保管人发现工作秘密被窃取后，应立即采取以下措施，以最大限度降低损失并维护自身及单位合法权益：

1. 第一时间固定证据

   • 立即对窃取行为进行取证，包括但不限于：监控录像、电子数据（如文件访问记录、邮件往来、聊天记录）、目击者证言等。
     
   • 若窃取行为涉及电子设备（如U盘、硬盘），应立即封存设备并联系专业机构进行数据恢复或鉴定，防止证据灭失。
     
   • 若窃取行为通过网络进行（如远程登录、邮件发送），应保留相关IP地址、登录记录等电子痕迹。

2. 向单位内部报告并启动应急预案

   • 立即向直接上级或单位保密部门报告，说明窃取情况、已掌握的证据及可能的损失范围。
     
   • 配合单位启动保密应急预案，包括但不限于：暂停相关系统访问权限、通知可能受影响的部门或客户、评估泄密对单位运营的影响。
     
   • 若单位未制定保密制度或应急预案，保管人应主动提出补救建议，如加强物理隔离、限制文件传播范围等。

3. 评估损失并采取补救措施

   • 联合单位技术部门或外部专家，评估泄密内容对单位商业秘密、技术秘密、经营信息的损害程度。
     
   • 若泄密内容涉及客户信息或第三方权益，应立即通知相关方并协商补救方案（如签署保密协议、提供补偿等）。
     
   • 对已泄露的文件进行技术处理（如加密、删除敏感信息），防止二次传播。

4. 追究窃取者法律责任

   • 民事责任：根据《民法典》第1165条，窃取者需承担停止侵害、赔偿损失等责任。保管人可协助单位收集损失证据（如研发成本、市场机会损失等），通过诉讼或协商要求赔偿。
     
   • 行政责任：若窃取行为违反《保守国家秘密法》或《反不正当竞争法》，可向市场监管部门或保密行政管理部门举报，要求对窃取者行政处罚（如罚款、没收违法所得）。
     
   • 刑事责任：若窃取内容构成商业秘密（符合《刑法》第219条“侵犯商业秘密罪”要件），或涉及国家秘密（构成“为境外窃取、刺探、收买、非法提供国家秘密、情报罪”），应立即向公安机关报案，推动刑事立案。

5. 完善内部管理以防范未来风险

   • 协助单位修订保密制度，明确工作秘密的范围、保管流程及违规责任。
     
   • 推动单位开展保密培训，提高员工对工作秘密的识别能力和保护意识。
     
   • 建议单位采用技术手段（如加密软件、权限管理系统）加强文件管理，减少人为疏漏风险。

特别提醒：保管人在处理过程中需注意自身行为合法性，避免因过度取证（如非法侵入他人设备）或公开泄密内容而承担法律责任。若对处理流程存疑，可直接向我咨询具体操作方案。