商业机密泄露后，企业可通过以下步骤进行挽救，核心措施包括及时止损、证据固定、法律追责及内部整改，具体需结合泄露场景和损害程度综合处理：

1. 立即止损，防止损害扩大

• 切断传播路径：若泄露通过电子渠道（如邮件、云存储），需第一时间联系服务商删除数据、关闭访问权限；若涉及纸质文件或实物，需立即追回或销毁。
• 限制接触范围：对可能接触机密的员工、合作伙伴发出书面通知，要求其不得继续使用或传播信息，并签署保密承诺书。
• 技术手段补救：对被泄露的数据进行加密或修改，降低其可用性（如修改密码、密钥、算法参数等）。

2. 固定证据，为后续追责做准备

• 内部调查：通过日志审计、监控录像、员工访谈等方式，确定泄露源头、传播路径和涉及人员（如内部员工、离职人员、外部合作方）。
• 外部取证：若泄露涉及网络传播，可联系公证处对网页内容、传播记录进行公证；若涉及实体文件，需保留原件或复印件作为证据。
• 损害评估：委托第三方机构（如会计师事务所、技术评估公司）量化损失，包括直接经济损失（如研发成本、客户流失）和间接损失（如商誉损害）。

3. 法律追责，维护企业权益

• 民事诉讼：依据《反不正当竞争法》第九条，向泄露方主张侵权赔偿，需证明：
  • 信息属于商业机密（具有秘密性、价值性、保密性）；
  • 泄露方存在过错（如故意或过失）；
  • 泄露行为与损害结果存在因果关系。
• 刑事报案：若泄露行为符合《刑法》第二百一十九条（侵犯商业秘密罪），可向公安机关报案，追究刑事责任（最高可处七年有期徒刑）。
• 行政投诉：向市场监督管理部门举报，要求对泄露方进行行政处罚（如罚款、没收违法所得）。

4. 内部整改，完善保密体系

• 修订保密制度：明确商业机密的范围、保密措施（如分级管理、访问权限）、员工义务及违约责任。
• 加强技术防护：部署数据加密、访问控制、离职审计等工具，定期进行安全漏洞扫描。
• 员工培训：定期开展保密教育，强调机密信息的重要性及法律后果，签订保密协议或竞业限制协议。

5. 特殊场景处理

• 员工泄露：若涉及在职员工，可依据劳动合同或保密协议解除劳动关系并索赔；若涉及离职员工，需证明其违反竞业限制义务或利用原单位机密谋利。
• 合作伙伴泄露：检查合作协议中的保密条款，若对方违约，可依据合同主张违约金或赔偿。
• 黑客攻击：立即报警并配合调查，同时通知受影响的客户或合作伙伴，避免构成“未履行数据安全保护义务”的行政责任。

提示：商业机密泄露的挽救需“快、准、狠”，企业应在第一时间启动应急预案，避免因拖延导致证据灭失或损害扩大。若需进一步分析具体场景或制定应对方案，可直接向我咨询。