因为泄密风险取决于商业秘密的价值、薄弱点、威胁三个要素，只要控制了这三个要素的，就可以降低泄密的风险，所以商业秘密保护，实质就是控制影响泄密风险的商业秘密的价值、薄弱点、威胁这三要素。
      如果要求彻底避免泄密风险，就需要至少将价值、薄弱点、威胁三个要素中的一个彻底消除，否则就不可能避免风险。
      如果要求将泄密风险降低到可接受的水平，只需将三要素中的任何一项控制到较低的水平即可。在商业秘密保护实践中，往往是采取多项不同的保密措施，同时将三要素的影响控制在可接受的较低水平。