检测仪器资质认证企业采购时必须核验的几个关键资质
几年前我配合一家客户采购反窃听检测设备，客户内部的采购部门发来了一份十几页的供应商资质文件清单，要求逐项核验。采购经理跟我说，李工，这些资质我们也不太懂，你帮我们把把关，看哪些是必须的、哪些是凑数的。我把清单过了一遍，发现里面有五项是核心资质，缺少任何一项我都会建议换供应商。这件事让我意识到，检测仪器不是普通电子产品，它的资质认证体系比大多数人想象的要复杂，门槛也比想象的高。 北京企密安信息安全技
2026-05-28
涉密人员入职背景审查怎么做才扎实
有一家做金融科技的初创公司，创始人跟我说他们招了一个技术总监，简历特别好看，面试表现也不错。入职后第三个月，公司发现他在偷偷跟之前的老板联系，想把公司正在做的核心风控模型的技术方案卖给他的老东家。要不是偶然被同事发现，公司可能一年半载都不会知道。创始人后怕地说，早知道应该在入职前查一下他在上一家公司是怎么离职的。这就是涉密人员入职审查没做到位的代价。 涉密人员的入职背景审查，在中小企业往往被严重低
2026-05-28
混合办公模式下的数据同步比你想象的危险
前阵子我跟一家设计公司的IT负责人聊了很久。他们公司从去年开始实行混合办公模式，员工每周两天在家、三天在办公室。为了方便员工在不同设备间切换工作，公司把所有工作文件都放在了云盘上。看起来很高效对吧？但问题也随之而来。有个设计师把工作用的云盘账号也登在了自己的个人电脑上，他的个人电脑又跟家人的设备共享了一个家庭组，结果一份客户的设计方案被家里的孩子打开看到了。虽然孩子看不懂里面的商业内容，但这个事件
2026-05-28
军事领域电磁环境检测设备如何守护国防安全信息
说到电磁环境检测，不少人第一反应是运营商用来排查信号覆盖的那种检测车。但军事领域的电磁检测和民用完全不是一个量级的概念。民用检测看的是信号强不强、覆盖好不好，军事检测看的是有没有不该出现的信号、有没有异常的信号模式、是否存在被窃听或被定位的风险。 我在几年前跟随一家涉密单位的技术团队，参观过他们的电磁环境检测中心。那是一个看起来平平无奇的建筑，但走进里面的检测室，满墙的频谱分析仪和信号接收设备让我
2026-05-28
远程团队文件加密传输的正确打开方式
几个月前，有个做医疗器械研发的客户找到我，说他们一个跨部门协作项目出了状况。项目组通过企业微信发了一份产品技术参数的修订版，结果文件在传输过程中被截获了。调查后发现，问题出在文件本身没有加密，而聊天工具的传输通道只做了传输加密，服务端保留了一份副本。更让人担心的是，项目组成员习惯在群里直接发送文件，后来发现有些文件被不需要接触的人下载并保存了。 这件事让我想起一个统计数据：超过七成的企业数据泄露跟
2026-05-28
咖啡厅办公如何防止屏幕内容被陌生人偷看
上周我在一家咖啡馆等人，旁边坐着一个年轻人，笔记本电脑屏幕正对着过道。屏幕上是一份项目排期表，上面清清楚楚地写着新产品发布的各个里程碑时间。我忍不住多看了两眼，因为那个项目的名字我恰好在一份行业报道里见过。我旁边两桌的客人也在无意间扫到了那份排期。这种事情每天都在发生，只是很少有人把它当回事。 在咖啡厅、图书馆、高铁、飞机等公共场所办公，已经成为远程办公的一种常态。但公共场所办公有一个跟办公室完全
2026-05-28
光御盾系列在军警实战场景中的防偷拍与反无人机应用
去年夏天我陪同几位军警系统的技术专家一起做了一次户外反制测试。测试地点选在城郊一个废弃的训练场地，周围很开阔，没有任何建筑物遮挡。测试的目标很简单：用一台市售的消费级无人机在二百米外对测试区域进行拍照，看我们能在多远的距离发现并阻断它。那天温度将近四十度，无人机飞起来之后我们很快就从监控画面里看到了清晰的区域图像，包括地面摆放的几个标识物。轮到反制环节了，我们打开了一台正在测试中的光御盾设备，在无
2026-05-28
员工离职后的远程设备回收制度该怎么建
今年年初，一家互联网公司发生了这样一件事。一名运营经理在办理离职手续时，公司HR只收回了门禁卡和工牌，说是他的工作电脑因为是远程办公发放的，让他自己留着用了。三个月后，这家公司发现竞争对手抢先发布了一个新功能，跟他们正在研发的功能一模一样。调查后发现，那名已经离职的运营经理留着公司配发的笔记本电脑，里面存着新产品研发的内部讨论纪要。 这个案例听起来有点难以置信，但它确实发生了。远程办公设备在员工离
2026-05-28
远程办公设备遗失后如何首要时间保护数据
去年秋天，一家做金融科技的公司遇到了一件棘手的事。他们的产品经理在出差途中背包被偷，里面装着一台公司配发的笔记本电脑。电脑里存着下一版本产品的全部技术方案、API接口文档和几家合作银行的签约条款。虽然这台电脑设置了开机密码，但因为硬盘没有加密，小偷把硬盘拆出来接到另一台电脑上，所有数据一览无余。这件事最后以公司紧急通知银行修改合作条款收场，直接损失估算超过三百万。 这个故事在保密行业里不是个例。远
2026-05-28
从零开始搭建保密体系从哪里起步
我接触过不少中小企业负责人，他们在保密管理上最大的困惑不是不想做，而是不知道从哪儿下手。办公室里没有涉密资质要求，没有政府检查，也没有泄密事故逼着他们行动，保密这件事就一直在"应该做"和"不知道怎么开始"之间徘徊。有一位做智能制造的企业家跟我说得很直白：我知道保密很重要，但你让我明天开始，我真不知道该干哪一件事。 这种感受我特别理解。保密体系看起来是一个庞大的系统工程，有定密、有人员管理、有物理防
2026-05-28
