上海
## 第一阶段：合规审计驱动的一次性检测
2025年初，上海某外资金融机构的合规官收到了一封来自总部的邮件。邮件要求：确保中国区物理安全，提供反窃听检测报告。
合规官之前没有接触过反窃听检测。他上网查了一些资料，联系了几家服务商，最终选择了特防科技反谍技术研究院。
检测安排在一个周六上午。技师带了八个火眼探针，对董事会会议室和负责人办公室做了全面扫描。七十多分钟之后，系统出了结果：两个异常信号。
第一个信号，定位在会议桌内部。拆开侧板之后，发现了一个4G窃听器。设备用会议桌的电源供电，持续工作，实时上传音频。
第二个信号，定位在投影仪内部。拆开投影仪外壳之后，发现了一个WiFi窃听器。设备利用投影仪的电源供电，通过WiFi传输数据。
**合规处理：**检测完成后，特防科技出具了中英文双语报告。报告包含设备类型、位置坐标、信号强度、检测时间。合规官将报告提交给全球合规部，通过了总部审计。
合规官说："报告通过了总部审计。但总部建议我们做持续监测。"
## 第二阶段：从一次性到7×24
合规官最初的想法是：做一次检测，出一份报告，交差。但总部建议做持续监测之后，他开始思考一个问题：
**一次性检测只能证明"检测当天是安全的"，不能证明"一直是安全的"。**
他后来决定：给董事会会议室装持续监测系统。
安装过程用了大约两个小时。技师在会议室里部署了六个探针——天花板的检修口旁边放了一个，空调出风口附近放了一个，会议桌下面放了两个，投影仪旁边放了一个，墙角放了一个。所有探针接入云端，开始七天的学习期。
## 第三阶段：监测运行（全年）
学习期结束之后，系统正式运行。下面是全年监测记录中的几个关键节点。
### 建立合法设备清单
系统记录了会议室所有正常工作的设备——投影仪、路由器、员工的手机、笔记本、智能手表。这些设备的信号特征被录入白名单基线。
### 异常事件：新设备接入
系统检测到一个不在清单上的设备。排查之后发现是某供应商带来的智能音箱。设备是合法的，更新基线之后不再告警。
### 异常事件：深夜未知BLE信号
系统在深夜检测到一个未知BLE信号。第二天排查发现是保洁阿姨的智能手环忘在了会议室。设备是合法的，但这次事件提醒了合规官：夜间也有设备活动。
### 异常事件：会议前2小时出现未知4G信号
系统在董事会会议前2小时检测到一个未知4G信号。这次信号出现的时间点非常敏感——正好是会议前2小时。合规官立即安排排查，在会议室靠窗的花瓶里发现了一个新的窃听器。
## 第四阶段：结局与价值
第9个月的发现之后，合规官报了警。警方调取了门禁记录和监控，锁定了嫌疑人——某IT供应商的员工。案件还在调查中。
全年监测报告提交给全球合规部后，总部的反馈是：**"这份报告比一次性检测报告有说服力多了。"**
**合规价值：**金箍系统的监测记录，可以作为企业"采取了合理措施"的证据。全年监测报告包含每次异常事件的时间、位置、设备类型、处理结果，形成完整的审计追踪。当监管机构或总部合规部门问"你们有没有持续保护物理环境安全"时，可以直接调出监测记录。
合规官最后说："如果只做一次性检测，第9个月那个窃听器永远发现不了。因为它是在检测之后被安装的。持续监测帮我们发现了它，也帮我们证明了——我们一直在保护这个空间。"
**合规声明：**本文仅从检测技术角度分析反窃听监测方案，不涉及任何窃听设备的安装方法。非法安装窃听设备违反《个人信息保护法》《刑法》相关规定。如发现被非法监控，请及时报警并保留证据。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
