一、大型企业应建立专门的商业秘密管理部门。

商业秘密管理部门作为企业商业秘密保护管理机构，其人员基本由企业负责人、各部门派出的代表，以及各涉密部门的负责人组成。商业秘密管理部门的职责包括：
　　1、制定保密规章制度，使保密义务人在履行保密义务时有章可循，经企业决策机构审查批准后付诸实施，并负责日常监督检查企业各部门和各员工认真执行企业保密规章制度，以求保密的制度化、完整性，以及可操作性。

　　2、负责认定本单位的秘密事项，根据不同的秘密种类制定不同的管理办法。以及做到随时产生秘密，随时开始保密工作;同时对于在企业生产经营期间有必要转化为非商业秘密的商业秘密，应及时解除保密措施。

　　３、积极组织开展员工的保密教育和培训，从员工的思想上着手，使保密观念深入人心。

　　４、建立并不断完善档案管理制度，监督企业商业秘密的归档工作，尤其是重要的商业秘密，避免给他人留下可趁之机。把档案分门别类，设定等级，企业员工只能接触企业规定级别的某一类型的商业秘密，并健全登记制度，做到不管何人、何时、何地、何因接触过商业秘密都要及时登记备案。

　　５、负责企业日常对外交流时的商业秘密的管理工作。例如，企业外的人对企业进行考察、参观、访问等，商业秘密管理部门应该制定相关规章制度，同时对有关企业人员进行专门培训，学习如何防止商业间谍以参观访问等为借口借机侵犯企业的商业秘密。

　　６、固定一段时间为一周期，可以是一个月，也可以是一年，一般由各企业根据自身情况予以确定。主要根据员工的日常表现，对先进者予以表彰，对轻微违反企业保密规章的员工进行惩罚，对已经违反法律的员工追究其法律责任。通过赏罚分明，来鼓励员工保护商业秘密，威慑员工侵犯商业秘密，从而有效保护企业的商业秘密。

　　二、企业应妥善管理核心技术秘密资料

　　商业秘密对企业的重要性越来越明显，尤其是核心商业秘密，一旦泄露，会给企业造成巨大的损失。因此，企业应该妥善保护商业秘密，更应该妥善保护核心技术资料。

    1、企业核心技术资料不宜掌握在个别人或少数几个人的手上，在决定核心技术资料的知悉范围前，应当根据该技术资料本身的特点，将核心商业秘密分割成几份，分别由不同的人保护，互相不得向其他成员打探秘密其他部分的内容。

    2、与掌握核心技术资料的人签订不同于一般企业员工的保密协议，并可以约定更严密的竞业禁止条款。制定完善的核心技术档案整理、归档、保密分级、保存、借阅、复印、传真、销毁等各项规章制度以及实施细则，企业核心技术资料的管理工作有章可依，有规可循。

　　３、从硬件设施着手。把核心技术资料研发、生产等相关区域设定为保密区域，防止无关人士的随意进入;规范核心技术资料的复印、传真、销毁行为;配置专门的打印机、传真机、碎纸机等设备，以免泄密;给核心技术资料配置专门的存储电脑，对电脑采取加密措施，并禁止联网，等等。

　　三、企业对外开展合作应要求合作对方签署《保密协议书》

　　《商业秘密保密协议》是商业秘密权利人与已经知悉或即将知悉其商业秘密的人签订的，约定保密义务，明确保密范围、保密期限，以及违约责任等保密相关事项的协议，一般以书面文件形式签署。《广东省技术秘密保护条例》规定技术秘密保护协议应当采用书面形式。

　　签署《商业秘密保密协议》是商业秘密权利人保护其商业秘密最常见的有效方法，它可以说明商业秘密的存在;在法定保密义务的基础上，明确义务人的保密范围、保密期限，以及其他有必要明确说明的事项;并且协议中可以约定违约责任，有利于保护商业秘密。在发生商业秘密侵权纠纷后当事人还可把该协议当做证据使用，证明权利人采取了合理的保密措施。