办公场所搬迁涉及大量敏感设备、文件及数据流动，是安全保密的高风险环节。必须采取系统性防护措施，避免信息泄露、资产丢失或设备被植入恶意硬件。

一、搬迁前：精密筹备（安全基石）

资产分级清点

建立完整清单：标识所有涉密设备（服务器、电脑、打印机）、载体（纸质文件、光盘、移动硬盘）、密钥及门禁卡。

密级分类：明确标注核心机密、普通商密、公开信息，制定差异化管理方案（如核心设备专人押运）。

数据清零与设备净化

非必要设备：彻底销毁硬盘（物理破碎/消磁）或使用专业擦除工具（如Blancco）清除数据。

必要设备：拆除临时存储介质（U盘、光盘），加密硬盘（BitLocker/VeraCrypt），运输前关机断电。

人员管控

签署保密协议：全员（含外包搬运工）承诺不拍摄、不外泄搬迁过程。

权限隔离：涉密区域打包由授权员工执行，搬运工仅接触非密物品（桌椅、绿植等）。

二、搬迁中：全程闭环管控（核心防线）

物理防护

文件/设备封装：使用防拆封条密封箱体，编号与清单对应。

电子干扰防护：涉密电子设备运输中启用信号屏蔽箱或法拉第袋，阻断无线窃密。

运输监管

专车押运：核心资产使用GPS监控的封闭货车，配备2名以上押运员（双人双锁）。

路线保密：提前规划路线，避免经停敏感区域，实时监控防止偏离。

过程留痕

无缝交接：装车、运输、卸货全程视频记录，交接双方签字确认密封状态。

异常警报：封条破损、车辆异常停留立即启动应急预案。

三、搬迁后：安全重建与审计

新环境安全验证

反窃密扫描：对会议室、高管办公室进行射频信号（窃听器）及针孔摄像头检测。

网络安全重置：更换所有网络设备默认密码，重设防火墙规则，隔离测试后再接入生产环境。

资产复核与激活

开箱审计：对照清单检查封条完整性，确认设备数量及外观无篡改痕迹。

数据完整性校验：关键服务器启动后验证系统日志无异常访问，加密硬盘解密测试。

废弃物清零

彻底清理旧址：专业回收商处理废弃设备（需现场监督销毁硬盘），检查角落遗留文件。

四、高危场景专项应对

敏感区域搬迁（财务室、研发中心）：

独立时段搬迁，安装临时监控探头，搬迁后更换门锁及密码。

远程办公衔接：

搬迁期间禁用公共WiFi处理公务，全员启用VPN+双因素认证访问内网。

五、责任落地：让安全可执行

核心原则：
① 最小化暴露（非必要物品提前销毁）
② 全程可控（人、物、轨迹无监管盲区）
③ 假定风险存在（按"已被窃密"标准排查新环境）

搬迁结束 ≠ 风险解除！需持续监控1个月内系统日志及网络流量异常，完成闭环审计报告。安全保密是动态过程，搬迁只是放大镜下的考验。