导语

电磁辐射、异常信号、隐蔽窃密器件——涉密信息的泄露，往往发生在“看不见”的地方。2024年修订的《保守国家秘密法》将“技管并重”确立为基本原则，并明确保密技术检测在保密检查和案件调查处理中的科技保障地位。这意味着，保密检查不能停留在查台账、看制度，还必须用技术手段穿透到设备、信号和物理空间的深层风险之中。本文围绕五类典型场景，系统梳理保密检查技术的主要应用领域、检查方法和实施要求，为各机关单位规范开展保密技术检查提供参考。

一、保密检查技术的定位与依据

（一）功能定位

保密检查技术，是指利用现代科技检测设备，对通信、计算机和办公自动化设备进行保密检查的技术手段。其直接目的是发现涉密信息是否已经泄露或存在泄露通道，查明原因与漏洞，并为泄密行为取证提供技术支撑。

（二）规范依据与目标

现场保密检查遵循“依法履职、严格标准、突出重点、注重实效”的原则，追求“以查促教、以查促防、以查促改、以查促管”的效果。在技术层面，电磁泄漏检测依据BMB1（电话机电磁泄漏发射限值和测试方法）、BMB2（使用现场的信息设备电磁泄漏发射检查测试方法和安全判据）等国家保密标准执行，重点评估设备电磁发射是否超出安全边界。2024年修订的《保守国家秘密法》进一步强化了这一制度框架，使技术检测从“可选动作”变为保密监督管理中的常态化环节。

二、五类场景的技术应用要点

（一）有线通信：盯住“专网”与“普网”之间的缝隙

1.检查重点

党政专用电话是核心对象。风险不在于电话本身是否“涉密”，而在于话机产生的电磁辐射是否可被远距离接收还原，以及专网与普网之间是否存在串音通道。

2.技术手段

（1）使用电磁辐射检测仪测量电话机在工作状态下的辐射强度，判断其是否处于安全限值之内。

（2）使用电话隔离度测试器检查专网与普网之间的隔离性能，排查是否存在因线路老化、接口混接或接地不良导致的串音泄露。

（二）无线通信：识别“合法设备”中的“异常信号”

1.检查重点

手机、对讲机、无线台等设备本身是合法通信工具，但在涉密环境中，任何未经授权的无线发射都可能构成泄密通道。重点不在于设备是否“该存在”，而在于当前环境中是否存在不该出现的信号。

2.技术手段

使用专用通信接收机对目标频段进行扫描，对比正常通信信号的强度、频点和调制特征，甄别异常发射。对于无法明确判明属性的信号，需进一步通过频谱相关性分析和信号解调进行复核，排除隐蔽的无线窃密装置。

（三）办公自动化设备：把“待机状态”也纳入检查视野

1.检查重点

传真机、复印机、打印机、扫描仪、多功能一体机等设备在运行和待机状态下均可能产生电磁发射。其中，传真机因涉及电话线路连接，辐射风险和线路串扰风险尤为突出。

2.技术手段

（1）使用电磁辐射检测仪对传真机等设备的辐射程度进行测量，重点关注其是否超出使用现场的安全判据。

（2）使用无线信号接收机对设备内部及周边进行扫描，排查是否被加装无线窃密器件。对于信号属性不明或发射强度异常的设备，应立即停用并送检。

（四）计算机单机与网络：从“辐射”到“出口”的全链条检测

1.检查重点

计算机的风险分布在两个层面：物理层面的电磁辐射是否超标，以及逻辑层面的网络出口是否存在违规外联或未受控的信息流出。

2.技术手段

（1）电磁辐射层面：使用电磁辐射检测仪测量计算机主机的辐射程度，对照BMB2等标准评估其安全距离是否被突破。如果设备安全距离大于使用环境的最小警戒距离，即存在泄密隐患。

（2）设备安全层面：使用计算机保密检查工具对终端进行安全保密检查，重点核查违规存储涉密文件、违规外联记录、无线模块启用状态等。

（3）网络出口层面：使用网络抓包系统对网络出口的信息属性进行检查，分析数据包的流向、协议和有效载荷特征，判断是否存在涉密信息未经加密或未经审批向外传输的情况。

（五）会议和活动场所：切断“空中通道”与“隐蔽拾音”

1.检查重点

涉密会议和活动的场所面临两类技术风险：一是手机等移动通信设备在会场内形成无线发射通道；二是场所内被预先安置或临时植入无线窃听装置。

2.技术手段

（1）使用专用通信接收机检查会场内手机信号是否被有效隔离。按照规范要求，涉密会议场所应配备手机屏蔽柜或移动信号干扰器，参会人员的手机、智能穿戴设备等应集中存放于会场之外。

（2）使用相关频段接收机对场所进行全频段扫描，检查是否存在无线窃听装置发射的信号。对于可疑频点，需结合信号强度和驻留时间进行复核定位。

三、从“查一次”到“常态化”：技术检查的制度化要求

技术手段的有效性，取决于它是否被嵌入日常管理而非仅用于专项迎检。《保守国家秘密法》第八条要求机关、单位“完善保密防护措施”“加强保密监督检查”，第四十九条进一步赋予保密行政管理部门依法组织保密技术防护和检测的职责。对机关、单位而言，这意味着需要将电磁辐射检测、异常信号扫描、终端安全核查等纳入定期自查和风险评估的常规流程，而不是等到泄密事件发生后再“补测”。

尤其值得注意的是，电磁泄密和隐蔽窃密装置的风险具有“时点性”——检测结论只反映特定条件、特定工况下的状态。一次“未发现”不等于永久安全，技术检查的价值恰恰在于持续性和可追溯性。

结语

保密检查技术的五类应用场景，指向的是同一个逻辑：泄密风险正在从“违规操作”向“技术性泄露”延伸，仅靠制度约束和人工核查已不足以覆盖电磁辐射、隐蔽信号和物理空间中的深层隐患。以2024年修订《保守国家秘密法》“技管并重”原则为框架，以BMB系列标准和现场检查规范为操作依据，把技术检测做实、做常、做到可追溯，才是“积极防范、突出重点”在保密检查环节的真正落地。