有一次我们给一家做新药研发的公司做会议室定期检测。会议室是他们最核心的议事场所，几乎所有的研发方向决策、融资谈判、合作内容都在那间会议室里讨论。因为这家公司有严格的保密制度，安保也做得比较到位，每次会议结束之后清洁阿姨会把会议室打扫干净，门锁好，下班后安保还会巡查一遍。

就是这样一间严格管理的会议室，我们在三年内多次检测中一共发现了四枚窃听设备。首要枚会议桌的侧板夹层里，用了大概半年。第二枚天花板矿棉板的背面，用了两年零三个月。第三枚会议电话机的扬声器内部，用了大概一年。第四枚会议桌下方走线槽里，发现的时候已经失效了，因为电池耗尽。谁都不知道它已经工作了多久。

这个故事说明了一个问题：会议结束并不等于安全结束。窃听器不会自动在散会后消失。

很多企业有个认知上的盲区，觉得开重要会议之前确保会议室干净就行了。会议开完了，散会了，危机就过去了。但窃听器不会因为你开完会就自动关机然后爬出来走人。它还在那里，还开着机，还在持续发射信号。下一次会议，下下次会议，它都在。

残留窃听设备的危害比单次窃听更大。单次会议被窃听较多损失一次谈判的成果。但残留设备可以连续监听几个月甚至几年，公司的整个战略意图、产品路线、客户名单、财务状况全都会被录音然后传输出去。这种损失是无法估量的。

什么情况下容易产生残留窃听设备？

首要种是临时安装后不拆走的。有些商业间谍会在重要会议前快速装一个窃听器，会议结束后不去立刻回收。因为会议结束后的返回取货风险比较大，不如让它留在那里。反正电池能撑一段时间，期间可能还有别的会议。

第二种是设备故障或被遗忘。窃听器装上之后安装者由于各种原因无法回收，设备就永久留在了现场。我们见过一枚窃听器装在会议室吊顶里，电池彻底耗尽之后原本的无线信号消失，后续的检测如果不做物理排查，只做无线信号侦测，就不会发现它。但它还留在那里，如果下次更换电池或者供电接通了，它又能继续工作。

第三种是最可怕的，长期潜伏式安装。设备从一开始就是为长期窃听设计的，外接电源或者大容量电池，预计工作年限十八到二十四个月。这种设备的设计理念就是不被发现，会议后不回收。

所以会议室的防窃听安全策略不能只做会前检测，必须加上会后检测这个环节。

会前检测保障当前的会议安全。会后检测确保设备不留存，不给下一次会议留下后患。两件事不是可选的，是必须同时做。

我们在实际执行中，建议客户把会议室的检测频率做到每一次重大会议之前和之后各进行一次简单的快检，每季度一次深度全检。快检主要做无线信号侦测和频谱基线比对，二十分钟到半个小时就能完成。深度全检加上物理排查、内窥镜检查、非线性结点检测，需要两到三个小时。

还有一个很多人忽略的环节：会议设备本身的检查。会议室的投影仪、会议电话、摄像头、麦克风阵列、智能中控面板，这些都是最容易被改装或植入窃听模块的设备。而且会前检查过不代表会后它们没被动过。如果会前和会后之间设备商派人进过会议室、会议前后有外部维修人员接触过设备、或者设备存在远程固件更新的风险，那设备本身就可能是被侵入的入口。反偷拍检测不能漏掉这些角落。

问：会后检测主要是检测什么？
答：两件事。首要，检查有没有新增的无线信号异常。第二，用热成像和内窥镜快速验证重点区域有没有新增的物理藏匿。这两项加起来可以在较短时间内完成，不影响下次会议使用。

问：公司有固定检测频率了，还要做会前会后专项检测吗？
答：定期检测覆盖的是常规风险，会前会后专项覆盖的是专项风险。两者不冲突。比如一个重大并购谈判，定期检测是三个月前做的，你无法保证这三个月里会议室没有被动过手脚。北京企密安提供的方案是定期检测加专项检测叠加，不搞一刀切。

问：残留设备的检测有没有时效性要求？
答：越接近会议结束时间，检测价值越大。如果会议结束后几小时甚至一两天才做检测，安装者可能已经回收了部分设备。更好的时间是会议结束后立刻做，不让对方有回收窗口。

会议不是安全的终点线。会议室的窃听检测应该是一个闭环：会前预防、会中监控、会后清理。残留设备的检测是闭环中至关重要但最容易被省略的一环。隐藏摄像头检测和无线信号侦测不需要因为会议结束就停止，持续排查才是对企业安全负责的态度。

北京企密安信息安全技术有限公司，支持会前加会后的双层检测方案，一次签约长期服务，让你每一场会议都安心。选择专业的隐藏摄像头检测和窃听偷拍一体检测服务，是对每一场会议更好的安全保障。北京企密安的两位保密师/高级保密师资质的工程师，把你每场会议的保密工作做到极致。