发现同事私自拷贝涉密信息，这是一个比较严肃的问题，涉及到公司的信息安全和合规管理。针对这一情况，你可以按照以下步骤进行上报：

1. 明确上报对象：

   • 首先，你应该明确公司内部负责信息安全或合规管理的部门或人员，通常这可能是法务部门、IT安全部门或人力资源部门。
   • 如果你不确定具体应该上报给谁，可以查看公司的员工手册或内部规章制度，或者向你的直接上级咨询。

2. 准备上报材料：

   • 在上报之前，尽可能收集一些证据，比如你观察到的同事私自拷贝涉密信息的具体时间、地点、涉及的信息内容等。
   • 如果有可能，也可以尝试保留一些电子证据，比如邮件记录、聊天记录等。
   • 同时，准备好你的陈述，明确说明你发现的情况、你的担忧以及你认为这可能对公司造成的影响。

3. 正式上报：

   • 在确定了上报对象和准备好了上报材料后，你可以通过邮件、内部系统或面对面会议的方式正式上报。
   • 在上报时，保持冷静和客观，只陈述事实，避免加入个人情绪或猜测。
   • 同时，也要表达出你对公司信息安全的关心和对合规管理的重视。

4. 配合后续调查：

   • 在上报后，公司可能会启动内部调查程序。在这个过程中，你可能需要被询问或提供进一步的证据。
   • 请积极配合调查，提供你所知道的一切信息，并帮助公司尽快查明事实真相。

5. 注意保护自己：

   • 在整个过程中，要注意保护自己的隐私和安全。如果你担心因为上报而遭到报复或不利影响，可以向公司表明你的担忧，并请求公司采取必要的保护措施。

最后，我要强调的是，发现同事私自拷贝涉密信息并及时上报，是维护公司信息安全和合规管理的重要举措。你的行为不仅有助于保护公司的利益，也有助于营造一个更加安全、合规的工作环境。如果你在这个过程中有任何疑问或需要进一步的法律建议，可以随时向我咨询。