客户背景

瑞达金融信息服务有限公司成立于2017年，是经河南省金融局批准设立的创新型金融科技企业，总部位于郑州市郑东新区金融岛。公司主营业务包括供应链金融服务、中小企业融资咨询、金融科技解决方案输出等，服务的企业客户超过500家，累计融资服务规模超过50亿元。瑞达金融拥有中国人民银行颁发的企业征信备案资质，持有多个金融业务牌照，是河南省金融科技领域的标杆企业之一。

作为一家金融科技公司，瑞达金融的核心资产包括交易数据、客户信息、风控模型、金融产品设计等高度敏感的信息。公司风控总监刘芳女士拥有十余年金融行业风控经验，对信息安全有着极高的敏感度。2025年初，国内金融行业连续发生多起信息泄露事件，涉及多家银行和金融科技公司，引起了刘芳的高度警觉。她决定对瑞达金融的办公环境进行全面信息安全检测，并建立常态化的检测机制。

安全需求与挑战

瑞达金融的信息安全需求具有鲜明的金融行业特征：

• 交易室安全：公司交易室是金融业务的核心枢纽，所有交易指令的制定、审核和下达都在这里完成。交易室内的每一台终端都连接着公司核心交易系统，如果被植入键盘记录器或屏幕截取设备，将导致交易数据大规模泄露。
• 风控中心安全：风控中心存放着公司所有的风控模型和策略参数，这些是瑞达金融最核心的竞争壁垒。风控模型一旦被窃取，竞争对手可以轻松了解公司的风控逻辑，从而制定针对性的攻击策略。
• 客户信息保密：瑞达金融积累了超过500家企业的详细经营数据和财务数据，以及数千名个人客户的信用信息。根据《个人信息保护法》和金融行业监管要求，这些信息必须得到最高级别的保护。

金融行业受到国家金融监管部门和公安部门的双重监管，信息安全等级保护要求极高。瑞达金融不仅需要排查物理层面的窃听窃视风险，还需要确保网络通信、数据存储、人员管理等各个环节的安全。刘芳总监希望建立一个"人防+技防"相结合的综合信息安全体系。

检测过程

2025年7月，特防科技郑州站派出3名检测工程师，对瑞达金融位于郑东新区金融岛的总部办公区进行了全面检测。考虑到金融行业对信息安全的特殊要求，检测工作全程在瑞达金融信息安全部门的监督下进行，所有检测数据实时记录并备份。

交易室深度检测

交易室是检测的重中之重。检测团队对交易室内的每一台终端设备进行了详细检查：

• 键盘记录器检测：使用专业设备对每台终端的键盘接口、USB接口进行了检测，排查是否存在硬件键盘记录器。同时，对交易员使用的键盘进行了物理检查，查看是否存在键盘内部被植入记录模块的情况。检测结果显示所有终端均无异常。
• 屏幕截取设备检测：对交易室的显示屏、显示器支架、摄像头等进行了全面检查，排查是否存在微型摄像头或屏幕截取设备。在交易室东南角的一台显示器支架上，发现了一个外形酷似USB集线器的小型设备，经检测确认是一个WiFi信号放大器，是IT部门为改善交易室无线信号覆盖而安装的，并非窃密设备。
• 隐蔽摄像检测：使用专业镜头探测仪对交易室内的烟雾报警器、空调出风口、天花板、墙面等进行扫描，排查是否存在针孔摄像头。在烟雾报警器内部未发现异常，空调出风口经过内窥镜检查也确认安全。

风控中心检测

风控中心是瑞达金融的核心部门，所有风控模型的开发和维护都在这里完成。检测团队对风控中心进行了与交易室同等强度的检测，重点关注风控模型开发人员的办公区域和会议室。在风控中心的小型会议室中，检测团队发现了一个异常现象：会议桌下方的一个电源插座外观与其他插座略有不同，面板上有一个非常细小的小孔。经拆开检查，确认该插座内部被加装了一个微型无线摄像头模组，摄像头通过插座内部的电源取电，通过内置WiFi模块实时传输画面。检测团队立即对该摄像头进行了取证和拆除。

数据中心及服务器机房检测

瑞达金融的数据中心存放着公司所有的业务数据和客户信息。检测团队对机房的门禁系统、监控系统、温控系统等进行了全面检测，同时对机房内的服务器机柜进行了逐一检查，确认没有异常设备接入。在机房的空调系统出风口，检测团队使用内窥镜进行了检查，未发现异常。

检测结果

检测团队向瑞达金融提交了详细的《信息安全检测报告》，并针对发现的微型摄像头，协助刘芳总监启动了内部安全调查，追溯摄像头的安装时间和途径。

客户反馈

刘芳总监对检测结果高度重视，她表示："风控中心会议室那个伪装成电源插座的摄像头，让我真正认识到了信息安全工作的复杂性和艰巨性。如果不是特防科技的专业检测，这个摄像头可能一直藏在我们的会议室里，随时窃取我们最核心的风控策略讨论内容。"

刘芳特别强调："特防科技提出的月度定期检测计划非常及时，金融行业的信息安全风险是动态变化的，定期检测才能真正做到防患于未然。他们不仅帮我们发现了问题，还帮我们建立了长效的安全检测机制。"

基于此次检测结果，瑞达金融与特防科技签署了长期服务协议，实施月度定期检测计划。具体安排为：每月对交易室、风控中心、数据中心进行一次全面检测，每季度对全公司所有区域进行一次全面检测，重要会议和重大交易活动前进行临时快速检测。同时，公司对所有电源插座进行了全面更换，统一采用了带防拆功能的专用面板，从根本上杜绝了类似伪装插座摄像头的再次出现。刘芳总监表示，这次检测为瑞达金融避免了一场可能的信息安全灾难，后续将继续深化与特防科技的合作，共同打造金融行业信息安全标杆。