近期，"海南广播电视总台"微信视频号披露：有关部门在对驻外使领馆进行例行安全检查时，发现某驻外大使馆在当地购买的碎纸机，入纸口处被镶嵌微型针孔窃照探头，所记录的信息可以向外发送。
此泄密事件的发生，原因有3个：
一是设备在当地采购，未经受控验收。风险不在使用中产生，而在买回来那天带进来的。
二是下手的位置在"销毁"这一环。文件从起草、传阅到存档都有签字、有记录，只有销毁没有：它成功的标志是"东西没了"，事后无从查起。
三是装置不走网络，只在碎纸机转动的几十秒里工作，或先存下来再取走，不接入内网，网络审计、流量监测看不见它。
这三点叠加，通常指向一个常被忽略的漏洞：办公设备内部适合藏东西。它一直通电，内部有空间，除了办公时会使用，其他时间没有人会重点关注它。而多数单位的安全检查，重点在网络和人员上，很少拆开一台设备看内部。
还有一层认识要修正：过去大家相信"纸碎了，信息就没了"。纸确实碎了，信息却在进刀口前已被完整拍下。
所以，要保证采购的办公设备能够绝对安全购入使用，要考虑以下几点因素：
采购前置：供应商考察的四项关键因素
第一，保密安全资质。核查是否具备涉密业务承接资质、是否纳入保密行政管理部门监管。资质是准入门槛，不构成加分项。
第二，产品认证与准入状态。核查是否通过国家保密科技测评、是否列入国家保密技术装备目录与公安部警用装备名录，是否具备强制性产品认证及电磁兼容报告。认证的实质，是产品曾被第三方完整拆解测试。
第三，供应链可控性。核心研发与生产是否自主、关键器件是否可溯、能否提供固件版本与物料清单。存在境外代工、多层转售、型号频繁变更的，应提高审查等级。
第四，运维保密能力。维修是否返厂、返厂期间如何管控、报废时介质如何清除、现场人员如何管理。此维度最易忽略，却是二次植入的高发窗口。
到位之后：设备安全性检测的实施路径
验收与检测是两件事：验收确认功能，检测确认内部有无非授权组件。前者看外观，后者须穿透外壳看内部。
在实际的实践中有三个盲区：
只测功能，能碎纸即判合格；
只看外观，微型探头的孔径可小于一毫米且与壳体同色；
只扫信号，而探头可休眠、仅存储或间歇发射。
针对此类设备，安力信以多原理交叉验证构建能力：
误报边界须说明，非线性节点探测器对半导体极为敏感，碎纸机本身含电机控制板、传感器与电源模块，直接探测必然报警。规范做法是先以背散射成像定位"本不应存在"的组件，再定点确认，最后与同型号标准机比对。三步交叉，结论方可成立。
体系层面由三部分构成：固定设备全天候监测，负责发现风险；便携设备查找、定位与取证；管理平台汇总数据，完成态势评估与策略下发。检测由此从一次性动作转为持续能力。
交付物应为可签字的《检测结果》：记录地点与时间，按建筑结构、办公家具及物品、办公自动化及电器设备三类逐项登记并给出"正常"或"异常"判定，末页由双方签字。至此，"检测过"才具备可追溯的依据。
适用对象不止碎纸机。打印机与复合机的存储介质、空调的风道、烟雾报警器与灯具的内部空间同样具备植入条件。
服务能力上，天津安力信通讯科技有限公司系国家高新技术企业、国家级专精特新"小巨人"企业，2021年与中国科学院信息工程研究所共建"电磁空间安全联合实验室"。三款产品列入国家保密技术装备目录，六款通过国家保密技术测评，四款列入公安部警用装备名录；服务全国多家重要单位与企事业单位，承担党的十九大、北京冬奥会、上合组织天津峰会等重大活动保障。
办公设备的安全，不能建立在"看起来正常"之上。风险往往不来自功能故障，而来自功能过于正常。
采购端把控资质与认证，解决来源可信；到位后穿透式检测，解决状态可信。两者缺一，"已验收"、"已销毁"都只是变成了程序性表述。把检测写进设备准入流程，比事后追溯更有价值。