保密事项的确定应遵循合法、必要、最小化原则。以下是对这些原则的具体阐述：

一. 合法原则

• 保密事项的确定必须遵守国家法律法规，不得违反相关法律规定。例如，企业不能将违法活动或侵犯他人合法权益的信息作为保密事项。

二. 必要原则

• 保密事项应限于确实需要保密的信息，这些信息一旦泄露，可能会对企业的商业利益、竞争优势或声誉造成损害。例如，企业的商业秘密、客户资料、未公开的研发成果等，都属于必要保密的范畴。

三. 最小化原则

• 保密事项的范围应尽可能缩小，仅包含确实需要保密的核心信息，避免过度保密导致信息流通不畅或增加管理成本。例如，企业不应将所有内部信息都视为保密事项，而应仅将关键信息纳入保密范围。

我建议企业在确定保密事项时，应综合考虑以上原则，确保既保护企业的合法权益，又不影响信息的正常流通和使用。同时，企业还应建立完善的保密制度，明确保密事项的具体范围、保密措施和保密责任，以确保保密工作的有效实施。如有进一步需要，您可以继续咨询我。