商业秘密可以分为两大类:即技术信息和经营信息。
1、技术信息
主要包括:技术设计、技术样品、质量控制、应用试验、工艺流程、工业配方、化学配方、制作工艺、制作方法、计算机程序等。作为技术信息的商业秘密，也被称作技术秘密、专有技术、非专利技术等，在国际贸易中往往被称为Know-How.
2、经营信息
主要包括:发展规划、竞争方案、管理诀窍、客户名单、货源、产销策略、财务状况、投融资计划、标书标底、谈判方案等。
1、秘密性
不为公众所知悉。商业秘密首先必须是处于秘密状态的信息，必须具有秘密的一般特性，不特定人不可能从公开的渠道所获悉， 不为公众所知悉，这是商业秘密的首要构成要件，也是商业秘密的核心特征。对于商业秘密的秘密性，可以从以下三个方面来把握。
(1)知悉范围
商业秘密的秘密性是相对的，它不像专利那样要求除所有人之外，国内外绝对没有人知悉和使用，商业秘密可以被一定限度的负有保密义务的人知道，可以被多个公司或个人同时拥有。
(2)认知难度
商业秘密必须具有一定的新颖性，不能把公共领域内的信息当作自己的商业秘密。但是，商业秘密新颖性的门槛很低，不像专利那样要求具有实质性的显著进步，只要是不为同行所一般知悉的信息都可以作为商业秘密来保护。
(3)获取难度
业秘密必须是不能从公开渠道直接获取的信息，这是对商业秘密获取难易度的要求。所谓不能从公开渠道获取，实质上是要求商业秘密不能向社会公开，一旦公开便进入了公共领域，不再是商业秘密了。
2、价值性
能为权利人带来经济利益。价值性是指商业秘密能通过现在或将来的使用给权利人带来经济价值和竞争价值。
价值包括现实的价值和潜在的价值。不管是积极信息还是消极信息，只要有价值性，就可以构成商业秘密。不论是继续使用的信息还是短暂的信息，只要具有价值性就可以构成商业秘密，比如标书标底这种商业秘密就是典型的短暂信息。
3、实用性
具有现实的或者潜在的使用价值。商业秘密的实用性和价值性有很密切的联系，但实用性有其自己的特殊内涵，就是说商业秘密必须是一种现在或者将来能够应用于生产经营或者对生产经营有用的具体的技术方案和经营策略。法律并不保护单纯的构想和抽象的理论、概念，抽象的、模糊的原理或观念的覆盖范围极其广泛，尚处于探索阶段而无法具体化，如果给予保护，就会束缚他人手脚，妨碍他人的商业机会，不利于社会进步。
4、管理性
经权利人采取保密措施。法律意义上的商业秘密，除了要求具备上述的三项客观特征外，权利人主观上还必须具有保密意图。权利人对其所产生的符合商业秘密客观特征的信息，必须采取能够明确显示其主观保密意图的保密措施，才能成为法律认可的、受法律保护的商业秘密。
1.建立健全组织和相关制度
一个正规高效的商业秘密保护的专门部门，是商业秘密得到有效保护的前提。企业领导应该高度重视商业秘密对于企业经营的重要作用及失密的严重后果，首先从组织上确立保障，成立一个专门部门，或原有部门如经理办公室、知识产权部、法律事务部等下面的专门小组，专人负责商业秘密的认定、保护措施的开发与实施。
合理完善的保密制度可以使员工对企业的义务明晰化，使员工有相应行为准则，有利于实际遵照执行及在诉论中举证。保密规章制度的制订要合法合理、切实可行。规章制度如果过于琐碎，可能会造成工作障碍，影响经营活动。相反，过于简单，又形同虚设。
企业制订保密规章制度一般应至少考虑以下几个方面:商业秘密的范围;商业秘密的管理者及责任;商业秘密档案管理;商业秘密的申报与审查;商业秘密的保密义务;相应处罚等等。
2.对商业秘密及其载体的管理
(1)确定商业秘密的范围。企业应该根据商业秘密的四个法律特征对本企业内部构成商业秘密的种类、分布罗列出来，这样才能提高警惕并确定应采取的各种措施。前面所将的商业秘密的四个法律特征，听起来很复杂，其实企业在具体界定时不需要做那么详细的论证，一般来说，只要是企业自主研发的技术、自主制定的经营策略，都可以作为商业秘密来保护。
(2)确定商业秘密的密级。法律法规对商业秘密密级的划分没有规定，法律对任何商业秘密的保护和救济的原则都是一致的。是否划分商业秘密的密级，完全取决于企业保密工作需要和权利人意愿。从企业保密防范的原则来讲，划分和确定商业秘密密级，有利于商业秘密的分级管理，有利于突出重点、确保企业核心秘密的安全。对我国企业而言，熟悉而简单的分类就是"绝密"、"机密"、"秘密"三个等级。
(3)加强涉密文件的管理。涉密文件是指以文字、图表、音像及其它记录形式记载商业秘密内容的资料，包括公文、书刊、函件、图纸、报表、磁盘、胶片、幻灯片、照片、录音带等等。对这些商业秘密的载体，必须进行严格的管理，限制其传阅和复制。
3.对涉密人员的管理
(1)与员工签订保密协议。
(2)加强员工保密教育。
(3)健全员工人事资料。
(4)离职员工的管理。
(5)与高管人员签订竞业禁止协议。
(6)供应商和客户等第三人管理。
4.其他辅助措施
(1)企业保安。
(2)控制参观、实习。
(3)重点部位的管理。产生、处理、存储、使用商业秘密的部位，是保密管理的重点。