请问考核制度和公司内部员工的工作情况属于商业秘密吗？ 本人有一位朋友曾经和公司签订了一份保密协议，其中包括有考核制度，但是我朋友将公司考核制度和关于公司内某些员工（有指明姓氏）上班时间的作风问题在网络上向公司的合作方反映了（某企业将一些业务外包给我朋友的公司，这个考核制度就是关于这个外包业务的，但是合作方没有追究公司责任，而是通知公司追究我朋友的泄密责任），请问我朋友除了民事责任外，需要负上刑事责任吗？（例如泄露商业秘密罪）