针对上市公司供应商违反保密协议的调查，可按以下步骤系统推进，确保程序合法、证据充分且符合商业合规要求：

一、初步审查与证据固定

1. 协议文本核查

   • 确认保密协议是否明确约定保密范围（如技术信息、客户数据、商业计划等）、保密期限、违约责任及争议解决方式。
     
   • 检查协议是否经双方签字盖章，是否存在格式条款无效或未生效的情形（如未满足上市公司内部审批流程）。

2. 违约行为初步取证

   • 内部证据：收集供应商接触保密信息的记录（如系统登录日志、文件传输记录）、员工证言、监控录像等。
     
   • 外部证据：若供应商将信息泄露给第三方，需通过公开渠道（如媒体报道、竞争对手公告）或第三方调查机构固定证据。
     
   • 电子数据保全：对涉嫌泄露的邮件、聊天记录、云存储文件等进行公证或时间戳认证，防止数据被篡改。

二、正式调查程序

1. 发送律师函

   • 以上市公司名义委托律师向供应商发送《律师函》，明确指出其违约行为、要求立即停止侵权并限期书面说明情况。
     
   • 律师函需附保密协议条款及初步证据，形成法律威慑，同时为后续诉讼固定“催告”事实。

2. 现场调查与审计

   • 合规审计：若协议允许，可委托第三方审计机构对供应商的服务器、设备、文件系统进行合规检查，重点排查信息复制、外传痕迹。
     
   • 员工访谈：对供应商接触保密信息的关键人员进行询问，制作笔录并录音录像（需经被访谈人同意）。
     
   • 技术取证：通过数字取证技术（如数据恢复、网络流量分析）还原信息泄露路径，例如检测到供应商设备向竞争对手IP地址传输敏感文件。

3. 申请证据保全

   • 若供应商可能销毁证据，可向法院申请诉前证据保全，要求封存其服务器、硬盘等存储设备，或冻结其银行账户以防止资产转移。

三、法律责任分析与应对

1. 违约责任

   • 根据保密协议约定，供应商可能需承担违约金、赔偿实际损失（包括直接损失及可得利益损失）或继续履行保密义务。
     
   • 若协议未约定违约金，可主张按《民法典》第584条要求赔偿全部损失，需提供损失计算依据（如第三方评估报告）。

2. 侵权责任

   • 若供应商行为同时构成侵犯商业秘密（如符合《反不正当竞争法》第9条“秘密性、保密性、价值性”要件），可追加侵权诉讼，要求停止侵害、赔偿损失及惩罚性赔偿（最高可达实际损失5倍）。

3. 刑事报案

   • 若泄露信息涉及国家秘密、上市公司核心商业秘密（如未公开的财报数据、并购计划），且造成严重后果，可向公安机关报案，追究供应商“侵犯商业秘密罪”（刑法第219条）或“非法获取计算机信息系统数据罪”。

四、后续合规建议

1. 完善协议条款

   • 在保密协议中增加“数据留存期限”“审计权”“违约金计算方式”等条款，明确供应商违约时的配合义务（如提供系统访问日志）。
     
   • 约定争议解决地（如上市公司所在地法院）以降低诉讼成本。

2. 建立供应商分级管理制度

   • 对接触核心保密信息的供应商实施更高频次的合规培训、签署补充保密协议，并要求其购买商业秘密保险。

3. 技术防护升级

   • 部署数据泄露防护（DLP）系统，对敏感文件设置访问权限、水印及外发审批流程，降低人为泄露风险。

行动建议：立即启动内部调查，固定证据后委托律师发送律师函，同步评估诉讼/刑事报案可行性。若需进一步分析证据效力或制定诉讼策略，可随时向我提供具体协议文本及证据材料，我将协助制定详细方案。