中小企业保密台账的建立与日常管理
两年前我去一家贸易公司做保密评估，问他们的保密管理员平时怎么管理涉密文件。对方从抽屉里拿出一个非常旧的笔记本，翻开给我看，里面歪歪扭扭登记了几行字，最后一行的日期是八个月以前。我问他后面的借阅记录在哪里，他说忘了记了。我又问他怎么知道哪些涉密文件借出去之后有没有还回来，他说靠脑子记。我再问，那离职人员的文件交接记录在哪里，他翻了半天，说可能之前那个离职的人没交接就走了。 这个案例一点都不夸张。很多
2026-05-28
保密方案贵不一定好如何从需求出发做精准方案对比
做保密服务这些年，我见过太多企业在选方案时走极端。有的是预算至上，哪个便宜选哪个，结果用了一两年发现根本防不住，等于白花了钱。有的是面子至上，别人家用了贵的我也要用贵的，结果买回来的设备和需求完全不匹配，好几个模块一直闲置。我经常跟客户说的一句话是：保密方案的好坏不取决于价格高低，而取决于和你需求的匹配程度。 今天我想结合北京企密安信息安全技术有限公司在实际项目中服务过的几类客户，聊聊不同方案之间
2026-05-28
中小企业保密检查到底该怎么查
去年我去一家做通信设备的小企业回访，他们的保密管理员跟我说，年初做了一次全公司的保密大检查，结果花了整整两天时间，把所有人都搞得鸡飞狗跳的，检查完了大家反而有点反感。我问她查了哪些内容，她说主要是查员工电脑里有没有违规存放的文件、柜子有没有上锁、桌面有没有乱放东西。我说这些内容每个季度查一次就够，你们为什么要搞一年一度的大检查？她说因为平时没人查呀，一年搞一次就算完成KPI了。 这个问题特别能代表
2026-05-28
BYOD办公模式下员工设备该如何管理
前年我参加过一个企业安全管理的论坛，有个CIO分享的案例让我印象深刻。他们公司支持BYOD政策，员工可以用自己的手机和电脑办公。有个员工离职的时候，IT部门要求他清除办公数据，他口头答应了，但时隔半年，公司在一个行业群里看到了一份内部资料截图，水印追踪发现就是从这个离职员工的个人手机上流出去的。原来这个员工虽然删除了公司邮箱和办公App，但手机相册里还存着大量工作截图没有清理。 BYOD模式让员工
2026-05-28
远程桌面协议的安全配置你做对了吗
有一次，我去一家游戏开发公司做安全评估。他们的技术总监很自豪地说他们已经实现了远程办公，程序员在家也能访问公司的开发环境和代码仓库。我问他是怎么实现的，他说很简单，给每个程序员在公司内网的Windows电脑上开了远程桌面功能，在家里用远程桌面客户端连回来。我追问了一句：远程桌面端口有没有改过？他愣了一下说，什么端口？ 我没有当场说什么，但心里已经在算这家公司的风险敞口了。远程桌面协议是Window
2026-05-28
离职员工保密清查流程该怎么做
有一次朋友公司的销售总监突然提出辞职，第二天就不来了。朋友让我帮忙看看有什么隐患。我一查，这位销售总监的私人邮箱里保存着几十封跟客户往来的开发邮件，他的微信上有大量业务群里的聊天记录，公司的客户管理系统里还有他最近导出的客户名单。关键的是，他在离职前一周用自己的U盘拷贝了一份全年的销售数据。这就是典型的离职保密清查不到位导致的隐患。 离职环节是商业秘密泄露的高发期，这个结论在保密行业几乎是共识。员
2026-05-28
检测仪器资质认证企业采购时必须核验的几个关键资质
几年前我配合一家客户采购反窃听检测设备，客户内部的采购部门发来了一份十几页的供应商资质文件清单，要求逐项核验。采购经理跟我说，李工，这些资质我们也不太懂，你帮我们把把关，看哪些是必须的、哪些是凑数的。我把清单过了一遍，发现里面有五项是核心资质，缺少任何一项我都会建议换供应商。这件事让我意识到，检测仪器不是普通电子产品，它的资质认证体系比大多数人想象的要复杂，门槛也比想象的高。 北京企密安信息安全技
2026-05-28
涉密人员入职背景审查怎么做才扎实
有一家做金融科技的初创公司，创始人跟我说他们招了一个技术总监，简历特别好看，面试表现也不错。入职后第三个月，公司发现他在偷偷跟之前的老板联系，想把公司正在做的核心风控模型的技术方案卖给他的老东家。要不是偶然被同事发现，公司可能一年半载都不会知道。创始人后怕地说，早知道应该在入职前查一下他在上一家公司是怎么离职的。这就是涉密人员入职审查没做到位的代价。 涉密人员的入职背景审查，在中小企业往往被严重低
2026-05-28
混合办公模式下的数据同步比你想象的危险
前阵子我跟一家设计公司的IT负责人聊了很久。他们公司从去年开始实行混合办公模式，员工每周两天在家、三天在办公室。为了方便员工在不同设备间切换工作，公司把所有工作文件都放在了云盘上。看起来很高效对吧？但问题也随之而来。有个设计师把工作用的云盘账号也登在了自己的个人电脑上，他的个人电脑又跟家人的设备共享了一个家庭组，结果一份客户的设计方案被家里的孩子打开看到了。虽然孩子看不懂里面的商业内容，但这个事件
2026-05-28
军事领域电磁环境检测设备如何守护国防安全信息
说到电磁环境检测，不少人第一反应是运营商用来排查信号覆盖的那种检测车。但军事领域的电磁检测和民用完全不是一个量级的概念。民用检测看的是信号强不强、覆盖好不好，军事检测看的是有没有不该出现的信号、有没有异常的信号模式、是否存在被窃听或被定位的风险。 我在几年前跟随一家涉密单位的技术团队，参观过他们的电磁环境检测中心。那是一个看起来平平无奇的建筑，但走进里面的检测室，满墙的频谱分析仪和信号接收设备让我
2026-05-28
