定位和保全相关文件
围绕文件定位和保全的问题为数不少：
- 考虑相关文件的收集和保全是否涉及数据保护法。欲知数据保护详情，可在此查阅
- 必须立即采取防止相关文件被销毁的措施（可能通过公司的正常文件销毁程序，或者被调查中可能涉及的人员销毁）
- 应立即联系公司的信息科技部门，以确保在调查结果公布前暂停所有在伺服器、备份系统、个人电脑和其他电子设备上的常规删除
- 内部调查团队的其中一名成员应当立即负责收集所有硬拷贝笔记本、工作文档和其他硬拷贝资料，以及相关员工使用的笔记本电脑和其他便携电子设备
- 考虑如何确保保密性。应单独联络相关人员，而不是向整个团队发送群发通信。 从一开始即应向每个相关人员明确提醒调查的保密性
- 尽快询问相关人员，以查明所有相关电子、硬拷贝资料的名称和位置。 这可能要求相关人员提供来自家里的数据资料，或者允许进入在公司场所内上锁的文件柜和/或资料室
- 可能有必要尽快识别并隔离若干文件（包括所有副本）。应认定任何此类文件的隔离手段（任何外部顾问办事处均可能适宜受理此事）
- 考虑是否需要信息科技专家提供协助，以协助处理和搜索电子文件
- 考虑是否需要审阅涉及第三方（如代理商或其它合同对家）的资料。如有必要，考虑有无可能存在与收集和处理其数据有关的任何合同条款。考虑该代理商或合同对家是否应知悉其数据将被收集并处理
