- 保密网

专业检测从电话沟通时已经开始

TSCM不是工程师到场后才临时决定怎么查。前期沟通决定了检测能否覆盖真正重要的风险。服务方通常需要了解客户行业、场所用途、面积和房间数量、重点区域、最近装修或维修情况、外部人员进入情况、重要会议时间、合法无线设备以及客户观察到的异常。若客户只是说“全都查”，却不说明哪些空间曾被外部人员单独接触、哪些会议最敏感、哪些设备最近更换，检测资源可能被平均分配，重点反而不突出。风险评估的目的不是打听客户秘密，而是在最少知悉原则下确定威胁类型和检查优先级。双方还应确认授权范围：哪些房间可以进入，哪些家具或面板允许开启，是否可以暂时关闭无线设备，是否安排物业或弱电人员配合，发现疑点时谁有权决定进一步拆检。

检测前的现场控制决定数据质量

理想状态下，检测应在人员较少、场所相对稳定的时间进行。大量手机、电脑、访客和临时设备持续移动，会使无线环境快速变化，增加背景识别难度。客户应提前整理合法设备清单，包括路由器、无线投屏、会议终端、麦克风、智能电视、门禁、监控和物联网装置，并为工程师提供必要的开关或位置核对条件。重要房间不宜在检测前突击大扫除、移动全部家具或随意拔除设备，因为原始状态本身可能具有判断价值。服务方则应检查仪器、电源、天线、存储介质和时间同步，明确数据命名、照片编号、人员分工与保密要求。对大型办公区，合理划分区域和点位，建立平面图与编号，比依靠操作者记忆更可靠。

无线频谱检查不是看见峰值就报警

无线检查通常是现场的重要部分。工程师会根据设备能力和任务需要设置频率范围、步进、扫描速度、带宽、检波方式和天线组合，观察连续和间歇信号。办公楼中的移动通信、广播、对讲、Wi-Fi、蓝牙、无线麦克风和周边商户设备都可能形成明显峰值。判断异常需要比较不同位置的场强变化、信号出现时间、占用带宽、传播方向和设备开关前后的差别。一个很强的蜂窝信号可能只是室分系统或楼外基站；一个不强却只在重点房间局部出现、并随人员谈话或设备状态变化的未知信号，反而更值得跟踪。近场定位、改变天线方向、移动测量、关闭白名单设备和重复采样，都是从“发现信号”走向“解释信号”的过程。必要时还要在会议模拟或真实使用时段观察，因为某些装置只在声音触发、远程唤醒或特定时间工作。

关机、休眠和本地存储设备怎么查

只依靠频谱无法覆盖不发射的电子设备。非线性节点探测通过电子半导体结点的响应帮助搜索隐藏电路，对断电或休眠状态的装置具有重要价值。但它也会对合法电子产品、结构中的金属氧化点或其他材料产生响应，因此需要控制距离、方向、功率并比较反馈特征，随后结合物理位置复核。光学检查用于寻找隐藏镜头可能产生的反射，但角度、遮挡和滤镜会影响效果；热成像可以发现异常温升，却不能把每个热点都认定为设备；内窥检查适合观察吊顶、夹层、孔洞和家具内部，但必须避免破坏装修或越过授权边界。工程师还会检查插座、烟感、空调风口、装饰物、线槽、会议桌、灯具及近期施工点，因为技术风险常与进入机会和结构变化有关。多方法一致指向同一位置时，疑点才更有价值。

线路、网络和合法设备同样不能忽略

企业信息外泄并不一定来自专门制作的窃听器。电话线、网线、电源线、弱电箱、会议系统和网络终端都可能因为私接、替换、配置错误或权限失控产生风险。线路检查需要核对走向、端接、阻抗或异常载波等现象，并结合现场图纸和运维人员确认。无线网络扫描不仅看热点数量，更关注未知SSID、异常终端、伪装热点、访客网隔离、弱口令和链接共享方式。合法会议麦克风如果在房间外仍可被接收，智能电视或无线投屏若长期开放连接，摄像会议终端若保留默认账号，都可能成为需要整改的问题。这也是TSCM与单纯找非法设备的重要区别：它既排查恶意植入，也识别现有系统中能够被利用的泄露条件。

数据研判与报告比“扫完”更费功夫

现场结束并不等于项目结束。工程师需要把频谱记录、无线网络标识、照片、线路检查、点位强弱变化和设备白名单对应起来，排除重复项，确认哪些属于正常背景，哪些是管理缺陷，哪些需要复测。对于不能当场解释的信号，可能需要结合运营商频段、设备技术资料、楼宇系统或不同时段复核。正式报告应区分“未发现驻留型异常发射源”“发现可疑现象但证据不足”“发现需要整改的合法设备风险”等不同结论，避免把不确定性包装成肯定答案。报告还要说明未检查区域、家具未获准开启、现场设备无法关闭等限制，让管理者知道结论适用到哪里。高质量TSCM的成本，很大一部分就在这些记录、复核和判断，而不是仪器在房间里运行了多少分钟。

整改、复检和基线让一次检测产生长期价值

发现管理问题后，应明确责任人、整改动作和完成时间。例如调整访客网络与内部网络边界，关闭不必要的无线功能，将无线麦克风改为受控有线方式，加强窗帘或视线遮蔽，清理废弃线路，限制重点区域手机和可穿戴设备，建立施工人员进出与完工验收制度。疑点位置可以安排精细复排；改变装修、会议系统或网络架构后，应重新验证。对于长期使用的重点场所，首轮检测数据可形成电磁环境基线和无线白名单，后续巡检重点比较变化。重大会议则可采用会前全面检查、会中信号监测和会后记录复盘。这样，TSCM就不再是一次“求安心”的消费，而成为可纳入企业商业秘密保护制度的持续控制措施。