一位国外的TSCM专家曾经说过：“我检查过的会议室不计其数，没有几个地方是绝对安全的。只要发出声音，就存在被窃听的可能性。”
这句话并非耸人听闻，很多时候你甚至不知道会议内容是怎么泄露出去的。
今天，我们就聊聊会议室的声音防护。
*会议室中可能存在的安全漏洞
1.会议室的多维度分析
想要实现全方位、多层次、立体化的物理安全防护，我们需要先对会议室建立一个整体分析。
会议地点分析
会议地点通常会有几种选择：一是在单位内部的会议室；二是涉及谈判时对方提供的场所；三是商务会场（公寓、餐厅、酒店等），四是电话/在线谈判。
最不能让人接受的，是在中立场所进行重要谈判，因为没有人能对泄露信息负责；
而通过通信手段进行谈话同样存在被拦截、窃听的风险；
显然，在自己的地盘上展开谈判更让人放心，但依然有很多声音防护因素是我们需要考虑的：比如尽可能选择没有窗户的房间，以免信息以无线通信的方式通过玻璃传输出去，或者安装激光防护膜或使用录音干扰设备。
空间结构分析
会议室声学环境威胁的类型和程度取决于会议室所处的位置、建筑设计、会议期间信息的呈现形式以及会议室中无线电子设备的类型。
*红色箭头代表潜在的声泄露通道
因此，想要确定威胁存在的形式，就必须对会议室的空间结构进行分析。空间结构描述了房间中影响声音安全的主要元素：门窗、墙壁和天花板的厚度，无线电和电子设备、电话和其他通信线路、电力电缆等。 通过空间结构还能直观地看到走廊、楼层的方位，以及是否存在利用光学手段在外部实现窃密的可能性。
潜在威胁分析
声泄露通道是涉密信息传输到攻击者的物理路径，通过该通道可以实现对受限信息的未经授权的访问。为了建立信息泄露的渠道，攻击者需要一定的能量、空间和时间条件以及适当的技术手段。会议期间声音安全的主要威胁有：
➯ 嵌入式窃密装置、听诊器
➯ 激光窃听系统
➯ 录音装置
在这种情况下，修改和销毁等措施对于保护会议室信息安全是无效的，因为声音信息可以通过门、窗、墙、地板、天花板、中央空调系统泄漏。
2.常见的声音窃密手段
通过声信道窃密的技术手段主要有：嵌入式无线电窃密技术、激光窃听技术、电子设备录音。
嵌入式无线窃密装置可分为声控式和接触式两种类型。这类装置安装简易，可以放在抽屉里、椅子腿、吊顶缝隙、地毯底部、花盆等较为隐蔽的位置。
激光窃听是利用激光作为载体，通过获取物体振动信息达到窃听目的的一种手段。激光窃听的攻击距离可达几百甚至上千米，攻击者无需冒险潜入指定房间安装设备。
对于会议室内的近距离录音，要重点防范微型自动录音机，该类型设备能够在出现音频信号时自动打开录音功能。
此外，借助定制麦克风，在窗户或通风口打开的情况下窃听声音信息是可以实现的。一些定制麦克风可以感知和放大来自一个方向的声音，并削弱其他方向的声音。
3.制定有效的防护措施
安保检查防护
➯ 对会议室周边进行检查，以防有人通过通风、通信系统或借助特殊设备窃听；会议期间关闭相邻房间，并监控进出情况
➯ 尽可能将参会人数限制到最低 ➯ 会议期间应禁止非参会成员进入
➯ 卫生清洁、修理电器、装修等室内工作，必须在安保人员在场的情况下进行，以防间谍伪装身份安装监听设备
➯ 会议结束后，对会议室进行检查、封闭和密封
建筑设施防护
会议室中的门、窗、墙壁、地板、天花板等基础设施都是房间声泄漏的潜在途径，因此，想要打造一个拥有高质量隔音效果的会议室，就必须严格筛选建筑材料。
➯ 建议使用隔音门或双层门。内含棉絮或毛毡层材料的加重门板更佳。
➯ 建议使用独立粘合的特制玻璃窗，气隙宽度超过200毫米或采用三层设计
➯ 通风口必须装有声音滤网，滤网最好比通风口大几厘米，铝制最佳，并且内置泡沫板用于吸音
➯ 使用屏蔽涂料、织物、泡沫或金属提升墙壁、地板和吊顶的隔音效果
当会议室的声学装修面积达到60%以上时，会议室的声音安全才算是低风险水平。
技术设备防护
想要防止声音泄密，就必须在空间上提供足够的安全性，但仅仅依靠安保和建筑防护措施是不够的，因为很多窃密设备从攻击手段到设备原理都有较高的技术要求，防止或排查安全威胁也需要先进的技术、设备和经验基础。
一支专业的物理安全检查团队，可以凭借丰富的经验和专业的技术设备对比发现可疑信号，利用专业的信号探测设备分析、定性信号性质，通过测向定位找到窃密装置，进而排除威胁。
智信天一在TSCM技术反窃密领域拥有十余年的丰富经验和一支专业的反窃密技术团队，经过多年的行业经验积累，形成了从风险评估、安全检查、防护对策到培训演示的全系统专业安全服务体系，针对商业窃密提供从办公检查、会议检查、住宅检查、车辆检查到酒店检查的专业顾问级定制化检查防护解决方案，以及窃听窃视设备扫描、电信系统扫描、设备故障的视听分析、行政设备和风险以及电气和布线检查验证等一系列服务，让企业远离商业窃密的威胁。
京公网安备 11010602103847号