先界定主张保护的具体秘密信息，而不是笼统称“整套技术”；再整理保密措施、接触人员、研发过程、载体流转及疑似使用证据。应限制内部传播并保存原始文件和日志。是否采取民事、行政或刑事路径，应由专业团队结合事实和证据判断。