在确保无偿评级过程中保护企业商业机密和敏感信息的关键在于建立严格的保密措施和合同条款。以下是几点建议：
签订保密协议：在与评级机构或评级人员开展合作前，确保签订保密协议，明确评级过程中需要保护的商业机密和敏感信息，规定评级机构或评级人员对这些信息的保护责任和义务。
信息披露范围：仅向评级机构或评级人员披露必要的信息，避免过度披露商业机密和敏感信息。可以根据评级的具体目的，提供必要的信息，并对其进行分类，只提供评级所需的信息。
控制评级过程中的信息流动：确保评级过程中的信息只限于需要知晓的人员，避免信息泄露。可以设立信息披露的权限和审批机制，评级人员的访问权限，避免信息外泄。
加密和保护电子信息：对于电子数据，采取加密措施，确保数据安全。可以使用安全的数据传输方式，加密存储数据，设置访问权限等方式来保护信息安全。
审查评级机构的安全措施：在选择评级机构时，应该审查其信息安全措施和保密经验，选择有信誉和专业的评级机构，减少信息泄露的风险。
案例：某公司在进行无偿评级时，签订了严格的保密协议，明确规定了需要保护的商业机密和敏感信息，并了信息披露范围。评级过程中，公司建立了信息披露的权限和审批机制，控制了评级人员的访问权限，确保信息安全。最终，公司成功完成了评级，同时保护了商业机密和敏感信息的安全。