商業秘密作為知識產權的一種重要形式，越來越凸顯出其重要性，尤其對于例如客戶名單的經營秘密和例如軟件領域的技術秘密而言更是如此。

我國主要通過《反不正當競爭法》和《刑法》對商業秘密進行保護。《反法》第十條規定了侵犯商業秘密的情形，并定義了商業秘密：不為公眾所知悉、能為權利人帶來經濟利益、具有實用性并經權利人采取保密措施的技術信息和經營信息。與之對應，商業秘密的三大構成要件為秘密性(不為公眾所知悉)、商業價值性(經濟利益、實用性)和保密性(保密措施)。

在司法實踐中，法院對商業秘密的審查思路為：首先審查商業秘密是否成立，其次審查是否存在侵權行為，最后確定侵權責任。

1) 商業秘密的構成

這是審理的核心和難點，主要集中在秘密性和保密性的審查。

1.1) 秘密性

由于秘密性“不為公眾所知悉”是消極事實，原告在舉證上較為困難，因此在實踐中，法院一般適度降低原告的證明標準。只要原告能夠證明與公知信息的區別、進步，并輔以司法鑒定結論、專家證人意見等，則可視為完成證明責任。當然被告也可以舉證證明信息的公知性來阻礙商業秘密的成立。

1.2) 保密性

保密性則重點審查保密措施是否存在(例如有無簽訂保密合同)、是否合理(保密條款是否只是泛泛而談)，以查明權利人的保密意圖、被要求保密人對秘密的識別，以及被訴侵權人的主觀惡意。

1.3) 商業價值性

雙方對此爭議不大，因此不是審查的重點內容。

1.4) 其它

此外，原告還應確定所主張的商業秘密的范圍(即秘密點)。通常需要詳細到技術秘密的技術方案的具體內容，和經驗秘密的客戶名稱、聯系方式、交易習慣、價款、支付方式等信息。以及，證明商業秘密的權利歸屬，例如提供技術圖紙、原始記錄、簽訂的合同等。

2) 侵權行為

商業秘密成立后，進一步審理侵權行為。實踐中，對舉證責任進行了調整，進一步減輕了原告的舉證負擔，一般采用以下規則：“實質性相同+接觸-合法來源”。

首先由原告證明被控侵權信息與商業秘密相同或實質性相同，和被告有接觸商業秘密的行為。當原告完成證明后，然后舉證責任轉移到被告，由其證明使用的信息具有合法來源。

合法來源除了轉讓、繼承等，還包括商業秘密所特有的抗辯事由：反向工程以及獨立研發。反向工程要求行為正當性，否則抗辯難以被采信；獨立研發則要求自行研制的信息形成于原告的商業秘密之前，否則事實真偽不明由被告承擔舉證不能的后果。

3) 侵權責任

侵權責任主要有以下三方面：

停止侵權，并保密持續到該商業秘密已為公眾所知悉為至；

賠償責任，采用填平原則，按權利人損失、侵權獲利、法定賠償(參考專利)的順序；和

刑事責任，視損失金額是否達到50萬元和250萬元，分為3年以下，和3-7年兩檔刑期。

綜上，對商業秘密的保護主要依靠權利人自力保護，合理的保密措施和對證據的保存是贏得訴訟的關鍵。