保密事项范围的确定应遵循相关法律法规及行业标准，并确保信息的机密性、完整性和可用性。

一. 法律法规依据

1. 《中华人民共和国保守国家秘密法》：该法规定了国家秘密的范围和密级，以及保密工作的基本原则和制度。虽然直接针对的是国家秘密，但其中的保密原则同样适用于企业或其他组织的保密事项范围确定。
2. 《中华人民共和国网络安全法》：该法强调了网络运营者应当采取的技术措施和其他必要措施，确保其收集的个人信息安全，防止信息泄露、篡改、毁损。这为企业确定保密事项范围提供了网络安全方面的法律依据。

二. 确定保密事项范围的原则

1. 机密性：确保信息不被未授权的个体、实体或过程获得。在确定保密事项范围时，应首先识别哪些信息属于机密信息，如商业秘密、客户数据、内部管理等。
2. 完整性：保证信息在传输、存储和处理过程中不被篡改或破坏。对于涉及关键业务或敏感数据的信息，应纳入保密事项范围，并采取相应措施确保其完整性。
3. 可用性：确保授权用户能够按需访问和使用信息。在确定保密事项范围时，应平衡保密与可用的关系，避免过度保密导致信息无法有效利用。

三. 具体实践

1. 制定保密政策：企业应制定明确的保密政策，规定哪些信息属于保密事项，以及如何处理这些信息。保密政策应定期更新，以适应业务发展和法律法规的变化。
2. 分类分级管理：对保密事项进行分类分级管理，根据信息的敏感程度和重要性确定不同的保密级别和措施。例如，对于核心商业秘密，应采取最严格的保密措施；对于一般敏感信息，可采取相对宽松的保密措施。
3. 员工培训与意识提升：定期对员工进行保密培训，提高员工的保密意识和技能。让员工了解保密事项范围的重要性，并知道如何正确处理保密信息。

综上所述，保密事项范围的确定应遵循相关法律法规及行业标准，并结合企业的实际情况进行制定。通过制定明确的保密政策、分类分级管理以及员工培训与意识提升等措施，确保信息的机密性、完整性和可用性。如有进一步需要，您可以继续咨询我。