核验文件时看来源，不看“像不像”

发现疑似秘密文件后，第一步是🌅立即停止主动接触，包括停止继续阅读、搜索同类文件、拍摄页面、复制文本、下载附件和转发给朋友。

涉及国家机关🌟、军工单位、金融机构、医疗机构或大型企业的材料，报告渠道应优先采用组织内部规定。紧急情况下若文件可能导致人身危险、公共设施风险或正在发生的网络攻击，应同时联系当地紧急服务或执法机构。

已经拍照、下载或转发后的补救

遇到部长的秘密文件或任何疑似内部机密材料，最安全的做法不是继续翻阅、拍照或转发，而是立即停止扩散，保留接触事实，并通过所属机构的保密、合规、信息安全或纪检渠道报告。普通💎接触者不需要自行判断文件是否“足够严重”🎨，也不应为了确认真伪而复制内容。

如果疑似文件伴随恶意😎附件、异常登录提示或勒索信息，信息安全事件需要优先处理。使用办公设备时，应立即按照单位的网络安全预案操作；没有明确预案时，不要反复点击附件，并尽快联系技术支持。

按身份和传播状态选择应对分支

已经泄露个人信息的文件还需要关注受影响人员的安全。报告时应说明姓名、证件号、联系方式、住址、账户或健▶️康信息是否出现，避免把完整信息再次写入普通群聊或非安全邮件。