政策和程序，保密协议以及必要时的非竞争协议对于保护各种规模企业的机密信息至关重要。但是，仅仅要求您的员工签署一系列协议并在员工手册中包含保密部分可能不足以获得成功所必需的支持。新招聘和持续的保密培训，包括政策和立法审查，以及角色扮演和问答环节，都可以提高参与度，从而使政策和程序更加有效。
基础课程
基础课程应该涉及专门针对您的业务的主题。常见主题包括商业计划，就业记录和人事档案，客户信息，存储在计算机文件中的数据，研发战略，财务信息，营销和定价策略以及供应商信息。每个培训主题都应该帮助员工了解保密性为何重要，以及潜在的不合规后果可能带来什么，定义机密性的任何限制，并教会员工如何处理保密困境。
程序培训
大多数培训侧重于解释保密政策和程序。例如，安全模块可以定义“需要知道”的含义，并描述在离开工作站时保护计算机的过程，即使只是片刻。通信模块可以识别授权和未授权的方式来识别和传输机密信息。信息处理模块可以描述在处理旧计算机之前粉碎基于纸张的文档或从计算机文件擦除数据或破坏硬盘驱动器的过程。
法律要求
受1996年健康保险流通与责任法案约束的企业必须在新雇员保密培训中纳入HIPAA政策和程序。根据美国心理学会的说法，培训必须为员工提供履行职责所需的信息，而不是提供有关HIPAA和患者隐私的所有细节。主题包括收集信息，处理信息请求，记录保留和访问以及处理违反机密性的情况。大多数企业通过多项选择或简答题测验来结束培训，以确保员工掌握材料。
实践培训活动
小组活动有助于说明培训概念和提高解决问题的能力。例如，小组头脑风暴会议可以基于不同的场景，例如水冷谈话，未经授权的人请求或访问私人公司信息，以及向包括保密风险的竞争者泄露研究和开发信息。讨论和角色扮演可以鼓励参与者确定隐私泄露可能带来的后果。活动完成后，整个组将重新组合并讨论结果。
