根据《反不正当竞争法》第九条，商业秘密是指不为公众所知悉、具有商业价值并经权利人采取相应保密措施的技术信息、经营信息等商业信息。主要包括：技术信息（如配方、工艺、设计、程序）、经营信息（如客户名单、采购渠道、产销策略、标书内容）。保护措施至关重要，法律要求必须“采取相应保密措施”。企业应：1. **制度层面**：制定保密制度，明确商业秘密范围、密级、接触权限。2. **物理/技术层面**：对涉密区域、载体（文件、电脑、服务器）采取访问控制、加密、监控等措施。3. **人员层面**：与员工（尤其是涉密人员）签订保密协议和竞业限制协议（需支付补偿金），进行保密培训。4. **商业合作层面**：在与合作伙伴、供应商等签订合同时，加入保密条款（NDA）。一旦发生泄露，这些措施是证明信息构成“商业秘密”并追究侵权者法律责任的关键证据。