员工泄露公司机密时，有效取证是关键。以下是关于如何取证的详细步骤和建议：

一、取证方法

1. 利用技术监控：

   • 公司的内部监控系统能够记录员工的网络行为，包括访问的网站、传输的文件等。通过分析这些网络日志，可能发现与机密信息泄露相关的迹象。
   • 检查文件管理系统，查看文件的访问记录和修改历史，明确哪些员工曾接触过特定的机密文件，以及他们对这些文件进行了哪些操作。

2. 检查办公设备：

   • 对涉嫌泄露机密的员工的办公设备（如电脑、硬盘等）进行专业的数据恢复和分析，挖掘出可能被删除或隐藏的与机密信息相关的文件或数据痕迹。

3. 询问与观察：

   • 询问其他相关员工，了解他们是否注意到异常行为或听到过与机密信息有关的谈论。
   • 观察涉嫌员工的日常行为举止，看是否有异常表现，如频繁外出、神秘电话等。

4. 收集外部证据：

   • 收集与泄密事件相关的网络通信记录、电子邮件等，通过分析和比对，进一步证实员工是否存在泄露公司机密的行为。

二、取证注意事项

1. 确保合法性：在取证过程中，必须遵守法律法规，不得采用非法手段获取证据。侵犯他人隐私或违反法律规定的行为将导致证据无效，甚至可能引发法律纠纷。

2. 保护证据完整性：收集到的证据应妥善保存，确保其完整性和真实性。避免证据被篡改、损坏或丢失，以免影响后续的法律程序。

3. 及时采取行动：一旦发现员工泄露公司机密的迹象，应立即采取行动进行调查和取证。延误时机可能导致证据灭失或难以收集，增加取证的难度。

三、后续处理建议

1. 内部调查：启动内部调查程序，组织专业的调查团队对事件进行深入细致的调查。全面收集相关证据，确保证据的真实性和可靠性。

2. 与员工沟通：与涉嫌泄露机密的员工进行严肃的谈话，了解其泄露机密的动机、过程和具体情况。同时，也要与其他员工进行沟通，了解他们是否知晓或参与泄密事件。

3. 法律处理：如果经过调查证实员工确实泄露了公司机密，应根据相关法律法规和公司规章制度对其进行严肃处理。这可能包括解除劳动合同、追究法律责任等。

4. 加强保密管理：加强公司的保密管理措施，提高员工的保密意识和法律意识。定期开展保密培训，让员工了解公司机密的重要性和泄露机密的后果。

综上所述，员工泄露公司机密的取证工作需要综合运用多种手段，从技术、人员、外部等多个角度进行全面调查。在取证过程中，务必遵守法律法规，确保证据的合法性和有效性。同时，公司也应加强保密管理，防止类似事件的再次发生。