“杀手锏”，认真剖析国内外企业管理商业秘密的成功经验和被窃取秘密造成巨大经济损失的案例，总结经验教训，形成符合自身特点的保护管理模式；其次重视对员工的保密教育，组织保守企业商业秘密的专项学习培训，反复强调、宣传保密的重要性，同时向员工发放适宜公开的《保密手册》，减少人员流动所带来的泄密风险。
2、建立企业商业秘密保护机构
企业商业秘密的认定与保护工作本身有着较高的法律性和技术性的特点，需要有专门的机构和人员开展这项工作，故，有条件的企业可以设立商业秘密保护机构，配备专业的保密人员。
3、建立严格的保密规章和管理制度
企业应根据自身的实际情况建立严格的保密规章制度，并且做好公示，确保员工能明确知晓保密信息的存在，以及违反保密制度的所承担的法律责任。同时，尽量缩小人员的涉密范围，引入相互牵制制度，对部分重大核心秘密进行分解，使每一涉密员工只能接触到秘密的一部分。不但如此，还可以做一些物理性防范措施，例如将载有商业秘密的文件和档案加盖保密章，施行专人、专库、专柜制度，规范涉密文件的借阅手续。对涉密的生产设备和生产过程安排在特定区域内进行，对设备的保密部分用箱体封闭，同时标注“保密”标识。
三、商业秘密的网络保密方法
1、设置电脑进入密码
无论是台式电脑还是手提电脑，许多员工包括管理人员，经常在下班后或外出 时，将电脑放在公司里，这样，若有不正当想法的员工或其他人，就有可能偷偷打开电脑，查看、拷贝电脑里的商业秘密。因此，存储商业秘密的电脑不设置进入密码会让窃密分子如入无人之境。所以，为了避免他人擅自使用自己电脑而造成泄密，因此，建议企业对所有电脑特别是掌握企业商业秘密的人员的电脑设置密码，这样，其他人即使启动了该电脑，也无法正常进入。
2、设置文件进入密码
为了防止企业秘密电子文件被不相关人擅自打开或被窃取等，可以设置文件密码。其作用是凡是要打开此文件，必须输入密码，这样，即使该文件被他人窃取或在传输过程中被不相关人获取等，也不能知悉该文件中的商业秘密内容。
3、设置文件禁止复制
当企业的商业秘密文件存储电脑中不希望被他人复制时，可以设置禁止复制。 这种做法，特别适用于企业高级管理人员及企业存储的重要商业秘密。有些商业秘密内容多且很详尽，单凭头脑是无法记忆的，因此，即使有人在很短时间里草草看了一下，也不能记住全部内容。如果设置了禁止复制，那么，该文件里的商业秘密就不容易被泄露。企业对哪些文件设置禁止复制应有所选择，不宜任意扩大禁止复制的文件范围。
4、拆除软盘、USB接口及光盘刻录等
现在，商业秘密泄密的重要途径就是用U盘等直接从电脑中拷贝出来带出公司，并且不易被发觉。因此，企业应根据内部工作需要，对凡是不需要上述外接设备的工作人员的电脑，将有关接口予以拆除，防止有人通过上述方法窃取商业秘密。
