向阳之路：从东海到天山 当前位置： 首页 › 其它小说 › 《向阳之路：从东海到天山》 第169章 暗流涌动 王涛那杯咖啡还没喝完，我助理小张的电话就来了。 “林主管，诺瓦那边的初步人员名单和访问权限申请表发过来了，抄送给你了。” “好，收到。” 我点开邮件附件，一行行看过去。名单挺长，技术、法务、管理，各环节的人都有。 赵工凑过来看了一眼屏幕。“阵仗不小啊，这帮人资历够深的。” “资历深是好事，也是麻烦事。”我指着其中一个名字，“这个叫马库斯的，背景里写他上家公司是霍尔姆斯顿咨询。” 赵工眉头皱了一下。“霍尔姆斯顿？那家以前不是爆出过商业间谍的丑闻？” “不是正式指控，是传闻，但无风不起浪。”我快速敲键盘，调出内部风险数据库，“得查一下这个人更详细的背景。” 王涛凑了过来。“怎么了？有啥不对？” “现在还说不好。”我眼睛没离开屏幕，“按流程，所有外方关键人员都需要做背景复核，尤其是涉及高权限访问的。” 数据库信息加载出来，关于这个马库斯的公开信息不多，但有一条内部备注。 ‘此人曾参与的项目与三起技术专利纠纷存在间接关联，建议关注。’ 我拿起电话，直接拨给了安全部的刘工。 “刘工，诺瓦提交的名单收到了吗？” “刚收到，正在看。” “重点看一下技术顾问马库斯·格林。他的公开履历有霍尔姆斯顿的背景，我们内部数据库有一条风险提示备注。” 刘工那边传来敲键盘的声音。“看到了。备注很模糊，只是关联，没有实际证据。” “我知道。但安全流程上，这类备注需要额外关注。” “我建议对他，以及所有有类似模糊风险点的人员，第一阶段的系统访问权限暂定为观察级。” “只开放最基础的、脱敏后的公共数据区。等我们完成进一步背调再说。” 刘工沉吟了片刻。“可以。但怎么跟诺瓦那边解释？直接说我们怀疑他的人？这会破坏刚建立的信任。” “不用明说。”我早就想好了说辞，“就说是我们标准安全流程的强制性步骤，所有外部合作方人员初始权限都是观察级。” “需要有一个短期的行为基线评估期，以便系统更精准地匹配其日后所需的实际权限。这套说辞，合规，也显得我们专业。” “行。这个说法站得住脚。”刘工同意，“我让底下人调整权限模板。” “还有。”我补充道，“刘工，能不能让你们的人，在监控后台特别标记一下这个马库斯的初始访问行为？” “重点关注他尝试访问的目录和数据类型，哪怕是在观察权限内被系统拒绝的请求，也记录一下。” “你怀疑他…” “不是怀疑，是谨慎。”我纠正道，“合作刚开始，我们需要数据来验证我们的流程是否完善。” “记录行为本身也是建立基线的一部分。” “明白了。我会安排。”刘工顿了顿，“晓阳，你这心思够细的。” “习惯了。新疆那边输油管线的压力传感器，差零点一都得搞清楚为什么。” 刚挂掉刘工电话，电话就又响了，是前台。 “林主管，有一位诺瓦中国的联络员，姓李，说来送一些纸质补充材料，需要您签收一下。” “让他上来吧。” 没多久，一个穿着得体、三十岁左右的男人出现在会议室门口，手里拿着一个文件袋。 “林主管您好，王经理，赵工。我是诺瓦这边项目协调组的李明。” “李经理，辛苦了，还专门跑一趟。”我接过文件袋。 “应该的。一些资质文件的公证副本，凯文先生嘱咐一定要当面交给您这边归档。” 他笑容很职业，说话间目光快速扫过我们摊在桌上的架构图和白板上的流程草稿。 白板上还没来得及擦掉的一条，写着关于“联合响应小组值班时段冲突”的讨论要点。 他的目光在那条上停留了半秒，很快移开。 “各位老师还在加班加点讨论细节啊，真是太辛苦了。”他语气自然。 “基础工作，得做扎实。”王涛接话，“免得后面麻烦。” “是是是，凯文先生也常强调，前期严谨，后期顺畅。”李明笑着附和。 然后看似随意地问了一句，“对了，林主管，刚才收到安全部门发的权限设置说明邮件，提到一个观察期。” “我想再确认一下具体时长，方便我们这边安排后续人员培训计划。” “标准流程是七个工作日。”我回答得很快，“具体会根据系统适配情况和人员背景核查进度进行微调，我们会及时同步。” “七个工作日…好的，我明白了。”他点点头，笑容不变，“那我不多打扰了。” 他离开后，赵工继续低头看名单。 王涛嘀咕道：“这人挺会来事啊。” 我没说话，走到白板前，把那条关于值班时段的讨论要点轻轻擦掉了。 有些细节，没必要让所有人都看见。 我回到电脑前，继续看那份名单。鼠标下滑，目光掠过一个个名字和职务。 突然，一个技术助理的名字让我顿了一下。 埃琳娜·陈。 华裔？ 我点开她的详细资料栏。教育背景：本科毕业于国内一所不错的985高校，专业是信息安全。” “之后出国读的硕士，然后在诺瓦欧洲总部工作了三年。 履历很干净，也很优秀。 但我注意到一个细微的时间差。她本科毕业到出国读硕之间，有一年的空档。履历上没写这一年做了什么。 很常见，很多人毕业后会来个一年的旅行。 我拿起手机，走到窗边，拨了一个号码。 电话响了几声才接通。 “喂？晓阳？太阳打西边出来了，这个点给我打电话？”巴合提别克的声音带着笑意，背景音有点嘈杂，像是在户外。 “忙呢？” “带几个新来的实习生熟悉一下管线巡检路线。什么事，你说。” “跟你打听个人。好多年前的事了，可能你也不一定记得。” “你说说看。” “大概七八年前，有没有一个国内去的，学信息安全的女生，到咱们那边做过短期项目或者调研？可能是校企合作那种的。” 巴合提别克想了一会儿。“…你这么一说，好像有点印象。” “是不是姓陈？个子不高，挺白净，说话细声细气的？” “对！应该是她。她当时去做什么还有印象吗？” “具体干嘛的记不清了。那会儿好像是有个什么高校的调研团来过。” “主要是看油田的自动化控制系统和网络架构，说是写论文什么的。她好像对采集与监控系统特别感兴趣，问得挺细。” “怎么了？这人现在有什么问题？” “现在跟我们有个合作项目，看到她履历，刚好有这段。” “哦。那应该就是她。时间太久了，别的真想不起来了。” “行，谢了。你忙吧。” “没事。哎，你那边怎么样？听说上海最近热得很？” “还行。比戈壁滩舒服点。挂了。” 我放下电话，看着屏幕上埃琳娜·陈的照片。 那么久以前，就去过新疆，还专门调研过油田的工控系统？ 这巧合有点意思。 我移动鼠标，在她的名字上也做了一个标记。 然后，我重新拨通了刘工的内线。 “刘工，我晓阳。麻烦再额外关注一个人，技术助理，埃琳娜·陈…” “对，名单里的。她的权限也先按观察级处理。” “另外，方便的话，查一下她大概七八年前，是否有一个前往我们新疆西北分公司的访问记录。” 刘工的声音严肃起来。“你发现什么了？” “没什么实证。就是履历上有个小空档，刚好有人记得她那段时间好像在新疆出现过。多留个心总没坏处。” “明白了。我会处理。” 放下电话，王涛和赵工都看着我。 “又怎么了？”王涛问。 “没什么。”我坐回椅子上，“就是觉得，这合作还没真正开始，水底下的小石头，好像比想象的多一点。” 王涛啧了一声。“正常！这么大项目，哪能没点磕磕绊绊。兵来将挡呗！” 是啊。兵来将挡。 我看着电脑屏幕上那两个被标记出来的名字。 只希望，来的只是小兵，别是什么难以抵挡的大将。 上一页 目录 下一页 quanben.io