- 保密网

如果浏览一些反窃听服务网站，会发现一个很有意思的现象：很多所谓“成功案例”，最后似乎一定要从插座、沙发、吊顶或者绿植里找到一个窃听器。

久而久之，客户也容易形成一种错误认识：请检测公司来现场，如果什么都没找出来，是不是就等于没有成果？

真实企业项目通常不是这样。

2021年，我们执行的某大型集团北京新商务办公环境装修交付前的专项反监视听和环境安全检测项目。项目覆盖重点会议室、办公室及相关区域。最终完成全部约定检测后，没有发现能够确认属于合同重点关注范围的明显非法窃听、偷拍装置。

这就是项目的真实结果。

但如果进一步看整个项目过程，就会发现它远比一句“没有查到东西”复杂。

首先，这不是一次没有过程依据的简单扫描。项目实施时，每检查一个房间都会建立独立记录表，记录房间信息、检测开始时间、完成时间、有关项目及现场检测数据。甲方同时指定人员全程陪同现场工作，并在每一张对应记录表上签字。也就是说，每个房间什么时候被检查、检查持续多长时间、现场人员是否见证、检测数据如何，都能够从项目资料中进行追溯。

这种过程记录对于“没有发现明显非法装置”的结论非常重要。

如果一家公司只在报告最后写一句“未发现窃听设备”，但没有具体检查范围、作业时间和原始记录，那么这个结论的可信度当然有限。相反，如果每一个房间都有明确的时间、方法、数据和现场确认，“未发现”本身就是一个有检测过程支撑的工程结论。

其次，这次项目没有发现明确非法装置，却发现了其他值得关注的异常。一处外观正常的会议区域吊顶出现异常低温，经甲方初步判断可能与空调管路问题有关；现场出现人为放置待机手机进行测试，引出了专业TSCM检测与“藏物游戏”之间的区别；在某区域完成检查以后，后续又出现了一枚小型无线摄像装置，而该区域此前已有明确检查完成时间和甲方现场签字记录，由此进一步凸显了检测结果的时间边界。

这些情况分别对应了环境安全检测中三个非常重要的专业原则。

第一，**发现异常不等于确认异常性质。**看到异常温度，只能说明需要进一步查明，不能为了宣传就写成“发现窃听器”。

第二，**检测对象必须与威胁模型一致。**人为藏入一部普通待机手机，如果没有事先约定测试条件，并不能简单代替对各种真实窃密装置的检测能力评价。

第三，**检测结论存在时间边界。**一个房间在某个时间完成检查以后，如果随后有人重新进入、增加或者移动设备，原检测结论不可能自动覆盖后续发生的环境变化。

这也是为什么保密网现在建立“真实服务案例”栏目时，我认为有必要公开这一类“没有查出窃听器”的项目。

因为真正的专业可信度，不应该建立在每一篇文章都必须出现一个惊险设备上，而应该建立在另一套东西上：

真实项目、真实数据、真实过程、明确边界和可追溯记录。

对于大型企业客户而言，他们真正需要购买的不是一个故事，而是一项能够复核的专业服务。检测机构有没有规范现场流程，有没有原始记录，有没有甲方人员共同见证，发现异常以后会不会乱下结论，出现争议时能不能回到时间、数据和记录本身，这些往往比宣传用了多少台昂贵设备更重要。

“没有发现明显非法装置”同样可以是一份专业检测结果。

前提是，它不是凭感觉说出来的，而是由逐区域检测、原始数据记录、现场人员见证和完整项目资料支撑起来的。

对于从事商业秘密保护的机构而言，这种克制尤其重要。做的是保密，就更应该尊重事实；做的是检测，就更应该尊重证据。