來源：市場資訊

（來源：金誠同達）

作者 | 李德成 白露

關(guān)鍵詞：

BOM表商業(yè)秘密刑事保護；BOM表屬性區(qū)分；不為公眾所知悉；同一性鑒定損失計算

01.

案情簡介

據(jù)公開信息顯示，2025年度浙江省寧波市公安局偵破一起涉案金額巨大的侵犯商業(yè)秘密刑事案件[1]。本案三名被告人牛某、萬某、溫某，案發(fā)前均任職于寧波市某新能源汽車企業(yè)，分別在零部件成本分析、項目成本核算、物料采購等企業(yè)核心機密的關(guān)鍵崗位任職。2022年4月溫某提出離職，萬某、牛某相繼轉(zhuǎn)崗，企業(yè)依據(jù)內(nèi)部管理制度對三人進行數(shù)據(jù)泄露防護系統(tǒng)審計，發(fā)現(xiàn)通過工作郵箱違規(guī)外發(fā)包含“BOM清單”（即物料清單，載有產(chǎn)品零配件材料、報價等關(guān)鍵信息）等敏感文件的行為。企業(yè)遂依規(guī)對三人進行處理，并將該涉嫌犯罪的線索移送至寧波市公安局知識產(chǎn)權(quán)犯罪偵查支隊。

經(jīng)偵查機關(guān)依法查證，萬某在知悉溫某已完成離職審計后，認(rèn)為公司不會再審查溫某的電腦，提出并獲得授權(quán)使用溫某的電腦，意圖傳輸公司涉密文件。期間萬某又教唆牛某共同參與，使用已離職人員溫某的電腦及賬戶，規(guī)避公司信息安全監(jiān)管系統(tǒng)，將共計16份企業(yè)商業(yè)秘密重要內(nèi)部文件發(fā)送至各自個人郵箱。事后，為掩蓋違法行為，牛某將非法獲取的文件轉(zhuǎn)存至移動存儲介質(zhì)并刪除本地記錄。萬某修改文件名稱以偽裝相關(guān)文件內(nèi)容。在案件偵查初期，萬某辯稱其行為僅為“個人學(xué)習(xí)使用”。偵查機關(guān)調(diào)取證據(jù)證實，三人之間經(jīng)常分享各自崗位接觸到的商業(yè)信息，并在外發(fā)郵件時更改文件名稱以規(guī)避檢查。另查證在案發(fā)前，已有某知名咨詢公司主動接近三人，邀請其參加訪談、咨詢等活動，并給予豐厚報酬。審訊過程中三人坦白平時工作會注重搜集公司有價值的商業(yè)秘密，回復(fù)咨詢過程中也可能談及公司涉密信息。據(jù)此認(rèn)定三人具有披露、使用及允許他人使用該商業(yè)秘密的主觀意圖和現(xiàn)實危險性。

法院審理認(rèn)為，三名被告人作為企業(yè)員工，明知并違反其簽署的保密協(xié)議與公司規(guī)章制度，以不正當(dāng)手段獲取并意圖使用、允許他人使用權(quán)利人的商業(yè)秘密，情節(jié)嚴(yán)重，均已構(gòu)成侵犯商業(yè)秘密罪。經(jīng)評估，該案所涉商業(yè)秘密的價值高達人民幣3300余萬元。最終，慈溪市人民法院依法作出判決，對三名被告人分別判處有期徒刑二年至四年二個月不等的刑罰，并處相應(yīng)罰金及民事賠償責(zé)任。

02.

律師評析

隨著制造業(yè)數(shù)字化轉(zhuǎn)型的深入，BOM表（物料清單）反映產(chǎn)品材料構(gòu)成和加工裝配過程，并成為承載產(chǎn)品核心技術(shù)參數(shù)與供應(yīng)鏈成本等信息的重要載體，將其作為商業(yè)秘密保護已成為企業(yè)維護市場競爭優(yōu)勢的必修課。BOM表既可能包含技術(shù)秘密，比如產(chǎn)品材質(zhì)配方、工藝參數(shù)、性能指標(biāo)及相互裝配關(guān)系等，直接關(guān)系到產(chǎn)品的技術(shù)性能；也可能包含經(jīng)營秘密，比如供應(yīng)商名單、零配件采購價格、成本構(gòu)成、交貨周期、供應(yīng)鏈策略和采購物料分類等。主張案件所涉BOM表屬于哪一類型商業(yè)秘密信息是刑事控告證據(jù)準(zhǔn)備的前提和基礎(chǔ)，也是案件是否能順利推進的重要環(huán)節(jié)。

（一） “不為公眾所知悉”鑒定意見，不是BOM表經(jīng)營秘密刑事立案所必須，但是對通過比對“同一性”指控非法使用行為有很重要的作用

從筆者所參與的案件情況看，如果主張BOM表中的技術(shù)秘密被侵犯，通常需鑒定技術(shù)秘密點屬于“不為公眾所知悉”的技術(shù)信息，而經(jīng)營秘密則并不必須提供。根據(jù)江蘇省公檢法聯(lián)合頒布的《辦理侵犯商業(yè)秘密刑事案件的指引》（以下簡稱“《江蘇商業(yè)秘密刑事指引》”）的規(guī)定，非技術(shù)事實如經(jīng)營信息是否不為公眾所知悉以及同一性的查明，一般不通過鑒定方式解決。對于經(jīng)營信息，應(yīng)當(dāng)著重審查其特有性，權(quán)利人為形成該信息所付出的勞動、金錢等投入，以及是否建立了相對穩(wěn)定的交易關(guān)系。實踐中，根據(jù)各地辦案機關(guān)和檢察機關(guān)的要求，可能存在經(jīng)營秘密類案件的權(quán)利人在控告時需提供“不為公眾所知悉”的鑒定意見的情況。筆者認(rèn)為，經(jīng)營信息的秘密性主要體現(xiàn)在其深度組合與特定聯(lián)系所形成的競爭優(yōu)勢，其證明重點在于企業(yè)已采取合理保密措施且該信息具有商業(yè)價值，經(jīng)營秘密點內(nèi)容不是技術(shù)信息，鑒定機構(gòu)在沒有深入了解此類信息的具體內(nèi)涵并研究形成一套特有的檢索方法前，不宜對此類信息出具不為公眾所知悉的鑒定意見。但是，在鑒定機構(gòu)克服這些困難形成較為成熟的檢索方法和分析評價方案的基礎(chǔ)上，出具頗有說服力屬于“不為公眾所知悉”的鑒定意見，對于刑事立案以及指控侵權(quán)均是有利的，應(yīng)當(dāng)充分地發(fā)揮其重要作用。

主張BOM表是技術(shù)秘密還是經(jīng)營秘密，決定了指控非法使用行為的比對思路和方法。對于主張為技術(shù)秘密類的BOM表，在同一性比對時根據(jù)技術(shù)秘密案件的比對思路，委托鑒定機構(gòu)對查獲的侵權(quán)技術(shù)方案載體與權(quán)利人主張的技術(shù)秘密點進行同一性鑒定得出鑒定結(jié)論，詳見筆者此前撰寫的《技術(shù)秘密案例評析“十問”》。對于修改性使用，則不能委托同一性鑒定，而應(yīng)根據(jù)案件選擇適用于修改性使用的證明方法，詳見筆者此前撰寫的《技術(shù)秘密刑事案件中修改性使用的證明方法與證據(jù)標(biāo)準(zhǔn)》。如果主張的是BOM表中的經(jīng)營秘密，該同一性比對則與技術(shù)秘密案件不同，具體見筆者此前撰寫的《區(qū)分由若干客戶名單組成的經(jīng)營信息整體與個別客戶名單中的深度信息具有必要性》。在此不再贅述。

（二）在刑事案件中，要對BOM表的信息進行分類和組合，是為不同類型侵權(quán)行為分不同方式計算損失的基礎(chǔ)，也是查明非法使用行為之需要

最高人民法院 、最高人民檢察院發(fā)布的《關(guān)于辦理侵犯知識產(chǎn)權(quán)刑事案件適用法律若干問題的解釋》（以下簡稱“《解釋》”）第十八條[2]針對侵犯商業(yè)秘密行為的不同類型，規(guī)定相應(yīng)的損失計算方法。信息類型的差異會影響損失計算方法的適用，具體是指在“以不正當(dāng)手段獲取權(quán)利人的商業(yè)秘密，尚未披露、使用”的情形下，根據(jù)《解釋》第十八條第一款第一項，損失數(shù)額可根據(jù)“合理許可使用費”確定。針對技術(shù)信息，可參照行業(yè)慣例、研發(fā)成本及市場價值等客觀要素進行評估，其評估方法已形成相對成熟的技術(shù)規(guī)范。而經(jīng)營信息（如客戶名單、采購渠道、成本構(gòu)成等）缺乏市場許可費參照系，對評估方法的選擇、參數(shù)的設(shè)定及結(jié)果合理性等方面爭議很大。因此，BOM表在適用“合理許可使用費”標(biāo)準(zhǔn)計算損失時需差異化處理，建議提前對BOM表信息進行分類，明確其中技術(shù)信息的范圍。對經(jīng)營信息及其他商業(yè)信息，則需根據(jù)不同類型信息對公司產(chǎn)生的貢獻，通過搜集與供應(yīng)商的訂貨金額，開發(fā)成本等證據(jù)，以此作為計算損失數(shù)額的重要參考依據(jù)。

除了將BOM表中的信息區(qū)分為技術(shù)信息與經(jīng)營信息主張商業(yè)秘密外，實際辦案過程中還需根據(jù)案件的具體情況對BOM表中的信息進行組合使用。如可能根據(jù)產(chǎn)品類型的不同，將該產(chǎn)品涉及的所有采購的零部件信息（包括零部件的型號、尺寸、數(shù)量等信息）和供應(yīng)商信息等技術(shù)信息和經(jīng)營信息的組合作為商業(yè)秘密主張進行保護；也可能只對產(chǎn)品中某一核心零部件的供應(yīng)商信息主張進行商業(yè)秘密保護。這種結(jié)合案情需要對BOM表中的信息進行的區(qū)分和組合的方法，具有積極意義，因為辦案過程中將整個表中的所有信息都做作為商業(yè)秘密保護的對象是不現(xiàn)實的，也不具有可操作性。根據(jù)經(jīng)驗得知對表中信息的保護范圍做必要的說明，依然是不可或缺的，其價值最少體現(xiàn)在如下方面：（1）核查形成該信息過程真實性的需要；（2）與所指控侵權(quán)行為的關(guān)聯(lián)性；（3）具體是如何發(fā)揮作用和產(chǎn)生價值的；（4）核查該信息權(quán)利人正在使用的，及侵權(quán)人也在使用之需要等。

綜上所述，準(zhǔn)確區(qū)分BOM表包含信息屬于哪種類型的商業(yè)秘密，是司法機關(guān)開展針對性審查的前提，也有利于實際辦案過程中對擬保護的商業(yè)秘密進行總結(jié)提煉，對商業(yè)秘密案件的有效推進具有決定性意義。

（三）各職能部門均可接觸BOM表，一旦泄露產(chǎn)品被快速復(fù)制成本優(yōu)勢喪失，甚至供應(yīng)鏈被競爭對手切斷，必須采取嚴(yán)格的保密措施

1.制度與合同保障

（1）制度建設(shè)：公司應(yīng)制定專門的保密制度，在保密制度中應(yīng)明確BOM表屬于公司的商業(yè)秘密，明確保護范圍；（2）文檔標(biāo)記：每份BOM表文件首頁加蓋“商業(yè)秘密·限內(nèi)部使用”水印，內(nèi)部添加“保密”或“機密”水印。以明確該份BOM表屬于公司的商業(yè)秘密，防止因員工認(rèn)知錯誤而將BOM表中包含的信息泄露；（3）簽訂保密協(xié)議：公司應(yīng)與所有可能接觸BOM表的員工、實習(xí)生、外包人員簽署專門的《商業(yè)秘密保護協(xié)議》，明確在職期間和離職后均應(yīng)對掌握的商業(yè)秘密進行保護，在協(xié)議中明確BOM表屬于應(yīng)被保護的商業(yè)秘密類型；（4）離職管理：員工提交離職申請后，應(yīng)及時關(guān)閉所有系統(tǒng)賬號，做完離職交接后立即收回公司電腦/手機，簽署《離職保密承諾書》。切勿像本案中寧波某新能源汽車企業(yè)，在員工做完離職審計后，仍然可以使用工作電腦并可下載涉密文件；（5）外部合作：公司應(yīng)與供應(yīng)商、代工廠、檢測機構(gòu)簽署帶懲罰性賠償?shù)摹侗Ｃ軈f(xié)議》，明確只能使用“盲化BOM表”（隱藏供應(yīng)商、料號、單價等敏感字段）。對于部分重要的項目，應(yīng)采用“分段BOM表”，僅提供加工所需的部分資料信息。

2.技術(shù)防護措施

（1）存儲管理：BOM表須存放于經(jīng)加密的企業(yè)級服務(wù)器系統(tǒng)中，添加密碼；禁止員工將BOM表在本地保存，離線需求需審批并設(shè)置到期自動銷毀；（2）訪問控制：實施“最小必要+角色授權(quán)”原則，采購、研發(fā)、制造分別只能看到所需字段。并且添加監(jiān)控措施，對于打印BOM表的行為也需實時監(jiān)控；（3）防泄漏機制：明確發(fā)送BOM表需經(jīng)申批，傳輸時強制采用加密郵件，禁止明文發(fā)送。自動攔截未經(jīng)審批的含“BOM/物料清單”等關(guān)鍵詞的郵件、U盤拷貝、微信/釘釘外發(fā)等行為；屬于一級機密的BOM表可考慮添加動態(tài)水印，記錄查看人、時間、IP等信息。

3.日常管理與監(jiān)控

（1）定期培訓(xùn)：每年至少一次全員商業(yè)秘密培訓(xùn)，將BOM表的保護與泄露的嚴(yán)重后果、典型違規(guī)行為等作為培訓(xùn)重點之一；（2）審計機制：每季度由法務(wù)+IT聯(lián)合審計BOM表訪問日志、郵件外發(fā)日志等，發(fā)現(xiàn)異常立即展開走訪調(diào)查，綜合評估是否需要采取下一步措施；（3）應(yīng)急響應(yīng)：制定《商業(yè)秘密泄露應(yīng)急預(yù)案》，發(fā)現(xiàn)泄露后短時間內(nèi)啟動律師函、證據(jù)保全、公證、報案等程序。通過上述“制度+技術(shù)+監(jiān)控”三道防線相結(jié)合，保證企業(yè)對BOM表采取的保密措施具有合理性，將BOM表泄露風(fēng)險降至最低，真正實現(xiàn)商業(yè)秘密的長期有效保護。

文章附錄

[1] 《人民日報：依法保護企業(yè)“不能說的秘密”》, 載微信公眾號“浙江公安” 2025年10月23日, 2025年12月19日訪問。

[2] 《關(guān)于辦理侵犯知識產(chǎn)權(quán)刑事案件適用法律若干問題的解釋》第十八條 本解釋規(guī)定的侵犯商業(yè)秘密“損失數(shù)額”，按照下列方式予以認(rèn)定：（一）以不正當(dāng)手段獲取權(quán)利人的商業(yè)秘密，尚未披露、使用或者允許他人使用的，損失數(shù)額可以根據(jù)該項商業(yè)秘密的合理許可使用費確定；（二）以不正當(dāng)手段獲取權(quán)利人的商業(yè)秘密后，披露、使用或者允許他人使用的，損失數(shù)額可以根據(jù)權(quán)利人因被侵權(quán)造成利潤的損失確定，但該損失數(shù)額低于商業(yè)秘密合理許可使用費的，根據(jù)合理許可使用費確定；（三）違反保密義務(wù)或者權(quán)利人有關(guān)保守商業(yè)秘密的要求，披露、使用或者允許他人使用其所掌握的商業(yè)秘密的，損失數(shù)額可以根據(jù)權(quán)利人因被侵權(quán)造成利潤的損失確定；（四）明知商業(yè)秘密是不正當(dāng)手段獲取或者是違反保密義務(wù)、權(quán)利人有關(guān)保守商業(yè)秘密的要求披露、使用、允許使用，仍獲取、披露、使用或者允許他人使用的，損失數(shù)額可以根據(jù)權(quán)利人因被侵權(quán)造成利潤的損失確定；（五）因侵犯商業(yè)秘密行為導(dǎo)致商業(yè)秘密已為公眾所知悉或者滅失的，損失數(shù)額可以根據(jù)該項商業(yè)秘密的商業(yè)價值確定。商業(yè)秘密的商業(yè)價值，可以根據(jù)該項商業(yè)秘密的研究開發(fā)成本、實施該項商業(yè)秘密的收益等因素綜合確定。

前款第二項至第四項規(guī)定的權(quán)利人因被侵權(quán)造成利潤的損失，可以根據(jù)權(quán)利人因被侵權(quán)造成產(chǎn)品銷售量減少的總數(shù)乘以權(quán)利人每件產(chǎn)品的合理利潤確定；產(chǎn)品銷售量減少的總數(shù)無法確定的，可以根據(jù)侵權(quán)產(chǎn)品銷售量乘以權(quán)利人每件產(chǎn)品的合理利潤確定。商業(yè)秘密系用于服務(wù)等其他經(jīng)營活動的，損失數(shù)額可以根據(jù)權(quán)利人因被侵權(quán)而減少的合理利潤確定。

商業(yè)秘密的權(quán)利人為減輕對商業(yè)運營、商業(yè)計劃的損失或者重新恢復(fù)計算機信息系統(tǒng)安全、其他系統(tǒng)安全而支出的補救費用，應(yīng)當(dāng)計入給商業(yè)秘密的權(quán)利人造成的損失。