商务会谈前的"扫雷"仪式——环境安全检测怎么做

一次检测，发现了五个可疑点

去年有个朋友的公司刚搬到新办公室，邀请我去做个环境安全检测。我背了一箱子设备过去，他的首要句话是："我觉得应该没什么问题，就是图个安心。"

我沿着计划走了一遍流程，结果让他彻底收回了那句"应该没什么问题"。就他那间独立的小接待室，我找到了两处可疑的无线信号发射源——一个来自吊顶灯里的小装置，另一个来自墙角的空气净化器内部。通风口叶片上发现了一个微型的磁吸式录音模块。电话线分线盒有被拆卸过的痕迹。会议桌下面的理线槽里还粘着一片看起来很新、明显和其他设备不对版的电路板。

他当场给我看了一个特别精彩的表情——从"应该没事"到"还真有事"。

很多时候就是这样，风险离你比你以为的近得多。你不知道的时候什么都没发生，当你开始检查的时候，经常能发现点什么。

环境安全检测到底是怎么做的

很多人对"环境安全检测"有误解——以为是有人拿着一个小仪器在房间里晃一圈就完事了。实际上标准的环境安全检测是一个系统工程，通常会分四个步骤来做：

首要步：人工物理排查。 这是最基础也是重要的一个环节。技术人员会拆检所有插座面板、开关面板、电话端口、网络端口。检查天花板检修口和吊顶夹层。翻开地毯角落。检查绿植盆栽底部。看墙面有没有补过漆或者重新填充过的痕迹。这一步全靠经验——一眼扫过去知道哪里"不对"。

第二步：无线信号频谱扫描。 用频谱分析仪对房间的无线电环境做全面扫描，搜索有没有不明信号源正在发射。重点关注ISM频段（2.4GHz和5.8GHz）、手机通信频段、以及各种ISM子频段。如果发现不明信号，循着信号强度找到位置。这是找出主动式无线窃听器最关键的手段。

第三步：有线网络检测。 检查会议室的有线网络端口有没有被加入旁路监听设备。有些窃听器不用无线传输，而是利用网线把数据传出去——通过网络嗅探可以截获内网通信。

第四步：电话线路检测。 如果会议室有固定电话，也需要检测电话线路有没有被搭线窃听。专用电话线路分析设备可以检测线路上的异常电压和信号。

不同场所的检查重点不一样

会议室的重点是吊顶、空调出风口、会议桌下方和投影设备周围。老板办公室的重点是电话、绿植、挂画、书柜背后和电源插座。洽谈室比较小也容易被忽略——重点是墙角的插座、休息区的沙发下方。至于走廊和公共区域，重点是从外部窃听的入口点——比如空调外机的安装位置、外墙维修口等。

检测频次：多久做一次合适

我们通常建议客户按以下节奏安排：

每季度一次常规检测——所有会议室、独立办公室、洽谈室全覆盖。每次检测半天到一天就能完成。如果有大型商务接待或者重要的谈判前，提前三天再做一次快速排查，重点扫频谱、查几个关键点位。年度一次深度检测——不仅做常规项目，还会把空调风管内窥镜、玻璃防激光检测、全楼网络嗅探这些项目一并做完。

你问我答

问：环境安全检测的费用高吗？
答：看规模。单间会议室的快速检测（不含深度拆检）几百到一千出头，全公司规模的季度检测几千到一万左右。和一次泄密可能造成的损失比起来，这点检测成本可以说微不足道。上次有个客户的单子价值两千多万，检测一次只花了一千二。

问：检测过程需要我准备什么？
答：需要提前通知员工，确保检测期间会议室和待检的办公室是空置的。需要行政或者IT人员配合开门。不需要关停全公司的网络和电话——检测一般不会影响正常工作。检测完成后我们会出具一份报告，标注发现的问题和对应的整改建议。

问：我自己可以学着做基础检测吗？
答：可以。基础的频谱扫描方法其实不难学，但有两个门槛：首要是仪器设备——一台基础级的频谱分析仪全套下来几千到两三万不等，好一点的手持式三五万，专业级的十万起步。第二是经验——看频谱图不仅要看到前面，还要分得清什么是"正常信号"什么是"异常信号"，需要积累大量的检测经验。所以我建议企业把基础检测交给专业团队，自己做好日常的行为规范管理就好。

环境安全检测这件事，做一次不会让你变亏，但不做一次可能让你亏很多。它不是什么高深莫测的黑科技，就是让人拿设备扫一遍、手工查一遍。只是这一遍扫过和没扫过，中间的差距可能是几百万甚至上千万的信息安全。如果你想让自己的办公室也做一次安全检测，可以联系我们：010-63711822 或 jess@baomiwang.com。