培训室的投影仪打在幕布上映出新修订的《涉密事项管理细则》。
底下坐着技术支援中心全员,笔尖划过纸面的记录声此起彼伏。
陈主任对在场所有人说道:“新版细则第三条第七款,谁复述?”
新来的实习生小王猛地站起来:“境外邮件附件必须经双人交叉核验……核验……”
“核验什么?”陈主任追问道,“你当敌人会乖乖走OA流程?”
角落里传来声音:“得用隔离计算机解析。”老李举着老花镜补充,“上周培训刚强调过。”
“总算有个记住的!”陈主任突然点名,“孙琳,幽灵U盘那年你怎么做的?”
全场的目光聚焦过来。我放下钢笔:“上报保卫处前,先拔网线再断电。”
“听见没?”陈主任大声说道,“那时候可没细则!为什么能处置得当?”
小郑小声嘀咕:“因为孙姐心细……”
“错!”陈主任斩钉截铁,“因为她把岗位职责刻进骨头里!安全无小事!”他突然停顿,目光扫过全场。
“守望者松一寸,战机可能栽千丈!”
投影切换成数据流程图。赵工组的助理工程师突然举手:“我们组天天赶节点,哪有时问层层报批?”
“问得好!”陈主任调出某型号试飞时间表,“去年三月初七,因为某个外协厂螺丝多铣了0.1毫米,整个总装线停工七十二小时,谁算算损失?”
计算器按键声密集响起时,这时门被推开。张薇拎着公文包走进来。
“正好!”陈主任拉过话筒,“请‘集团审计组’的同志讲讲,去年咱们上报的异常数据包后来咋样了?”
张薇连上投影仪:“该IP地址关联境外某军工企业,通过伪装成游戏更新程序渗透了三家民企。”
画面出现密密麻麻的代码流,“而最早发现异常的,是咱们北峰技术支援中心日常巡检组。”
人群里响起吸气声。老李扶正眼镜:“就是孙琳带队的那个……”
张薇突然放大代码某处:“值得注意的是,对方最新攻击手法专门针对多线程审批流程。”
她转向赵工组的助理工程师,“听说你们组正在试用智能审批系统?”
助理工程师顿时坐直:“您是说……”
“敌人永远在找最薄弱的环节。今天嫌报批慢,明天漏洞就可能从这儿钻进来!”
会议室陷入沉寂,我突然站起来:“我建议增加交叉校验环节。”
摊开工作笔记,我指向某页记录:“去年三次系统告警,都是因为单人操作疏忽。”
“如果实行A岗操作B岗复核,既能提速又能堵漏。”
张薇眼睛一亮:“具体说说?”
“比如外协文件传输,”我走到白板前画流程图。
“A岗负责内容审核,B岗同步核验接收方资质,这相当于给流程上双保险。”
陈主任突然插话:“就像战斗机的双发动机!”
“不仅是文件传输。”我继续补充,“设备检修记录也需要双人复核。”
“上周三号机组校准数据异常,就是因为单人查验没发现日志篡改。”
张薇立即接话:“这个案例已经列入集团培训教材。”她调出新的幻灯片,“最新渗透手法正是通过伪造设备日志植入后门。”
赵工组的助理工程师再次举手:“可双岗制要增加人手啊!我们组现在连加班都忙不过来。”
陈主任适时接过话茬:“去年因为数据泄露,全所加班三个月补窟窿,你要哪种加班?”
张薇切换幻灯片:“根据最新反间谍法,重点单位必须实行关键操作双人负责制。这不是商量,是规定。”
会议室响起议论声,老李突然站起来:“我支持!上个月我核查供应商资质,差点漏看境外背景。”
“当时要是小郑没帮我复核就出大事了。”
小郑红着脸补充:“其实那次我也没查彻底,后来是孙姐提醒要追查最终控股人。”
投影上突然出现某供应商股权结构图。张薇用激光笔圈出层层嵌套的架构。
“这家所谓民企,最终控制方是境外某军工集团旗下基金。”
陈主任冷笑道:“要不是实行了穿透式审查,现在咱们的零件图纸早就摆在别人桌上了!”
“我建议建立供应商风险评级。”我调出自己整理的数据库。
“按境外关联度、技术依赖度、历史合作记录分级管理。”
张薇点头:“这个思路好。高风险供应商必须双岗核验加上月度复审。”
“还有网络巡检。”我继续补充,“现在每天早上的系统巡检是单人作业,建议改为双人背靠背检查。”
小郑突然举手:“我发现个问题!上周二系统告警,我俩同时收到提示,结果都以为对方会处理……”
会议室响起尴尬的笑声。张薇却严肃记录:“这个问题很典型。必须明确双岗分工,A岗负责操作,B岗负责监督并确认完成。”
讨论越来越热烈。设备组的老周提出:“进口设备维修时,外方工程师总想单独操作。以后必须实行全程双人陪同!”
财务处的小赵提醒:“付款审批也要双岗!上次有家供应商突然变更收款账户,差点就批过去了。”
陈主任突然拍手:“好!现在分组讨论。行政组重点议流程审批,技术组攻关设备监管,支援组完善巡检制度。一小时后各组汇报方案!”
会议室瞬间分成三个讨论圈。我负责带队技术组,刚在白板写下“外协数据传递规范”,老李就提出:“现在外协厂都用网盘传数据,隐患太大!”
“建议搭建专用加密传输平台。”我记录下需求,“同时禁止所有民用网盘的使用。”
设备组的老周补充:“维修记录必须双签名!上次德方工程师检修完没签字,追了三天才补上。”
张薇逐个小组旁听,突然在我这组停下:“加密传输平台要加装国安监查模块,这个我来协调。”
一小时飞逝而过。三个小组汇总出二十七条改进措施,陈主任让立即形成会议纪要。
张薇临走前特意对我说:“你们提出的双岗制,集团也正想推广。”
她递来保密信封,“下周有个跨部门研讨会,需要你去做经验分享。”
“看什么呢?”陈主任走过来递了杯茶。
我望着窗外说道:“想起您常说,守望者的职责,就是让冲锋者无后顾之忧。”
散会后我正准备整理材料,小郑跑过来:“孙姐,刚收到封英文询价函,对方想采购特种轴承。”
我和老李对视一眼:“走,去隔离计算机房双人核验。”
核对完企业资质已是华灯初上。走出机房时,老李忽然感叹:“今天这二十七条措施,说不定能守住未来某个型号的安全。”
夜空中繁星亮起,像无数守望者点亮的灯。