- 保密网

决定是否检测的核心不是面积，而是信息价值

有些单位拥有几千平方米办公区，却只有两三间房承担最敏感的决策活动；也有十几平方米的临时谈判室，因为讨论并购价格或诉讼方案而具有极高价值。因此，是否需要TSCM不能简单按办公面积判断，而要看四个因素：信息一旦泄露会造成多大损失，谁有动机获取，外部人员是否有机会接近，技术装置能否在不易察觉的情况下工作。把有限预算优先投入董事会议室、核心研发区、主要负责人办公室、样品与配方空间、重大项目指挥室和关键车辆，通常比对所有普通工位平均扫描更有效。

重大会议和谈判：时间窗口比固定房间更重要

董事会、股东会、并购重组、投融资、招投标、技术评审、危机处置和律师策略会议的共同特点，是信息价值在短时间内高度集中。风险不仅来自长期驻留装置，也可能来自临时带入的手机、录音设备、无线麦克风、会议终端账号或不受控访客网络。此类场景适合在会议前进行全面检查，确认房间、相邻空间和关键线路状态；会议开始前再次核对临时设备和人员带入物；风险较高时，在会议期间保留无线监测和异常处置能力。会后及时清理白板、打印件、共享链接和临时账号。只在几个月前查过一次房间，不能代替会议当日控制，因为人员、设备和无线环境已经发生变化。

研发与技术秘密场所：重点往往藏在业务流程里

研发中心、实验室、设计室、配方室、样品室和测试车间承载的秘密，可能以讨论、屏幕、图纸、样品、设备参数和试验数据多种形式出现。这里常有大量合法电子设备、传感器、仪器、无线模块和临时测试网络，背景比普通会议室复杂。TSCM需要与研发负责人和信息部门协作，先建立合法设备及频段清单，避免把正常测试信号误判为异常；同时关注外协设备、临时样机、供应商远程维护、摄像头视场和废弃网络接口。检测结果还应与分区、访客陪同、手机管理、样品流转和研发资料权限结合。仅把所有仪器扫一遍，却不解决临时设备谁批准、测试账号何时关闭，风险仍会反复出现。

装修、搬迁和维修之后：进入机会发生了变化

窃密风险的形成通常需要接触机会。办公室装修、吊顶施工、综合布线、空调维修、会议系统升级、家具进场和保洁外包，会使更多外部人员进入原本受控的空间，也会产生新的线缆、孔洞、夹层和设备。即使不存在恶意植入，残留线头、废弃适配器、来历不明的网络设备和未清理的施工物也会增加后续判断难度。因此，重点区域在装修或大规模维修完工、正式启用前进行一次TSCM与物理安全联合检查很有必要。它既可以排查异常电子装置，也能发现线路标识、吊顶封闭、设备账号交接、消防与空间管理等问题。此时建立首份频谱数据、Wi-Fi白名单和点位照片，还能为后续巡检提供可靠基线。

接待场所与临时用房：产权不等于控制权

驻外机构、酒店、会议中心、租用办公室和临时指挥场所经常由多批人员轮换使用。房间属于谁并不重要，关键在于此前谁使用过、物业和服务人员是否可以进入、会议设备是否由第三方维护。重要接待或会议前，应对实际使用房间及相邻公共区域进行针对性检查，核对电视、电话、路由器、智能控制、烟感、插座、空调风口和吊顶状态。酒店房间的单纯反偷拍更关注卧床、卫生间等隐私区域；政企重要接待的TSCM还要关注谈话泄露、无线网络、电话线路和会议期间设备管控。检查中即使没有发现非法装置，也可能发现装修残留、未上锁空间、视线遮蔽不足或管理交接问题，这些都应按性质反馈，而不能为了“有结果”夸大为窃听风险。

公务车与商务车：休眠、供电和位置结构带来新难点

车辆定位器排查是TSCM的专项场景。磁吸式设备可能藏在底盘和金属结构附近，OBD式设备可直接接入诊断接口，接线式设备可能利用车辆供电，带大容量电池的装置则可能长时间休眠并按计划唤醒。车辆本身还有蓝牙、蜂窝通信、导航、胎压监测、行车记录仪和智能座舱等合法信号，不能一报警就认定为跟踪器。专业排查需要结合无线检查、非线性节点、目视与内窥、底盘和内饰结构、供电线路及车辆原厂配置进行判断。若发现疑似装置，不宜马上拔除或破坏，应记录位置、连接方式和现场状态，按照客户授权及法律要求处置。对高管车辆、重大项目用车和经常停放于不可控区域的公务车，可把车辆抽检纳入年度计划。

建立分级机制，比“出了事再查”更经济

企业可按信息价值和暴露机会划分三级：普通办公区采取基础门禁、网络和设备管理；重点区域建立设备白名单、装修验收和定期巡检；核心场景在重大活动前实施专项TSCM，必要时会中监测。检测频率没有适用于所有单位的固定答案。人员和环境长期稳定的场所，可以按半年或年度评估；外部接触多、施工频繁或信息高度敏感的区域，可按季度检查；重大会议、搬迁装修、可疑事件和关键人员变动则触发临时检查。还应把“谁能发起检测、谁负责配合、谁接收报告、谁推动整改”写入内部流程。若报告只停留在少数管理人员手中，设备管理、网络调整、物业施工和会议组织部门不知道自己要做什么，检测发现很难转化为实际控制。年度复盘时，可以比较新增无线设备、空间用途变化、异常事项关闭率和重点区域复检情况，据此调整下一年度范围。对于偶发可疑情况，还应保留时间、人员、设备变化和现场现象记录，为后续复测提供线索，避免仅凭印象反复排查。保密网在项目设计中强调场景化配置，目的不是让客户购买最多的检测项目，而是将合适的方法放到最值得保护的时间和地点，并让每次检测结果进入后续整改和复检台账。