说到办公设备泄密，很多人首先想到网络入侵、U盘复制或云端账号。但即使设备没有被入侵，电子电路在处理信息时也会产生电流变化、时钟活动和信号切换，从而形成非预期的电磁辐射；同样的变化还可能沿电源、接地、信号线和外设线缆传播。
这类风险与普通电磁辐射是否影响健康的检测不是同一问题。环境安全关注的是辐射或传导特征是否与屏幕显示、键盘输入、打印、通话、投屏等信息处理活动相关，是否能够在场所边界或线路上被重复观察，以及现有屏蔽、滤波、接地、距离和管理措施是否足以降低利用条件。
什么是辐射泄漏与传导泄漏
辐射泄漏发射，信号以电磁场形式从机壳、缝隙、接口、线缆向空间辐射，常见来源是显示器、主机、键盘、打印机、电话、会议终端、适配器和线缆束，评估重点是设备近场、房间边界、窗边、门口、相邻空间和工况相关性。
传导泄漏发射，信号沿电源、接地、电话、网络、视频或控制线路传播或耦合，常见来源是电源适配器、共享供电、长导体、未过滤接口、会议与通信线路，评估重点是线路拓扑、端点、分支、负载、接地、滤波和分段对比。
哪些办公设备需要重点关注
计算机与显示设备，典型信息活动是屏幕显示、键盘输入、图形处理、视频会议，关注机壳缝隙、显示接口、视频线、键盘线、扩展坞与边界辐射。打印、复印、扫描设备，典型信息活动是文档处理、图像扫描、网络打印、缓存与任务队列，关注电源与网线、无线模块、硬盘存储、维修端口和设备返修。电话与语音设备，典型信息活动是有线或IP通话、话筒拾音、语音网关和会议扩声，关注电话线、网线、适配器、拾音阵列、远程管理和线路耦合。会议与投屏终端，典型信息活动是屏幕共享、摄像、录音、云会议、无线投屏，关注无线外联、视频或USB线、账号、云端、待机常开和部件更换。辅助与安防设备，典型信息活动是门禁、监控、报警、时钟、数字标牌、智能插座和UPS，关注共享线路、远程管理、无线控制、供电与合法设备伪装。
电磁泄漏检测不等于测一个场强数值
普通场强仪可以了解某一位置的电场、磁场或功率密度，但单一数值无法说明其中是否含有与信息处理相关的特征。保密评估更关注相关性：当屏幕画面、打印任务、通话状态或设备开关发生变化时，某一频段或线路特征是否同步变化；这种变化是否在相同工况下重复出现；在机壳、线缆、房间边界和相邻空间之间是否存在合理的空间衰减关系。
不要混淆：电磁环境符合公众暴露限值不等于没有信息泄漏风险；反过来，测到较强电磁场也不等于存在信息泄密。两类检测的目标、设备、布点、判据和结论口径不同。
专业评估如何建立设备与信息活动的关联
确认设备清单、用途、房间、涉密等级、供电与弱电拓扑、允许的业务工况和检测授权。记录设备型号、序列号、接口、线缆、无线能力、维修返场和配置基线，识别与台账不一致的对象。在房间中心、设备近场、线缆汇聚点、门口、窗边和相邻空间建立环境基线，排除基站、广播和楼宇无线等外部强信号。分别记录设备关机、待机、开机和典型业务运行状态，比较显示、输入、打印、扫描、通话、投屏等工况差异。使用电场、磁场近场探头对机壳缝隙、接口和线缆束进行定位，确认异常是否集中在具体设备或线路。对电源、接地、电话、网络、视频和会议线路进行被动复核，必要时在授权和安全条件下做分段、替换或负载对比。对可重复、与信息工况相关且在边界可观察的异常，采用第二种仪器或不同点位复核，并形成原始数据和证据编号。依据适用标准、场所等级和委托方要求提出屏蔽、滤波、接地、距离、设备替换、线缆治理和运行控制建议。
为什么设备采购、维修和返场记录同样重要
电磁风险不只由设备原始设计决定。更换主板、无线模块、适配器、显示线、扩展坞和电源组件，或者维修后恢复默认配置，都可能改变辐射、传导和外联特征。若设备序列号、部件、固件、接口和配置没有基线，检测团队就难以判断某个变化是正常维修结果还是异常偏离。
采购时确认设备来源、型号、无线能力、接口和适用保密要求；建立序列号、部件和配置基线，对核心设备使用防拆封签或可验证标记；维修外送前清理敏感数据并审批，返场后核验外观、部件、接口、无线功能和配置；临时替换设备不得直接进入核心会议或研发环境，应先登记、检查和限定使用；固件升级、远程运维、云端管理和第三方账号变化应纳入例外审批与复测。
常见异常如何区分技术风险与管理问题
设备近场出现强特征，可能是正常时钟、电源开关、显示接口或无线模块工作，应做工况对比、空间衰减和边界测量，判断是否信息相关。电源线出现规律信号，可能是正常开关电源噪声、载波业务或设备耦合，应核对线路拓扑、负载和设备开关，排除合法业务。返修后频谱明显变化，可能是更换部件、适配器、固件或新增无线功能，应核对维修单与部件，必要时做设备一致性复核。会议终端待机仍外联，可能是云端心跳、远程管理、自动更新或异常配置，应核查账号、服务、录制、远程接入和业务必要性。边界点可重复观察到工况特征，可能存在较高可利用性，也可能受线缆辐射影响，应提升检测级别，按适用标准进行专项验证与整改。
可采取哪些防护与整改措施
设备选型方面，使用符合场所要求的受控设备，减少不必要无线、摄像、拾音和远程管理功能，设备功能多不等于适合核心涉密场景。空间与距离方面，调整设备与外墙、窗、公共走廊、共享线井的距离，划定受控边界，应结合实测，不套用固定距离。线缆与接口方面，缩短并规范线缆、减少无用接口、分离敏感与普通线路、控制桥架和穿墙点，施工后需更新拓扑并专项复测。屏蔽、滤波、接地方面，按专业设计采用屏蔽、滤波、等电位和接地措施，不当接地和临时改造可能引入新问题。运行管理方面，关闭不必要外联、无线投屏、云录制和远程维护，建立会议模式，必须通过账号、日志和现场检查验证执行。周期复测方面，设备更换、维修返场、线路改造和重大会议前后更新基线，用相同工况和点位验证整改效果。
客户如何验收办公设备电磁专项检测
是否列明设备、线路、房间和边界点，而不是笼统写检测办公设备；是否记录设备状态和业务工况，能够证明异常与显示、打印、通话或投屏活动的关系；是否同时覆盖辐射与传导路径，并说明不能断电、不能拆检或无法进入相邻空间的限制；是否有近场定位、室内外对比、线路复核和第二种方法验证，而非只给场强读数；是否核对设备序列号、维修返场、部件和配置基线，识别新增与偏离；整改建议是否可以复测验收，并区分工程、设备、配置和管理措施。
问：电脑显示器一定会泄漏屏幕内容吗？
答：电子设备都会产生一定电磁活动，但是否形成可被利用的信息相关泄漏，取决于设备设计、线缆、距离、环境、工况和防护条件，必须通过授权专项测试判断。
问：设备断网后就没有电磁泄漏了吗？
答：断网只减少部分网络外联。设备在显示、计算、打印和通话时仍可能产生辐射或传导特征；还需要评估线缆、供电、接地和空间边界。
办公设备电磁与线路评估坚持被动优先、默认不采内容，不实施未授权的通信截获、协议破解或设备入侵。涉及受控保密标准、限值和测试布置时，以委托方合规边界内可获取的现行标准为准；公开报告不复现受控参数。
北京企密安信息安全技术有限公司·保密网环境安全检测技术服务团队
