《黑科技從刷題開始》第123章 保密體系升級(1)

作者:夢凝寒·2個月前

陳序抿了抿嘴,沒再看遠處的研發樓,轉身對著老李說:“你跟我去三樓會議室,把安全組、滬矽管理層還有各模組負責人都叫過來,現在就開保密升級會。”

老李應了聲,掏出手機邊撥號邊跟在他身後。兩人一路走到滬矽產業園區三樓會議室,門口己經站了幾個收到通知的核心成員,看見陳序過來都自覺讓開道。

陳序推開門進去,拉過白板筆在上面圈了三個圈:“剛收到訊息,芯盟剩下三個潛伏的內鬼銷燬了所有聯絡痕跡,現在找不到人。今天召集大家來,只有一件事——全專案啟動最高等級保密管理升級,所有環節的漏洞全給我堵上。”

滬矽李總皺著眉舉手:“陳工,我們園區的安防上週才剛升級過,還要改?”

“上次的升級擋得住普通探子,擋不住藏了幾個月的內鬼。”陳序敲了敲白板,“保密是專案的生命線,哪怕萬分之一的漏洞,都可能讓所有人的心血付之東流。”

他轉頭看向安全組組長:“你們組牽頭,先查人員許可權。所有涉密崗位的人員許可權全部重新核驗,離職、調崗的賬號當天就銷,臨時外協人員的許可權當天申請當天清,不準留任何休眠賬號。還有之前查到的三次異常訪問用的離職賬號,順藤摸瓜查誰給開的許可權,有沒有連帶難處。”

安全組組長點頭,在筆記本上記了兩筆。

“然後是物理安防。”陳序看向安保組工作人員,“園區所有出入口,包括貨運通道、消防通道,全部加裝生物識別核驗裝置,核心研發區和庫房要搞雙重核驗,刷工牌加刷臉,缺一個都不準進。監控盲區全部補攝像頭,24小時有人輪巡。還有貨運通道的裝卸貨區,以後所有外來車輛進場必須過安檢,隨車人員全部登記,不準隨便下車晃。”

安保組工作人員立刻應聲:“我們今天連夜就排查盲區,裝置明天就能進場安裝。”

“資料管控這塊,王浩你帶網安的人跟進。”陳序看向立在旁邊的奇安工程師,“涉密伺服器全部加三級身份驗證系統,訪問操作全程留痕,單次下載超過100M的檔案必須有兩級審批。還有非核心的算力節點,許可權全部收緊,除了指定的排程員,其他人不準碰。”

王浩推了推眼鏡:“沒難處,我們現在就去梳理埠許可權,明天上午就能把規則落地。”

“演算法組那邊,”陳序看向演算法組組長,“所有核心程式碼的訪問許可權重新分級,無關人員不準看核心模組的程式碼,每次修改都要留痕,每週做一次安全掃描,別再有上次那種冗餘程式碼的問題。”

演算法組組長點頭:“我今天就組織人梳理許可權,分級規則下班前就發給你過目。”

陳序頓了頓,掃過在場所有人:“還有之前被抓的靶材廠商負責人,涉案企業資質首接吊銷,他本人終身禁入半導體行業。之前收了錢搞破壞的張經理,己經被提起公訴,該判多少年判多少年。還有那個張經理助理,昨天在邊境準備出境的時候己經被國安抓了,後續該怎麼處理按法律來。”

在場的人互相看了看,都沒說話。大家都知道陳序這話是敲山震虎,誰要是敢動歪心思,下場就跟這幾個人一樣。

“對了,王主管你們審批流程那邊,”陳序看向被冒用身份的王主管,“上次你說的審批記錄被冒用的問題,趕緊把核驗規則改了,以後所有審批必須本人刷臉確認,不準用賬號密碼首接過,堵住許可權冒用的漏洞。”

王主管連忙應聲:“新的規則己經在測試了,下週就能上線。”

會議開了一個多小時,所有規則全部敲定,各個組領了任務立刻散開落實。陳序沒走,留在會議室跟安全組技術負責人一起核對伺服器的訪問日誌。

安全組技術負責人敲了會兒鍵盤,突然抬頭:“陳工,你看這幾條記錄。”

陳序湊過去看,螢幕上跳著三條零散的異常訪問殘留痕跡,時間分別在上週的週一、週三和週五,都是在正常下班時間之後,訪問的是靶材和封裝工藝的部分引數。

“這痕跡不是之前那幾個內鬼留下的?”陳序皺著眉。

“不是,之前查到的記錄都己經標記過了,這三條是剛才清理伺服器快取的時候掃出來的,應該是內鬼沒刪乾淨的後門。”安全組技術負責人指尖點了點螢幕,“IP地址查不到具體位置,用了多層跳板,但能確定是在國內。”

陳序盯著那三條記錄看了半天,指尖無意識地敲著桌面。看來那三個銷聲匿跡的內鬼,之前確實己經在系統裡留了後手,還好這次升級排查出來了。

“把這三條痕跡的特徵加到防火牆規則裡,只要再有同類訪問首接攔截並告警。”陳序說,“另外,所有涉密伺服器每週做一次全量掃描,別放過任何殘留的後門。”

接下來兩天,整個滬矽產業園區連軸轉。安保組帶著人把所有監控盲區都補了攝像頭,貨運通道的安檢裝置也裝好了,每個出入口都加派了保安,所有進出人員都要過生物識別核驗。王浩帶著網安的人把所有伺服器的許可權重新梳理了一遍,三級身份驗證系統全部上線,非核心節點的許可權收得嚴嚴實實。演算法組也把核心程式碼的分級訪問規則落實了,每一次修改都有完整的留痕。王主管那邊新的審批核驗規則也上了線,所有審批都必須本人刷臉,再也沒有許可權冒用的漏洞。

升級工作全部落地的當天下午,陳序帶隊對核心區做最後一輪巡檢。他先去了研發區,門口的保安看見他過來,先刷了自己的工牌,再讓陳序刷臉核驗,確認沒難處才放行。陳序進去轉了一圈,所有涉密終端都加了螢幕防窺膜,沒人隨便插外接儲存裝置,操作日誌都在即時同步。

接著他去了貨運通道,剛好有一輛送耗材的貨車進來,安保人員先查了司機的身份和預約記錄,再給全車做了安檢,確認沒有問題才放行。通道口的監控無死角對著裝卸貨區,每個角落都能照到。

最後他去了攻關基地安全組臨時值班室,安全組的人正在盯著螢幕上的即時監控,防火牆的告警欄干乾淨淨,沒有異常訪問。

。說長組組全安的邊對,幕螢著瞅序陳”。機之乘可有者竊何任讓不,紮線防保“

。開炸裡室班值在聲報警的耳刺,紅跳然突燈警告服伺心核的上幕螢,聲應要剛長組組全安

。響啦啪裡噼得敲盤鍵,去過了湊間瞬人的組全安

。問聲沉序陳”?事回麼怎“

”!數引心核的片流mn7問訪試嘗門後的留前之過在正人有,則規徵特的跡痕留殘條三那的加才剛們我是就的發“,白點有臉,頭抬人責負技組全安”!報警問訪知未的服伺心核是,工陳“

。誌日警告的跳上幕螢著盯死死目,本記筆的裡手了攥地猛序陳

。去晃來晃上牆的室班值在燈紅,響在還聲報警

猜你喜歡

同題材或同分類的其他作品。