当公司机密被盗取时，这是一个非常严重且紧急的情况，需要迅速而有序地采取一系列措施来应对。以下是我为您详细梳理的应对策略：
一、立即采取的紧急措施
保护现场与数据：
- 首要任务是封锁涉及机密信息的区域，无论是物理空间还是电子系统，都要确保现场不被破坏，证据得以保留。
- 对于电子机密被盗取的情况，应立即封存相关服务器、电脑等设备，避免数据被进一步篡改或删除。
报警处理：
- 迅速向当地公安机关报案，特别是市级经济犯罪侦查局，他们具备处理此类刑事案件的专业能力。
内部通报与初步应对：
- 成立专门的调查小组，成员应包括法务人员、安全专家、信息技术人员等，以便对事件进行全面而深入的调查。
- 同时，通知公司内部相关部门，如人力资源部、法务部等，加强安全措施，如提升网络安全防护等级、加强门禁管理等。
二、全面收集与保留证据
电子证据收集：
- 收集服务器日志、网络流量记录、电子邮件、即时通讯记录、文件访问记录等，这些电子证据对于确定机密信息的访问、下载或传输情况至关重要。
物理证据保管：
- 妥善保管与机密被盗取相关的物理物品，如被盗的存储设备、纸张文件等，并详细记录发现的时间、地点、状态等信息。
证人证言记录：
- 记录可能目睹机密被盗取过程或知晓相关情况的证人的证言，包括具体内容、时间、地点等详细信息，这些证言可能成为后续法律程序中的关键证据。
三、通过法律途径维护权益
追究刑事责任：
- 根据《中华人民共和国刑法》的相关规定，盗取公司机密可能构成侵犯商业秘密罪，公司应依法追究犯罪嫌疑人的刑事责任。
提起民事诉讼：
- 向法院提起民事诉讼，要求侵权方停止侵权行为，并赔偿因机密被盗取所遭受的直接和间接经济损失。
申请禁令保护：
- 在诉讼过程中，为防止机密信息进一步扩散，公司可向法院申请禁令，要求侵权方立即停止相关侵权行为。
四、完善内部保密制度与预防措施
制度审查与更新：
- 全面审查现有保密制度，查找漏洞和不足，并结合公司实际情况和业务需求进行更新和完善。
员工培训与教育：
- 加强员工的保密培训和教育，提高保密意识。培训内容应包括公司保密制度的详细讲解、商业秘密的重要性及防范保密风险的方法等。
技术防范措施升级：
- 投入资源升级技术防范措施，如加强网络安全防护、安装先进的防火墙和入侵检测系统、使用加密软件等。
- 对机密信息的访问设置严格的权限管理，采用多因素身份认证技术，确保只有授权人员才能访问敏感信息。
定期备份与恢复：
- 定期对重要数据进行备份，并将备份数据存储在安全的位置。在数据丢失或损坏时，能够及时恢复以减少损失。
建立灾难恢复计划：
- 制定详细的灾难恢复计划，包括数据备份、业务恢复和通信恢复等方面的策略。这样，在未来可能发生的信息窃取事件中，公司能够迅速应对并恢复正常运营。
综上所述，公司机密被盗取后，应迅速采取一系列紧急措施和法律手段来保护自身权益，并通过完善内部保密制度和加强预防措施来避免类似事件的再次发生。希望这些建议能对您有所帮助。