辦公室里的電話響得急,我剛好存完最后一版安全日志的修訂記錄。
“小孫,過來一下。”陳主任的聲音從聽筒里傳出來。
我推門進去時,發現辦公室里除了陳主任,還坐著兩個人。一位是李處長,另一位是“老朋友”張薇。
張薇對我點點頭,“孫琳,根據‘影子’案件暴露出的問題,部里指示我們需要對北峰航空進行全面安全核查。”
李處長接過話:“特別是信息管理系統和外協流程,需要做深度檢查。”
“我們配合。”我說道,“需要哪些材料?”
張薇從公文包里取出清單:“首先,所有外協供應商的資質審核記錄。特別是近五年新增的供應商。”
“還有信息系統訪問日志,”李處長補充道,“重點排查模糊,編號格式也不對。”
我湊過去看:“這家是趙工項目組的指定供應商,去年才合作的。”
“指定供應商更要加強審查。”李處長記錄下編號,“還有這家‘北方新材料’,注冊地址是居民樓。”
我們查完五盒檔案,已經發現三家可疑供應商。李處長的本子上記滿了筆記。
隨后張薇去往機房檢查服務器日志,臉色不太好看。
“這個第三方維護賬號上個月有異常操作。”張薇指著屏幕,“深夜登錄,訪問了非授權區域。”
趙工皺眉:“可能是系統自動更新?”
“自動更新不會調用敏感數據。”張薇調出操作記錄,“看,這個時間點讀取了設計文檔。”
“讓我看看。”趙工湊近屏幕,“這是老王賬號,他上個月休假了。”
張薇轉向我:“孫琳,請立即通知保衛處,核查這個賬號的所有操作記錄。”
我打電話給安保部時,陳主任匆匆趕來。
“怎么樣?”陳主任問道。
“發現問題了。”張薇表情嚴肅,“有賬號被盜用,還有供應商資質造假。”
李處長拿著檔案過來:“更嚴重的是,這些有問題供應商都參與過重點項目。”
陳主任臉色沉下來:“立即召開緊急會議。”
會上,張薇通報了初步發現:“目前發現三個問題:一是外部賬號盜用,二是供應商資質審核不嚴,三是信息系統權限管理存在漏洞。”
李處長展示拍攝的照片:“這些供應商提供的產品,可能用于核心部件。如果材料不合格,后果嚴重。”
“我的責任。”陳主任沉聲道,“沒有把好關。”
“現在不是追責的時候。”張薇繼續道,“首先要采取補救措施。”