在管理學上有一個著名的“木桶理論”，是指用一個木桶來裝水，它所能裝的水的多少不是由這個木桶中最長的木板來決定的，而是由這個木桶中最短的木板決定的。
目前，隨著中國社會市場經濟的深入發展和企業創新能力的不斷提升，具有科技創新能力的企業對商業秘密的保護也越來越重視，商業秘密保護成為了保“企業核心競爭力”的重要舉措，商業秘密保護也成為了助力企業可持續發展的有力保證。
經過對商業秘密保護體系多年的研究和實踐，我們借鑒管理學領域的“木桶理論”，創造性地提出了商業秘密保護的“新木桶理論”，為商業秘密保護體系建設奠定了堅實的理論基礎。
假如把商業秘密當成桶里的水，為了防止桶里的水漏掉，也就是為了防止商業秘密泄露，在商業秘密保護中不僅僅不能有“短板”，同時還要考慮商業秘密泄露的其它因素或渠道。
為此，我們在設計用于商業秘密保護的“木桶”時，不僅僅考慮到了木桶的“壁板”不能有“短板”，還增加了木桶的“底板”和“桶箍”以防止水漏掉，并增加了木桶的“提手”用來強調需要“一把手重視”。
首先，我們給這個用來裝商業秘密的木桶設計了十二塊“壁板”，這十二塊板子都很重要，不能偏廢，也不能有短板，板子的功能描述如下：
第一塊板子是“領導管理”。商業秘密保護體系建設是一項非常復雜的系統工程，必須要成立強有力的領導機構和管理機構，并確定相應的崗位職責，這樣才能讓這項復雜的工作順利推進，否則商業秘密保護工作一定是會半途而廢的。
第二塊板子是“涉密人員管理”。涉密人員是商業秘密的接觸者、使用者和管理者，如果對涉密人員的管理失控，那商業秘密泄露是必然會發生的。因此對涉密人員一定要進行分類管理，科學管理。在商業秘密涉密人員的界定上，要遵循“全員涉密，分級管理”的原則。
第三塊板子是“定密管理”。定密工作是商業秘密保護的基礎性、源頭性工作，如果沒有科學定密，保密工作就無從談起，保密就會“胡子眉毛一把抓”，根本不會產生預期的保密效果。定密時，對核心和重要商業秘密，要遵循“最小化”原則，而對一般和定向商業秘密，則要遵循“寬泛化”原則。
第四塊板子是“制度管理”。“沒有規矩，不成方圓”，制度管理是保密管理中不可或缺的一個部分，沒有制度約束，保密管理只能是一句空話，制定制度時，一定要合法、合理、完整，不留漏洞。制度管理要遵循“合法性、完整性、科學性、有效性”原則，在執行中不斷加以完善。
第五塊板子是“流程管理”。再好的制度，都是需要有效執行的，有效執行最好的方法就是采用科學、合理、高效的管理流程來將制度落到實處。在流程管理中，要體現“業務工作誰主管，商業秘密保護工作誰負責”的“歸口管理”要求，同時要貫徹“管理留痕”的理念。
第六塊板子是“告知管理”。商業秘密保護是權利人的自主保護行為，權利人制定的“商業秘密范圍和細目”、管理制度、管理流程等內容應采用法律認可的“當面、書面、電子郵件”等方式告知每一個涉密人員，否則會因為“不知者不為過”導致“法外免責”，從而使保密效果大打折扣。
第七塊板子是“競業管理”。權利人應與高管、核心技術人員或認為有必要簽訂“競業禁止”協議的人員簽訂“競業禁止”協議，禁止相關人員在職期間從事與權利人業務一致或相近的兼職或投資。權利人還應與相關人員簽訂“競業限制”協議，在必要時啟動“競業限制”條款。通過競業管理會大大降低商業秘密泄露的風險。
第八塊板子是“技術防護”。對于存儲核心和重要商業秘密的網絡、載體、空間，權利人應采取技術防護和物理防護的方法進行防護，比如采用身份認證、邊界管控、行為審計、郵件管理、加密備份、監控報警、鐵門鐵窗等方法，防止商業秘密信息和載體失控導致的商業秘密泄露。在技術防護上，要遵循“有效性和經濟性相結合”的原則。
第九塊板子是“教育培訓”。不論做任何事情，要想做好，思想上重視是必須的。做好商業秘密保護方面的教育培訓，讓每一個涉密人員掌握保密知識，了解相關法律常識，意識到保護好商業秘密對自己和權利人的重要性，是做好商業秘密保護的前提。在教育培訓實施中，要有“全員化”和“經常化”思維。
第十塊板子是“營造保密氛圍”。營造商業秘密保護的氛圍是能促進每一個人把商業秘密保護這件事情時刻記在心中，并變成一種日常行為習慣的重要輔助手段。“營造氛圍”的方法很多，包括在墻上張貼商業秘密保護標語，開機答題，組織考試、知識競賽等。“營造氛圍”既可以提升涉密人員的保密意識，也會讓“臥底者”如坐針氈。
第十一塊板子是“監督檢查、實施獎懲”。任何一個復雜體系的正常運行，都需要有一個監督檢查和獎懲的機制來保證，在監督中強化威懾，在檢查中發現問題，在獎勵下產生動力，利用懲罰手段避免問題發生。
第十二塊板子是“評估完善，持續改進”。復雜的體系需要在運行中進行評估找出不完善的地方，不斷地加以改進，商業秘密保護體系的運行也不例外。“沒有最好，只有更好”，堅持“持續改進”原則，將會使商業秘密泄露風險越來越低，保護效果越來越好。
以上是對十二塊“壁板”的作用和功能的描述，以及在體系建設中需要堅持的相關原則和應有的正確思維。我們可以看到，這十二塊“板子”缺一不可，少了哪塊，都會導致商業秘密的泄露，所以我們在商業秘密保護體系建設和運維中不能忽視任何一塊“板子”，不能存在有任何短板。
其次，就是桶還需要有底板，沒有底板，桶里面的水就會漏光，所以底板也極為重要。商業秘密保護體系里的底板就是“法律支撐”，也就是說我們設計的所有的“壁板”的內容都需要合法，包括制度、流程的合法性，告知及競業管理的合法性，技術防護和檢查監督的合法性等等，如果不合法，“壁板”的存在就沒有任何意義。
第三，桶還需要有桶箍，沒有桶箍，各塊“壁板”之間就會有縫隙，水就會從縫隙中流走。商業秘密保護體系的“桶箍”就是營造一個“拴心留人”的環境，將核心和重要的商業秘密涉密人員保留住，否則，他們的流失就會帶來嚴重的商業秘密泄露。“拴心留人”環境的營造可以采用物質待遇、股票期權、和諧環境、成長空間、價值實現等方法來實現。
第四，還有桶的那個提手，也是桶的重要組成部分。在商業秘密保護體系建設中，桶的“提手”就是“領導重視”。商業秘密保護體系建設是一件耗時耗力耗財而且不是馬上能見到正效益的事情，沒有“一把手”的高度重視，這項工作的推進一定是不會順利的。
以上就是商業秘密保護體系建設的“新木桶理論”，這個理論是權利人建設好商業秘密保護體系，而且讓商業秘密保護體系充分發揮有效作用的理論基礎，將會在中國的商業秘密保護事業中發揮重要的作用。
