证明员工泄密需要从多个方面收集证据，以下是一些关键步骤和方法：
检查公司内部电子文档与通信记录
审查邮件、即时通讯工具（如微信、QQ、钉钉等）的聊天记录。
检查内部文件、备忘录、报告等文档，寻找员工传递机密信息的迹象。
监控公司网络活动与访问权限记录
利用网络监控工具记录员工的网络活动，如访问敏感文件或外部网站的行为。
检查员工的访问权限记录，确认其是否有权限接触保密信息。
与相关员工面谈并录音
与涉事员工进行面谈，并在面谈过程中录音。若员工承认泄密，录音可作为重要证据。
从第三方获取证词或书证
与与泄密事件有关的第三方（如供应商、客户等）获取证词或书面证据，证明员工泄露了保密信息。
证明保密约定的存在
提供劳动合同中的保密条款、单独的保密协议等，证明公司与员工之间存在保密约定。
证明保密信息的存在及其价值
提供技术资料、经营数据等保密信息的具体内容，证明其具有保密性和商业价值。
证明员工接触保密信息
提供员工的工作记录、邮件往来等，证明其接触过保密信息。
证明员工泄密行为
提供员工向第三方传递保密信息的记录，如聊天记录、邮件发送记录等，证明其存在泄密行为。
评估损失并收集证据
评估因泄密导致的经济损失，并提供相关证据，如销售下降、客户流失、经济损失评估报告等。
运用技术手段检测
使用数据泄露检测工具、网络监控系统等，检测员工设备是否向外传输敏感信息。