从保密研究走向技术现场
保密技术服务真正困难的地方，不是会不会使用某一台仪器，而是能不能理解一个场所为什么存在风险、风险可能从哪里出现，以及检测结果最终怎样转化为企业能够执行的防护措施。
康凯杰是长期使用的业务笔名，实名康清军。现任北京天正合商业秘密保护咨询服务中心主任、北京企密安信息安全技术有限公司法定代表人兼总经理。
他的职业起点并不是单纯的电子设备研发。
2000年，他开始接触企业竞争情报研究；2002年至2004年，在北京市保密研究会从事商业秘密保护研究与保密培训工作。2004年创办北京天正合商业秘密保护咨询服务中心，工作重心逐渐从研究、教育延伸到企业实际的保密管理和技术服务。
2005年建设保密安全商城，开始接触保密防护设备和系统集成；2006年建立保密网，持续开展保密知识普及、培训和专业服务。
这段经历对后来从事环境安全检测非常重要。
因为企业的技术泄密风险从来不是一个单纯的无线电问题。会议管理、人员行为、办公设备、通信环境、空间结构、线路、移动终端和外来设备都可能成为风险的一部分。如果只懂检测设备而不了解企业保密管理，最后得到的往往只是一组数据，而不是一个能够帮助企业解决问题的结论。
2008年奥运会手机通讯保密，是一次重要的技术服务节点
2008年，康凯杰为奥运会手机通讯保密提供产品与技术服务。
这里需要特别强调准确的表述边界：这项经历应统一表述为**“为2008年奥运会手机通讯保密提供产品与技术服务”**，不扩大为“承担奥运会整体保密保障”或其他未经证实的表述。
但从技术职业发展的角度看，这仍然是一个重要节点。
大型活动中的通信安全与普通办公室的保密管理存在明显区别。现场人员密集、通信设备复杂、无线环境变化快，而且技术措施必须同时考虑可靠性、连续性和现场使用条件。
这类实际项目使技术服务不再停留在设备参数层面，而开始更多考虑一个现实问题：
设备在实验室里能够实现什么，与设备在真实复杂环境里究竟能够解决什么，并不是一回事。
这也成为康凯杰后来持续开展环境安全检测、防窃听、防偷拍以及相关技术研发的重要实践基础。
从“检测设备”进一步走向“TSCM环境安全检测”
随着无线通信、微型摄像、数字录音、移动网络、Wi-Fi、蓝牙和卫星定位技术不断发展，企业面临的环境泄密风险越来越复杂。
一个办公室里没有发现明显的窃听器，并不代表这个空间不存在泄密风险。
技术风险可能来自无线发射装置，也可能来自已经关机或处于休眠状态的电子设备；可能来自隐藏摄像设备，也可能来自异常线路、办公设备、外来物品、无线网络以及车辆定位装置。
因此，专业环境安全检测不能理解为拿着一台频率探测器在房间里扫描一遍。
康凯杰长期参与的环境安全检测实践，逐渐形成了一个基本技术判断：
面对复杂环境，单一检测手段无法覆盖全部风险，必须通过不同原理的方法进行交叉验证。
实际项目需要结合场所结构、人员活动、无线环境、供电和线缆、家具与办公设备以及异常物体综合分析，并根据具体风险采用无线信号检测、物理排查、光学检查、电子设备检测及其他适用技术。
对于无线环境，还需要区分正常通信信号、场所白名单和异常对象，避免把正常Wi-Fi、移动通信基站或项目自身检测设备产生的信号误判为风险。
这实际上已经超出了传统意义上的“反窃听”。
国际上通常使用 TSCM（Technical Surveillance Counter-Measures，技术监视反制措施） 描述这类专业工作。对企业而言，它的目标不是寻找某一种特定设备，而是评估一个重点空间是否存在可能造成信息泄露的技术性风险。
现场检测反过来推动检测方法与产品研发
长期进入办公室、会议室、研发区域和其他重点场所之后，会不断遇到新的工程问题。
隐藏设备越来越小，工作频率越来越复杂；部分设备并不持续发射无线信号；摄像装置可能只进行本地存储；定位设备可能长期处于休眠状态；复杂城市无线环境中本身就存在大量合法信号。
这些问题决定了环境安全检测不能长期依靠“买一台更贵的仪器”解决。
2016年以来，康凯杰开始进一步将现场遇到的问题转化为检测方法和技术研发。作为发明人，他围绕环境安全检测、射频窃密侦测和光学镜头检测等方向申请并取得多项相关专利，其中包括《环境安全检测方法》《RF窃密侦测终端》《光学镜头检测方法和检测器》等。
随后又围绕实际使用场景参与研发和完善手机电磁屏蔽包、无线与隐藏相机侦测设备、手机窃密侦测设备、卫星定位防护以及通信管控等相关产品和方案。
这条研发路径有一个比较明显的特点：
不是先有产品再寻找应用场景，而是先在现场发现反复出现的问题，再尝试把解决方法固化成流程、技术和产品。
专利本身不能代替现场检测能力，但它能够证明一些检测思路已经从个人经验进一步转化为可以重复研究和验证的技术方法。
TSCM技术服务真正需要形成的是完整闭环
经过多年实践，环境安全检测已经不能只用“有没有发现窃听器”评价项目价值。
一项成熟的企业级技术服务，应当从检测之前就开始。
首先需要了解企业究竟要保护什么。董事长办公室、研发实验室、技术评审会议室、投融资谈判空间和普通办公区的威胁模型并不相同，因此检测重点也不能完全一样。
随后需要对检测区域进行识别和分级，了解现场设备、网络、人员活动及正常无线信号情况。在此基础上进行技术检测和物理排查，对发现的疑点再通过不同技术手段交叉复核。
现场检测完成后，还需要进行数据整理和风险研判。
真正专业的项目通常应该形成：
需求评估—现场检测—数据分析—检测报告—整改建议—必要复检。
对于长期使用的重点空间，还应逐步建立无线环境基线和设备白名单。这样下一次检测时，就不再从零开始，而能够比较“环境发生了什么变化”。
因此，TSCM环境安全检测真正有价值的部分，并不是一次扫描，而是逐渐形成企业可以长期运行的安全基线。
二十余年的现场经验，最终指向商业秘密保护
根据相关机构现有内部统计口径，二十余年来，康凯杰及相关团队累计为政府、军队、科研院所及企业等500余家单位提供培训、咨询或技术服务，累计完成近千个重点场所、约15万平方米的环境安全检测与评估。
这些数字本身不是技术能力的全部。
更重要的是，不同类型现场不断说明同一个问题：
企业的信息泄露风险，很少能够依靠某一种设备或某一项制度彻底解决。
环境安全检测能够发现空间里的技术隐患，但检测结束之后，如果企业仍然允许人员随意携带手机进入重点会议、外来设备未经检查接入网络、研发区域缺乏访问管理，风险还会重新出现。
反过来，企业即使拥有完整的保密制度，如果从来没有验证过会议室、办公室和重点研发空间是否存在实际技术风险，制度同样可能存在盲区。
因此，康凯杰目前形成的专业路径，并不是把培训、检测和研发作为三项互不关联的业务，而是把它们连接起来：
用培训建立认知，用检测发现风险，用研发形成防护。
为什么企业环境安全检测不能只看设备
很多客户选择反窃听或环境安全检测机构时，第一个问题往往是：“你们用什么设备？”
设备当然重要。
频率范围、灵敏度、探测原理和设备状态都会直接影响检测能力。但真正决定一次检测质量的，还有工程师是否理解现场、是否知道不同方法的适用边界、是否能够识别误报、是否保留原始数据，以及发现异常后能否完成复核和风险判断。
一台设备只能回答它能够检测的问题。
真正的专业能力，则是知道：
什么时候应该相信设备，什么时候需要换一种方法验证，以及什么时候不能仅凭仪器数据直接下结论。
这也是二十余年技术服务实践最终留下的一条基本经验。
从一次检测走向持续环境安全管理
今天的TSCM环境安全检测正在发生变化。
企业越来越少把它仅仅理解为“怀疑有窃听器以后找人查一下”，而开始把检测纳入商业秘密保护、重大会议保障和重点区域安全管理。
董事会、并购谈判、技术评审、新产品研发、投融资谈判以及其他高度敏感的商业活动，都可能产生阶段性的高价值信息。
这意味着环境安全检测正在从一次性排查，逐渐走向重点场所基线建立、重大会议前检测、周期巡检、异常复核和整改复检。
从2008年的大型活动手机通讯保密产品与技术服务，到今天企业级TSCM环境安全检测，技术对象发生了很大变化，但工作的核心并没有改变：
发现那些日常管理中看不到的风险，并把技术发现转化成真正能够执行的防护措施。
这也是康凯杰二十余年保密技术实践最有价值的部分。
常见问题
康凯杰和康清军是什么关系？
康凯杰是长期使用的业务笔名，实名康清军。保密网涉及个人专业经历的文章建议今后统一使用这一口径，避免不同页面出现身份关系不清的问题。
TSCM环境安全检测是不是普通的反窃听检测？
不完全相同。反窃听通常侧重发现监听装置，而TSCM更强调对无线信号、隐藏电子设备、偷拍录音、线路以及空间环境等潜在技术监视风险进行综合检测、分析和反制评估。
企业做一次环境安全检测就可以长期安全了吗？
不能。检测只能反映特定时间和条件下的环境状态。人员、设备、装修、无线环境和业务活动发生变化以后，风险也可能变化。重点场所更适合建立基线，并根据风险等级进行定期复检或重大活动前专项检测。
