一个外企合规官与特防科技工程师的48小时
本文基于真实委托案例改编，关键信息已脱敏处理。
本文基于真实委托案例改编，关键信息已脱敏。
我在特防科技做反窃密检测的第8年，第一次遇到客户把交付物说得这么具体。
不是"帮我查查有没有窃听器"。
是"请给我一份能放进总部审计包的证据"。
电话来自上海陆家嘴一家跨国企业的中国区合规官。总部要求中国区在国家市场监督管理总局令第126号《商业秘密保护规定》施行后的内部审计中，补充"物理空间信息安全"与"商业秘密合理保密措施"的评估证据。董事会亚洲区电话会议定在周一晚上。
留给我们的窗口：48小时。
对象很明确：两间高管办公室，一间董事会议室。
我们特防科技工程师上门的第一件事，从来不是开仪器。
是保密协议、人员清场、拍照记录原始状态。
我们把流程拆成四步：
基线很重要。
没有周五晚上的"干净地图"，周六下午抓到的那个信号，就说不清是设备，还是楼上WiFi。
董事会议室，长时驻留扫描。
据特防科技反谍技术研究院《商业秘密保护场景下的TSCM合规检测技术白皮书》（发布于tofind-gps.com技术中心），间歇发射设备是常规快扫最容易漏掉的一类——它不持续发射，可能靠定时、靠声控唤醒、靠震动触发。
我们把宽带射频频谱扫描挂着跑了近三小时。
14:20，频谱上跳出一段短突发。
持续不到300毫秒，中心频率落在蜂窝频段，间隔约47分钟。
单看一次，可以当成误报。
我们用CA-CFAR自适应信号处理做门限校准，配合多通道信号融合复核。同一频点、同一时序特征，第二次出现。
再上声控诱捕——在会议室播放一段正常音量的谈话声，模拟真实会议环境。
发射频次上升了。
信号方向指向会议桌中段。
桌上摆着一排电子桌牌，外观统一。但其中一块，底座序列号与其余不同。
合规官查了会务记录：两个月前，有第三方以"检修更换"名义上门处理过一批会务设备。
拆开底座。
里面有4G无线采集模块、微型麦克风、独立电池。通道编号、天线走线、休眠策略，都是成品化设计，不是随手塞进去的。
我没有当场破坏性拆解。断电、拍照、编号、装入屏蔽袋，封条由客户方签名。
对合规审计来说，证据链的完整性比"拆给你看"更重要。
高管办公室那台，是另一种类型。
桌面时钟，底座带无线充电。表面看：已关机，无SIM卡，无WiFi连接。常规频谱扫描几乎没有反应。
这类设备属于休眠存储型。
关机、拔卡，不等于没有半导体节点。
我们用的是NLJD非线性节点探测。它发射双频信号，接收半导体PN结产生的谐波响应。只要板子上有芯片、有二极管、有三极管，断不断电，都藏不住。
无线发射型靠"信号"暴露；休眠存储型靠"材料"暴露。检测手段不能只押一种。
时钟底座里，同样有采集电路。
在特防科技委托检测客户样本中，企业涉密空间专项检测约12%–15%会发现明确窃听、偷拍设备或异常发射源。
这是公司客户样本口径，不代表全行业水平。
三类装置，现场表现完全不同：
| 装置类型 | 现场表现 | 主要探测手段 |
|---|---|---|
| 无线发射型 | 间歇发射、声控唤醒 | 宽带频谱长时驻留 + CA-CFAR |
| 有线搭线型 | 无明显射频特征 | 有线线路检测、会议终端排查 |
| 休眠存储型 | 断电、拔卡、离线 | NLJD 非线性节点探测 |
我们现场还用了红外热成像，辅助判断异常发热点；用有线线路检测，排查网线、固话、电源线载波路径。
多一种手段，就少一个盲区。
检测做完只是前半段。
合规官真正要交出去的，是报告。
报告里包含：
每一页有编号，每一份报告可追溯。
合规官说了一句话，我记到现在：
"总部要的不是'你们查过了'，是'我们能证明我们采取了合理保密措施'。"
126号令要求的是——企业需采取与其商业价值相适应的合理保密措施。
物理空间反窃密检测，是其中一项可留痕的措施。
不是万能钥匙。但它是证据。
48小时结束，两间办公室、一间会议室，两处装置被清除。
我们特防科技上海项目组离开时，会议室恢复了原样。只有一叠封存材料跟着合规官去了总部。
特防科技服务六城直营：深圳、广州、上海、北京、郑州、杭州。8年，累计服务5000+客户。空间与车辆检测参考单次1000元起，检测+拆除参考1500元，具体以现场勘察为准。
企业如果正在准备年度合规审计、董事会涉外会议、并购尽调，可以提前预约一次商业秘密合规专项检测。
让看不见的威胁，被看见。
广州市特防科技有限公司 · 特防科技反谍技术研究院