返回 第68章 叮声之后  我把废案写成爆款 首页

上一页 目录 下一页

第68章 叮声之后

    诗和远方提示您:看后求收藏(http://m.biqugess.com
『如果章节错误,点此举报』
第(2/3)页

梁总盯着他,眼神里没有赞许也没有否定,只有一种确认:“你这性格,适合把复杂事做成可审计。以后别只做文案。”
周砚没有接这句话。他知道现在接任何“以后”,都会让现在的链路变形。此刻最重要的是把“空白上的名字”写到该写的位置。
门外传来敲门声。梁总的助理进来,递上一张纸:“顾总监发来第一轮结果。”
顾明的结果很快。快到像早就等着某个触发点。
纸上只有几行要点,但每一行都重:
1)PMO-OPS-Admin在上午九点三十七分的权限变更操作,来源终端为“IT运维工位区A排07号位”,终端指纹匹配运维工程师林启。
2)该终端同一时间段登录过阿远的OA账号(异常:同一终端短时切换两人身份)。
3)监控丢帧并非摄像头故障,NVR在16:39-16:43发生一次“服务重启”,触发方式疑似“远程管理口重启命令”。远程管理口的访问来自内网一台运维跳板机。
梁总看完,脸色没变,但周砚能感觉到空气又冷了一层。
“林启是谁?”梁总问助理。
“IT运维,负责部分基础设施。”助理答,“归信息技术部,平时跟PMO也有接口。”
梁总把纸放下,看向周砚:“你说的更大的手,开始露指纹了。”
周砚心里一紧。林启不是业务线的人,他属于“系统能动手”的那一群。也只有这一群人,才有能力让监控丢帧、让权限变更、让日志难以追。
梁总站起身:“走。叫顾明、韩监察、陆律、老赵都来。我们当场做一件事——把林启请进战情室。现在。”
---
十五分钟后,战情室坐满了人。
门再次被推开时,进来的不是林启本人,而是顾明先一步进来。他对梁总点了下头:“人找到了,正在来。我们已经按保全流程控制其终端与账号,但还没做当面询问。”
梁总看了眼韩监察:“先按监察程序走,现场全程录音录像,问话要点我给你。”
韩监察点头:“明白。”
林启被带进来的时候,脸色很白,手里还拿着一支没盖盖子的中性笔,像刚从工位被叫起,连笔帽都来不及找。他看见这么多人坐成一圈,眼神明显慌了一瞬,但很快强行把慌压下去,坐在指定位置,双手放在膝盖上。
韩监察开门见山:“林启,今天上午九点三十七分,PMO-OPS-Admin从你的终端发起过权限变更,移除周砚对门禁审计目录的访问权限。你解释一下,这个操作你是否执行?如果不是,谁使用了你的终端?”
林启喉结滚了一下:“我……我不知道。我那时候去机房了,工位可能有人——”
“有人?”韩监察截住,“你终端未锁屏?”
林启的脸更白:“我……就离开了几分钟。”
顾明把一张截图投到屏幕上:“你的终端同时登录过阿远的OA账号,发生在九点三十六到九点三十八之间。你解释一下:为什么你的终端会出现阿远的账号操作?是谁用的?你说的‘有人’,是谁?”
林启嘴唇动了动,像想找一个最不致命的答案:“阿远……阿远找我帮忙,说他的账号权限不够,要我帮他开一下目录权限……”
周砚听到这里,心里一冷。
阿远想要目录权限,是为了看证据包,还是为了删证据包?如果他能在短时间内打印那三份文件,并在离职前清空工位、碎纸残片还出现“归还18:50”,说明他当时非常清楚追溯链路的走向。
他不是被动的“被点名”,他是主动的“抢先布局”。
梁总这时开口,声音不高,却压得全场安静:“林启,我不听你讲‘帮忙’。我只问两个问题。第一,谁让你用PMO-OPS-Admin做权限变更?第二,NVR在十六点四十左右发生远程重启命令,来源跳板机访问,你是否参与?”
林启的手指开始发抖,握笔的力度把指节挤得发白:“我没有重启NVR……那个我真的没有……权限变更……是齐姐——齐曼让我做的。她说周砚在乱查,会把项目做坏,会影响公司跟甲方的关系,让我先把他权限收一收,等事情平稳再给回来。”
齐曼坐在角落,原本保持的镇定在这一刻碎了一道缝。她猛地抬头:“你胡说什么?”
林启像被逼到悬崖,反而豁出去了:“你当时就在走廊跟我说的!你说‘别让他拿到映射表’,你说‘先卡住他’,你还说‘阿远那边你会安排好’——”
齐曼站起来,椅子在地面上划出刺耳的一声:“梁总,他在转移责任!他——”
梁总抬手,手势不大,却像一道闸门落下:“齐曼,坐下。你现在的任何反驳都必须落在证据上,不是情绪。”
韩监察继续追问:“齐曼让你做权限变更,有无聊天记录、邮件、通话记录?”
林启咽了口唾沫:“微信语音……我没录。”
顾明冷冷提醒:“语音也有元数据。你是否能提供对话时间与对象?我们可以做取证。”
林启急忙点头:“可以,我可以配合,我手机里还有那天的消息记录……”
梁总看向齐曼:“你上午说要组织稳定,下午说借卡给阿远,现在又出现你指示运维卡权限。你自己觉得这叫稳定?”
齐曼的脸彻底失了血色。她想说“我只是担心项目”,想说“我只是按惯例处理”,可她在齐刷刷的证据链面前,说任何一句话都像在往更深处挖坑。
她终于坐回去,像被抽走了支撑。
梁总转回林启:“NVR重启呢?你说你没做,那谁做?”
林启摇头:“我不知道……但跳板机那台机器我能登录,阿远也能,他以前经常找我借……他说他要查点东西。”
“借跳板机。”顾明重复这四个字,像在咀嚼它的危险,“你把跳板机账号借给非运维人员使用?”
林启几乎要哭出来:“他说急……他说只用一下……我以为就是查日志……”
顾明的眼神彻底冷了:“你以为。你们每一个‘以为’,都在给别人提供刀。”
韩监察把“借用跳板机账号”写进问话记录,语气不带任何同情:“这不是工作习惯,这是重大违规。你必须签字确认。”
林启点头如捣蒜:“我签,我签……我配合。”
梁总没有继续压林启。他知道把林启打穿只会得到“借用”的事实,真正的核心仍在阿远身上:阿远借卡、借账号、打印、碎纸、离职、消失——这些动作像一条完整的撤离路线。
这条路线背后,一定有人给他开门。
梁总把战情室的白板推到中央,拿起笔在上面写下三个名字:
齐曼
林启
阿远
然后在阿远名字旁边写了一句:

(本章未完,请翻页)

第68章 叮声之后

『加入书签,方便阅读』

上一页 目录 下一页