怎么防范商业信息泄露（四）

    技能性反监视对策查看——工作流程介绍

    您的顾问应该带领您完结整个查验流程，经过测验（易于理解的条款）进行测验，这是他们第一次为您进行查看。你越了解他们在做什么，对所有有关方面来说就越好。最终陈述应详细阐明流程，以便于向其时不在场的搭档简要介绍。

    布景查询

    抵达后，顾问应与您进行布景访谈，以了解您的安全问题。（这个讨论不会在被查看的区域内进行。）就像医师相同，你的顾问会希望彻底理解你寻求帮助之前的症状和情况。

    安保办法现状查询

    对当时安全办法的查询应包括对周边和内部物理安全硬件的查看。门，锁，窗户，通风口，报警装置，废纸处理方法等。还应包括对现有安全政策和程序的审查。准备好观赏完好的设施，供给所有必要的钥匙，并在或许的情况下供给一份平面图。

    目视查看

    应当对所有类型的当时电子窃听设备进行视觉查看，并供给过去尝试的依据。顾问和技能助理严峻依靠他们的眼睛，常识和经验。这些是最好的检测仪器。

    除了在查看阶段发现实际设备外，他们还将查找事先窃听企图的依据（电线，磁带，孔洞，新鲜油漆或腻子，灰尘等）。目视查看应彻底包括：该区域的家具，固定装置，电线，管道体系和小件物品

    声走漏评价

    意外的声响走漏到邻近区域被发现是导致许多信息走漏的原因，尤其是在内部。露天的天花板，通风管道，一般的踢脚线加热器管道，存储/休息/咖啡室常见的墙面以及混凝土地板上的洞都有助于窃听者。

    通讯设备检测

    有必要对电话设备进行广泛的查看，特别是在老式模仿电话服务仍在运用的住所和小型办公室/家庭办公室环境中。有十几种类型的进犯涉及到能够在基本电话设备上进行的过错，点击和折衷。

    免提电话，视频电话会议，特别是VoIP电话体系有许多额外的漏洞。有些是简略的体系“功能”，很简略被任何人乱用；免提对和解履行优先是这方面的两个例子。

    查看通讯仪器后，将其放回到一同，并用安全胶带密封其螺钉。这样做供给了视觉证明，表明该单元自前次查看以来未被打开。一位优秀的顾问将这些印章定制，以便它们不易仿制。

    高管和安全人员或许会定时查看这些密封件。破损的密封圈表明有侵略，缺少密封圈或许表明设备开关。任一情况都是可疑的。

    通讯线路检测

    查看与被测单元相关的接线是否有附件和损坏。损坏的接线一般是事先窃听的唯一依据。一项名为时域反射计的测验能够帮助技能人员完结这项使命，因而无需亲自实际查看即可查看每一根接线脚。

    跳线箱检测

    这些是修建物中电话和计算机接线的连接点。所连接的电线构成通讯仪器与室内交换和操控设备之间的途径。在商业修建中，这些接线板坐落每个楼层同一方位的壁橱内，一般靠近修建物的核心。尽管它们或许不在被查看的敏感区域邻近，但它们是或许发生窃听和损坏进犯的点。您的顾问将希望看到这些方位以查看它们的安全性，以及从电子监视的角度来看。这些地址一般被称为MDF，IDF或CDF壁橱。

    在一些例如简略的住所电话服务和传真机线路中，内部线路能够直接连接到通向电话公司中心局的外部电缆。接线所运用的接线盒是一个简略且相对安全的方位，用于连接监控设备或水龙头。这些接线盒的备用接线可用于将通讯业务路由到远程设备或监听站，因而它们也需求查看。

    通讯机房检测

    商业修建的通讯室内设有主要的电话/计算机设备以及与外界的连接。这和电气室相同，被认为是修建物中最重要的房间。这是通讯的小时。这间客房有必要始终保持安全。它也在安全查看名单上。监视进犯的类型依据所查询的房间和情况而有很大差异。

    电话线路电气丈量

    进行电气丈量并与通讯行业标准进行比较。违背标准的读数能够帮助提醒某些类型的窃听。VoIP流量剖析也用于检测某些类型的进犯。

    时域反射计剖析（TDR）

    在这个测验中，脉冲被注入通讯电缆。假如两条导线相互平行，则脉冲会顺畅地继续其跳闸。假如脉冲经过一个感应到布线变化的点（与其他线，拼接线，墙上插头，损坏的布线，电线末端等接合），一部分脉冲被反射回来。

    称为时域反射仪（也称为TDR或有线雷达）的仪器注入这些脉冲，读取它们的反射，并丈量两个事件之间的时间差。这答应TDR计算到不规则的距离。TDR的显现屏上以图形方法显现时间不规则图形。线路完好性缺点计算在实际方位的几英寸范围内。即使在正常情况下躲藏布线，也能够对布线进行彻底查看。

    非线性节点探测器（NLJD）

    非线性结检测用于定位电子电路中运用的半导体元件（例如二极管，晶体管等）。以这种方法发现包括这些组件的发送装置（发射机，录音机，扩音麦克风，微型电视摄像机等）。即使躲藏在墙面和物体内部，它们也是可检测的。发现不依靠于在查找时处于活动状态的窃听设备。零售商铺的商铺检测探测器的运作原理类似。

    无线电频率频谱剖析

    经过称为频谱剖析仪的仪器能够检测到传输无线电信号的窃听设备（无线电或修建物布线）。简略来说，它能够被认为是一个具有非常长，接连的调音表盘的收音机。接收到的信号显现在显现屏上进行可视化剖析，也能够转换为声响和图像。然后由技能人员别离评价每个信号，以确定它是否正在从该区域传送语音，数据或视频信息。

    低成本的口袋探测器（25美元至500美元）和其他宽带接收设备（500美元至2500美元）不应与频谱剖析仪混淆（或用来代替频谱剖析仪）。这些设备的效能范围从乡村住所环境相当有用，到城市商业环境简直无用。这是由于他们共同的操作原理……收到的最激烈的信号将来自房间中的过错。当然，越靠近一个大城市区域，那里总是稀有千次传输，这种逻辑变得越来越复杂。此外，间谍规则书从来没有说变送器有必要和麦克风在同一个房间里。

    无线电频谱剖析还包括将接收到的视频信号转换为电视型显现器。该技能可检测：视频窃听设备和计算机排放。这些信号是一些计算机无意中发出的信号，能够在相当远的距离内接收和重建。它还检测故意窃听电脑的排放量。

    近几年来，这部分查看变得更具挑战性，更重要。窃听设备的传输现在包括：GMS手机信号，Wi-Fi传输和调制光波。

    即使设备只在被查看的区域邻近，大多数窃听设备的无线电传输也是可检测的。这意味着虽然只要某些房间或许会被查看，但整个修建物的部分都能够从这个特定的测验中受益。

    热排放频谱剖析

    红外热像仪能够快速准确地发现电子窃听设备和隐秘间谍相机。热辐射光谱剖析®（TESA）答应躲藏的过错和间谍相机在便携式视频显现器上“看到”，凭仗其电路中电流活动时散发的微量热量。

    躲藏在天花板，墙面和其他一般物体中的监视设备会产生温暖的斑点。即使摄像机的温度与周围环境温度相差千分之一，摄像机也会看到这些区域。这比你触碰一秒之后指尖在物体上留下的热量还要少。

    其他测验内容

    与医疗行业不同，窃听检测专家也会依据客户的特定需求或疑虑应用许多测验。每种情况都有点不同。所描绘的是一般的核心查看程序组。

    依据每种情况的需求，或许需求额外的测验。总体目标应该始终是“处理真正的问题”，而不是简略地经过“查找过错”清单来盲目冲刺。

    除了上面列出的测验外，请确保查询过程还包括在本文宣布后将发展的其他窃听要挟。新技能总是会带来新的要挟。

    检测陈述

    查看完毕后，您应该收到完好的口头陈述。在这次会议上，您的顾问将突出所发现的所有严峻问题，并将引荐需求立即实施的处理方案。

    假如只处理电子窃听问题，您的反间谍顾问将会严峻渎职。经验表明，很少有信息走漏只能归咎于有源电子窃听设备。

    一周内应收到检测陈述，陈述内容应涵盖：

    描绘所有区域及通讯设施已检测

    对所有检测项的阐明

    有关电子窃听的发现

    提出价格合理的安防建议

    有关其他信息漏洞的发现

    前次检测以来的安防改进

    其他有用的间谍预防信息，比如在陈述的建议部分中提到的任何内容。与独立顾问协作非常重要，他不会从他们的建议中获益。他们应该在心中拥有最大的利益，而不是他们的利益。世界工作安全顾问协会的所有成员都有必要是独立的。他们的成员名单能够在iapsc。org找到。

    最终陈述是重要文件。保护每一个。他们一同展示了您的持续尽职查询努力，为您公司内的特定范畴供给信息安全。这是该公司证明采取了非凡过程将商业信息合法分类为专有和秘密。你现已逾越了LAG（锁，警报器和警卫）。法院现在将倾听，股东应该感到满足，而工业间谍有必要转移到竞争对手的大门，以便于采摘。

    上海探逊科技反窃听公司提供优质的反窃听设备与服务，如手机探测，防窃听保密会议室等，拥有一流的防窃听服务团队，引入全球尖端的防窃听设备工具，承诺给顾客一个反窃听安全保密协议的环境。