企业发现代码被拷、客户被拉、配方被竞争对手使用，第一反应往往是发律师函。但商业秘密案件证据易灭、密点难定、损失难算，专业北京商业秘密律师会更强调“先固定、再定性质、后选路径”，把市场监管行政查处、法院民事维权、公安刑事报案按成本和时间组合使用。

先定密点和三要件证据。权利人应准备：主张技术信息或经营信息的书面清单，不写“公司全部技术”而写具体算法模块、配方比例、客户交易习惯；秘密性证据可用技术查新、专家意见或司法鉴定说明相关信息非公开；价值性证据用研发投人、节省成本、客户成交利润率、许可费参照；保密措施证据用保密制度、协议、权限表、日志、培训签到。北京知产法院《商业秘密举证参考》把秘密性、保密性、价值性、侵权行为、赔偿计算分模块举证，并支持通过证据保全、调查令、保密质证防止“二次泄密”。石油微生物勘探技术案中，法院依申请到被诉方办公场所复制电脑数据、保全纸质规程，最终判赔技术秘密损失及合理开支75万元；可见早期申请保全比事后靠对方自认更有效。

行政投诉适合快速制止。按《商业秘密保护规定》，权利人可向市场监管举报并提供初步证据和具体线索；市监可现场检查、询问、查询复制、查封扣押、查询银行账户等。技术秘密一般由设区的市级以上市监管辖，一般侵权处10万—100万元罚款，没收违法所得；情节严重如直接损失较大、对生产经营造成重大不利、两年内再犯等，处100万—500万元，涉嫌犯罪移送司法。行政程序不直接判民事赔偿，但能快速责令停止、固定下载记录和涉案文件，为后续诉讼省取证成本。北京朝阳AIGC案、部分教培客户数据案均体现“行政先行固定、民事/刑事跟进”的时效优势。企业自己别先删服务器、别只微信骂人，应导出原始日志、封存硬盘、保留账号权限和离职单再投诉。

民事诉讼适合要赔偿、定权属。起诉前向有管辖权的知识产权法院或中院提证据保全；主张权利时明确秘点，不把专利公开技术、公知信息混入秘密范围。赔偿可按权利人实际损失、侵权人获利、许可费合理倍数或法定赔偿确定；故意且情节严重的可依法主张惩罚性赔偿。北京知产法院经营秘密案判799万元、技术秘密证据保全案判75万元，说明金额取决于秘点清晰度、侵权规模、使用程度和举证完整度，不是“有秘密就按营收全额赔”。民事案件还可结合举证责任转移规则：权利人提供保密措施初步证据并合理表明被侵权的，涉嫌侵权人有接触且使用实质相同信息的，由其说明合法来源或独立研发，这要求原告先把“接触+实质相同”证据做扎实。

刑事报案适合恶意窃取、量大、已另起炉灶。按相关立案追诉口径，造成权利人损失或侵权人违法所得达到相应数额标准、直接导致重大经营困难等情形可报案；刑法第219条对情节严重、情节特别严重分别设刑，最高可处十年以下并处罚金。典型如员工批量导CRM、核心代码整库拷贝、配方供竞品量产、前高管带团队用老客户名单创业。刑事优势是强制取证、震慑停手，但对密点鉴定、损失审计、因果关系要求高；若证据仅供民事、行政处理更合适，不必硬走刑事。北京商业秘密律师更常见的打法是：先行政/证据保全止泄，再民事要赔偿，对明确盗窃、倒卖、恶性跳槽并行刑事，不把单一路径当万能。

整体节奏应是“发现异常—原始日志和载体保全—密点鉴定—行政快速止损/民事保全—按获利和损失谈赔偿—恶性移送刑事”。企业把日常权限、保密协议、离职清密做扎实，事发后律师才能快速把技术事实转成法律事实，避免“知道被偷但证不下来”的被动。