公民和组织发现间谍行为，只能向国家安全机关报告。