默认冷灰
24号文字
方正启体

第147章 深度消毒

作者:赵三一本书字数:K更新时间:
    办公室里的电话响得急,我刚好存完最后一版安全日志的修订记录。


    “小孙,过来一下。”陈主任的声音从听筒里传出来。


    我推门进去时,发现办公室里除了陈主任,还坐着两个人。一位是李处长,另一位是“老朋友”张薇。


    张薇对我点点头,“孙琳,根据‘影子’案件暴露出的问题,部里指示我们需要对北峰航空进行全面安全核查。”


    李处长接过话:“特别是信息管理系统和外协流程,需要做深度检查。”


    “我们配合。”我说道,“需要哪些材料?”


    张薇从公文包里取出清单:“首先,所有外协供应商的资质审核记录。特别是近五年新增的供应商。”


    “还有信息系统访问日志,”李处长补充道,“重点排查第三方人员的操作记录。”


    陈主任看向我:“技术支援中心负责协调,小孙你牵头。”


    “明白。”我接过清单,“外协档案在行政部有备案,信息日志需要赵工那边配合。”


    张薇站起身:“现在就开始吧。李处长负责外协审查,我负责信息系统。”


    我们分头行动。我带着李处长来到行政部档案室。


    “这么多?”李处长看着满架的档案盒。


    “北峰有二百多家外协单位。”我打开最近五年的登记册,“每年新增大约二十家。”


    李处长戴上手套:“先从去年的开始查。”


    我们一盒一盒地搬下来。李处长查得很细,时不时用相机拍下某些页面。


    “这家‘高新精密’的资质文件有问题。”他指着一份检测报告,“印章模糊,编号格式也不对。”


    我凑过去看:“这家是赵工项目组的指定供应商,去年才合作的。”


    “指定供应商更要加强审查。”李处长记录下编号,“还有这家‘北方新材料’,注册地址是居民楼。”


    我们查完五盒档案,已经发现三家可疑供应商。李处长的本子上记满了笔记。


    随后张薇去往机房检查服务器日志,脸色不太好看。


    “这个第三方维护账号上个月有异常操作。”张薇指着屏幕,“深夜登录,访问了非授权区域。”


    赵工皱眉:“可能是系统自动更新?”


    “自动更新不会调用敏感数据。”张薇调出操作记录,“看,这个时间点读取了设计文档。”


    “让我看看。”赵工凑近屏幕,“这是老王账号,他上个月休假了。”


    张薇转向我:“孙琳,请立即通知保卫处,核查这个账号的所有操作记录。”


    我打电话给安保部时,陈主任匆匆赶来。


    “怎么样?”陈主任问道。


    “发现问题了。”张薇表情严肃,“有账号被盗用,还有供应商资质造假。”


    李处长拿着档案过来:“更严重的是,这些有问题供应商都参与过重点项目。”


    陈主任脸色沉下来:“立即召开紧急会议。”


    会上,张薇通报了初步发现:“目前发现三个问题:一是外部账号盗用,二是供应商资质审核不严,三是信息系统权限管理存在漏洞。”


    李处长展示拍摄的照片:“这些供应商提供的产品,可能用于核心部件。如果材料不合格,后果严重。”


    “我的责任。”陈主任沉声道,“没有把好关。”


    “现在不是追责的时候。”张薇继续道,“首先要采取补救措施。”


    我们讨论了整整一下午。最后决定采取三项措施:一是暂停所有可疑供应商的合作,二是全面更换系统密码和权限设置,三是对已交付产品进行质量复查。


    散会后,陈主任单独留下我。


    “小孙,这次要辛苦你们了。”陈主任揉着太阳穴,“所有复查工作都要技术支援中心协调。”


    “应该的。”我说道,“只是赵工那边可能要有情绪,暂停供应商会影响项目进度。”


    “安全第一。”陈主任语气坚决,“进度可以赶,安全出问题就是大问题。”


    果然,我刚回办公室,赵工就找来了。


    “孙琳,不能停掉所有供应商!”赵工语气焦急,“‘猎鹰’项目用的特种合金只有‘江城精密’能提供!”


    “资质有问题,必须停。”我坚持道,“你可以找替代供应商。”


    “说得容易!”赵工提高声音,“这种材料要重新认证,至少三个月!”


    “那也好过用不合格材料。”我打开电脑,“我帮你联系其他厂家。”


    赵工叹气:“你不是不知道,现在国外对这类材料禁运,国内就几家能做。”


    “总会有办法的。”我调出供应商数据库,“你看,秦城有家新材料企业,去年通过军工认证的。”


    赵工凑过来看:“这家规模太小,产能跟不上。”


    “先联系看看。”我拨通电话,“万一呢?”


    电话通了,我打开免提。


    “您好,这里是秦城新材料科技有限公司。”


    “您好,我是江城北峰航空技术支援中心孙琳。想咨询一下特种合金材料……”


    通话二十分钟后,我和赵工对视一眼。对方不仅能提供同类材料,还有现成的库存。


    “太好了!”赵工激动着说,“你怎么知道这家企业的?”


    “上次全国筛查时接触过。”我笑笑,“他们刚扩产,正愁没订单呢。”


    解决完赵工的问题,我又接到张薇的电话。


    “我们在系统里发现更多问题。”张薇语气急促,“有些日志被人为修改过。”


    我赶到机房时,张薇正在拷数据。


    “攻击者很聪明。”张薇指着屏幕,“用正常账号做跳板,获取权限后删除操作记录。”


    “能恢复吗?”我问道。


    “正在尝试。”张薇插入专用设备,“需要点时间。”


    等待数据恢复时,李处长那边也有新发现。


    “孙工,来看这个。”李处长在档案室招手,“同一家公司,用了不同名称注册。”


    我仔细比对两份文件:“‘北方新材料’和‘北方科技’,法人相同,注册地址不同。”


    “典型的规避审查手法。”李处长拍照取证,“这两家都中标过我们的采购项目。”


    傍晚时分,初步核查报告出来了。我们发现六家问题供应商,三个异常系统账号,还有十几处权限设置漏洞。


    张薇整理好材料:“今天先到这里,明天继续。”


    送走张薇和李处长,陈主任召开内部会议。


    “大家都看到了,问题很严重。”陈主任神色凝重,“从明天开始,全员安全培训,各部门自查自纠。”


    散会后,陈主任单独找我谈话。


    “小孙,这次多亏你们发现及时。”陈主任递给我一杯茶,“要不然后果不堪设想。”


    “分内的事。”我接过茶杯,“只是没想到问题这么多。”


    “平安太久了,大家放松警惕了。”陈主任望向窗外,“以为和平年代就没有斗争了。”


    我顺着他的目光看去,厂区的灯火次第亮起。


    “其实斗争一直在进行。”我轻声道,“只是换了一种形式。”


    陈主任点头:“是啊。没有枪炮声的战场,更需要我们保持清醒。”


    我们沉默了一会儿,各自想着心事。


    “主任,有个建议。”我打破沉默,“能不能建立供应商共享机制?这次秦城那家企业,就是别的单位推荐过来的。”


    陈主任思考片刻:“好主意。我明天就向集团建议。”


    离开办公楼时,天已经黑透了。我看着厂区闪烁的灯光,想起刚才的话。


    没有硝烟的战场,无声的守望。这就是我们的日常,平凡却重要。


    手机震动,是妈妈发来的消息:“晚饭吃了没?”


    我回了个“吃过了”,收起手机,走向灯火阑珊处。
(←快捷键) <<上一章 投推荐票 回目录 标记书签 下一章>> (快捷键→)