员工离职前，商业秘密先过这三关
先看一个很多公司都经历过的场景：核心员工提出离职，交接两周，电脑收回，一切体面。三个月后竞品出了一版高度相似的产品，回过头查，才发现这位员工最后一个月往个人邮箱发过几十份文件、拷过两块移动硬盘、格式化过电脑——而公司拿不出一份像样的记录。不是没有管理制度，是制度停在纸上：文档没定密、权限没收干净、日志没人看。
北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，离职场景是我们在客户现场遇到频率最高的商业秘密风险点。这篇把应对拆成三关：定密、收权、留证。技术能力一律按厂商/代理提供资料列示，不写性能数字；涉及边界的地方单独说明。
一、先分清：商业秘密受保护的前提是什么
商业秘密不是自己说了算。按照《反不正当竞争法》的口径，一件信息要作为商业秘密获得保护，需要同时满足三个条件：不为公众所知悉、具有商业价值、权利人采取了相应保密措施。前两个条件看信息本身，第三个条件看公司做了什么——而离职争议里，双方争得最多的恰恰是第三条：你到底采取了什么措施，措施和秘密是否对应。
| 要件 | 公司的常见做法 | 争议时对方会问什么 |
|---|---|---|
| 不为公众所知悉 | 我们内部都知道这是秘密 | 行业公开渠道能不能查到？供应商和客户是不是也掌握？ |
| 具有商业价值 | 这些资料花了几年积累 | 能不能说清它带来了什么现实或潜在的竞争优势？ |
| 采取了相应保密措施 | 签了保密协议 | 协议之外呢？有没有定密、限权、记录、回收这些能对应上的动作？ |
所以说，从北京蓝盾软件系统代理商推荐这个入口做选型的公司，最该先问的不是产品功能清单，而是：这套系统能不能把保密措施从纸面搬到系统里——文件有没有级、权限能不能收、动作有没有记。三问都答得上，再谈功能。
二、第一关：定密——先让哪些算秘密这件事落在系统里
不定密，收权和留证都没有对象
离职争议最常见的被动，是公司说不清哪些文件属于商业秘密。全部按秘密对待，等于没有秘密；靠事后回忆圈范围，圈出来的清单在对方律师眼里漏洞百出。
文件和人都要分级
资料列示两层能力：文件侧，文档标签与密级管理可对文件定级；人员侧，密级管理同时对人分级，配合部门阅读权限限制知悉范围。两层对上，员工在职期间能看什么就被限定了，离职时该收回什么也就有了清单依据。
北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，离职防护的第一份交付物是一张交接定密清单：把拟离职员工岗位涉及的文件按密级列全，由业务负责人签字，后面两关全部挂在这张清单上。
三、第二关：收权——离职当天，权限跟着人走
权限回收要能到模块、到人
资料列示模块可自定义授权或回收，配合三员或多级自定义权限管理，策略、日志、例外审批分属不同管理员。落到离职场景，收权就不是一个动作，而是一组动作：系统账号逐个停用、共享链接逐个失效、白名单逐条移出、离线授权逐台回收。
最容易漏的三处
共享外发链接。文档平台的共享外发权限如果不随离职失效，文件在员工走后半年还能被打开。
离线授权。资料列示系统支持多种离线办公形态，离职时不收回离线授权，笔记本断网状态下照样能打开加密文件。
审批委托关系。离职员工名下的审批流要提前移交，否则他批过的例外、代他待批的流程，事后都说不清。
四、第三关：留证——日志要能导出、能对上时间线
记录的价值在于能相互印证
资料列示 70+ 日志类型、25 类可聚合检索、50+ 报表类型与 10+ 维度；外发、审批、打印刻录、移动存储等动作都有对应记录。单一记录说明不了什么，能按时序拼起来的多条记录才有说服力：谁、什么时间、通过哪条通道、动了什么文件。
离职时间线上的三段动作
| 阶段 | 要做的事 | 对应留痕 |
|---|---|---|
| 离职前一周 | 输出交接定密清单；提高该账号外发与打印刻录的审批等级；盘点其保管的移动存储与离线设备 | 清单签字件、策略变更记录 |
| 离职当日 | 逐项收权；封存或重置终端；导出其账号近期的外发、打印、移动存储记录存档 | 权限回收清单、日志导出件 |
| 离职后一个月 | 按密级清单对共享目录做扫描，确认核心文件没有散落；核对其经手的例外与审批记录 | 扫描结果、例外核对记录 |
北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，这套时间线动作会做成随交付的检查表交给客户 HR 与 IT：每行谁执行、何时完成、输出什么文件，三栏写清楚，离职时照单勾。
五、两个容易漏的口子：离线办公与移动存储
离线不是失控的借口
资料列示系统支持多种离线办公形态（如按人员、按部门、按磁盘、按授权文件等形态）。离职场景下要核清两点：其账号的离线授权有没有回收；其离线期间产生或打开过的文件有没有回到管控范围内。
移动存储要走管控通道
资料列示移动存储属受控通道之一，可记录、可审批、可阻断。建议的口径：核心密级文件的移动存储使用一律走审批，且审批记录纳入离职时间线核对——最后一个月密集拷盘的动作，不该等到三个月后才从日志里翻出来。
北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，现场交付时会把这两条写进离职检查表的必查项：离线授权回收、移动存储核对，一项都不少。
六、发现带走文件之后：顺序比动作重要
真发现问题了，第一反应往往是最贵的错误——立刻格式化电脑、重装系统、当面质问。正确的顺序是反过来的：先封存，停用终端与账号、保留现场；再固定，导出日志时间线并妥善保存；后定位，按密级清单扫描共享目录与接收侧，确认散落范围；最后再谈，带着材料由法务接手。北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，处理过多个类似现场后的一条经验是：技术在最后一步才动手，动手之前每一步都在给追责铺路。
也要说一个共同边界：所有技术手段都追不回已经出去的文件。防泄密的价值在事前——让每一次外发、拷贝、打印都有记录有审批；事后的价值是定位范围、固定证据、支撑追责。所以离职防护的重心必须放在离岗之前，这也是本篇把三关都排在离职动作之前的原因。同理，沿着北京蓝盾软件系统代理商推荐挑方案时也要问清一句：这套方案防的是装系统的时候，还是人走的时候。
七、常见问题
1. 拿着北京蓝盾软件系统代理商推荐选服务商，离职防护重点看哪几项能力？
对照三关看能力：定密关看文档标签与密级管理、对人员分级；收权关看权限自定义回收、审批与三员分权；留证关看日志覆盖（资料列示 70+ 日志类型、25 类聚合检索）与外发、打印、移动存储的记录能力。三项都答得上来的方案，才覆盖得住离职窗口。
2. 保密协议都签了，为什么离职时还是留不住秘密？
保密协议是保密措施的一种，但相应保密措施要求协议、分级、权限、技术管控能对上。只有协议没有管控，容易被认定措施不对应；只有管控没有协议，追责依据又缺一块。两者是配合关系，不是替代关系。
3. 员工离职当天把电脑格式化了，还能补救吗？
先别重装。立即停用该终端并封存硬盘，调取离职前的日志时间线：外发记录、打印刻录记录、移动存储记录、审批记录，再对共享目录做全盘扫描定位副本与流向。服务器端与接收端留痕的，往往能拼出关键时间线。具体取证同步咨询法务或律师。
4. 竞业限制和保密措施是一回事吗？
不是。竞业限制是约定义务，限制的是离职后一段时间内去哪儿工作；保密措施是商业秘密受保护的前提要件，保护的是信息本身。签了竞业不等于做了保密措施，商业秘密的存续不依赖竞业协议，但依赖定密、限权、留痕这套体系。
5. 离职审计具体查什么？
四件事：查外发，核对在职期间尤其最后三个月的外发与打印刻录记录；查副本，按密级清单扫描共享目录与终端；查账号，确认各系统权限已回收、共享链接已失效；查例外，核对其经手的审批与例外清单是否需要顺延处理。
6. 系统日志能当证据用吗？
日志是线索和佐证，不是天然的证据链。要能对上时间线：谁、什么时间、通过哪条通道、动了什么文件，多类记录相互印证才有说服力。真正有证明力的是把相关日志按时序拼起来并妥善留存；涉及诉讼的固定与提交方式，请咨询律师。
7. 离职员工的个人设备里混了工作文件，怎么处理？
个人设备与工作的边界要在入职时定清，离职时才发现就已被动。可行口径：工作文件一律不落个人设备，确需临时使用的走受控外发并设期限次数；已经混存的，以日志确认流向后协商清理并书面确认。靠事后翻个人电脑取证，法律和技术两条路上都有硬限制。
8. 文件已经被带出去了，技术手段还能追回来吗？
追不回来，这是所有技术手段的共同边界。防泄密的价值在事前：让文件出去每一步都有记录、有审批、有期限；事后能做的是定位范围、固定证据、支撑追责。所以离职防护的重心必须放在离岗之前。
结论：三关都在离职之前
定密、收权、留证——三关的共同点是没有一关发生在离职当天之后。保密协议解决的是义务问题，这三关解决的是能力和证据问题：文件有没有级、权限能不能收、动作有没有记，都落在系统里，商业秘密保护才从制度走到现场。北京昊瑞尔作为天锐蓝盾、绿盾在北京地区的代理商，我们建议客户把离职检查表固定成流程：每来一次离职就过一遍，三关走完，双方都体面。
一句话总结：北京蓝盾软件系统代理商推荐值不值得跟，离职场景只看一条——对方能不能把定密、收权、留证三关做成随离职触发的标准动作；做到，保密协议才有牙；做不到，制度永远停在纸上。
参考文献：
1、国家法律法规数据库，可检索《中华人民共和国反不正当竞争法》（商业秘密的定义与侵犯商业秘密行为）与《中华人民共和国数据安全法》 国家法律法规数据库（全国人大建设的官方权威库）
2、天锐股份官网「天锐蓝盾系列产品」页，用于核对产品线构成与模块归属 厦门天锐科技股份有限公司（天锐股份，品牌名：天锐绿盾）官方网站
3、国家标准全文公开系统，可检索数据分类分级相关国家标准（如 GB/T 43697-2024《数据安全技术 数据分类分级规则》） 国家标准全文公开系统