第169章 暗流湧動
王濤那杯咖啡還沒喝完,我助理小張的電話就來了。
“林主管,諾瓦那邊的初步人員名單和訪問權限申請表發過來了,抄送給你了。”
“好,收到。”
我點開郵件附件,一行行看過去。名單挺長,技術、法務、管理,各環節的人都有。
趙工湊過來看了一眼屏幕。“陣仗不小啊,這幫人資曆夠深的。”
“資曆深是好事,也是麻煩事。”我指著其中一個名字,“這個叫馬庫斯的,背景裏寫他上家公司是霍爾姆斯頓谘詢。”
趙工眉頭皺了一下。“霍爾姆斯頓?那家以前不是爆出過商業間諜的醜聞?”
“不是正式指控,是傳聞,但無風不起浪。”我快速敲鍵盤,調出內部風險數據庫,“得查一下這個人更詳細的背景。”
王濤湊了過來。“怎麽了?有啥不對?”
“現在還說不好。”我眼睛沒離開屏幕,“按流程,所有外方關鍵人員都需要做背景複核,尤其是涉及高權限訪問的。”
數據庫信息加載出來,關於這個馬庫斯的公開信息不多,但有一條內部備注。
‘此人曾參與的項目與三起技術專利糾紛存在間接關聯,建議關注。’
我拿起電話,直接撥給了安全部的劉工。
“劉工,諾瓦提交的名單收到了嗎?”
“剛收到,正在看。”
“重點看一下技術顧問馬庫斯·格林。他的公開履曆有霍爾姆斯頓的背景,我們內部數據庫有一條風險提示備注。”
劉工那邊傳來敲鍵盤的聲音。“看到了。備注很模糊,隻是關聯,沒有實際證據。”
“我知道。但安全流程上,這類備注需要額外關注。”
“我建議對他,以及所有有類似模糊風險點的人員,第一階段的係統訪問權限暫定為觀察級。”
“隻開放最基礎的、脫敏後的公共數據區。等我們完成進一步背調再說。”
劉工沉吟了片刻。“可以。但怎麽跟諾瓦那邊解釋?直接說我們懷疑他的人?這會破壞剛建立的信任。”
“不用明說。”我早就想好了說辭,“就說是我們標準安全流程的強製性步驟,所有外部合作方人員初始權限都是觀察級。”
“需要有一個短期的行為基線評估期,以便係統更精準地匹配其日後所需的實際權限。這套說辭,合規,也顯得我們專業。”
“行。這個說法站得住腳。”劉工同意,“我讓底下人調整權限模板。”
“還有。”我補充道,“劉工,能不能讓你們的人,在監控後台特別標記一下這個馬庫斯的初始訪問行為?”
“重點關注他嚐試訪問的目錄和數據類型,哪怕是在觀察權限內被係統拒絕的請求,也記錄一下。”
“你懷疑他…”
“不是懷疑,是謹慎。”我糾正道,“合作剛開始,我們需要數據來驗證我們的流程是否完善。”
“記錄行為本身也是建立基線的一部分。”
“明白了。我會安排。”劉工頓了頓,“曉陽,你這心思夠細的。”
“習慣了。新疆那邊輸油管線的壓力傳感器,差零點一都得搞清楚為什麽。”
剛掛掉劉工電話,電話就又響了,是前台。
“林主管,有一位諾瓦中國的聯絡員,姓李,說來送一些紙質補充材料,需要您簽收一下。”
“讓他上來吧。”
沒多久,一個穿著得體、三十歲左右的男人出現在會議室門口,手裏拿著一個文件袋。
“林主管您好,王經理,趙工。我是諾瓦這邊項目協調組的李明。”
“李經理,辛苦了,還專門跑一趟。”我接過文件袋。
“應該的。一些資質文件的公證副本,凱文先生囑咐一定要當麵交給您這邊歸檔。”
他笑容很職業,說話間目光快速掃過我們攤在桌上的架構圖和白板上的流程草稿。
白板上還沒來得及擦掉的一條,寫著關於“聯合響應小組值班時段衝突”的討論要點。
他的目光在那條上停留了半秒,很快移開。
“各位老師還在加班加點討論細節啊,真是太辛苦了。”他語氣自然。
“基礎工作,得做紮實。”王濤接話,“免得後麵麻煩。”
“是是是,凱文先生也常強調,前期嚴謹,後期順暢。”李明笑著附和。
然後看似隨意地問了一句,“對了,林主管,剛才收到安全部門發的權限設置說明郵件,提到一個觀察期。”
“我想再確認一下具體時長,方便我們這邊安排後續人員培訓計劃。”
“標準流程是七個工作日。”我回答得很快,“具體會根據係統適配情況和人員背景核查進度進行微調,我們會及時同步。”
“七個工作日…好的,我明白了。”他點點頭,笑容不變,“那我不多打擾了。”
他離開後,趙工繼續低頭看名單。
王濤嘀咕道:“這人挺會來事啊。”
我沒說話,走到白板前,把那條關於值班時段的討論要點輕輕擦掉了。
有些細節,沒必要讓所有人都看見。
我回到電腦前,繼續看那份名單。鼠標下滑,目光掠過一個個名字和職務。
突然,一個技術助理的名字讓我頓了一下。
埃琳娜·陳。
華裔?
我點開她的詳細資料欄。教育背景:本科畢業於國內一所不錯的985高校,專業是信息安全。”
“之後出國讀的碩士,然後在諾瓦歐洲總部工作了三年。
履曆很幹淨,也很優秀。
但我注意到一個細微的時間差。她本科畢業到出國讀碩之間,有一年的空檔。履曆上沒寫這一年做了什麽。
很常見,很多人畢業後會來個一年的旅行。
我拿起手機,走到窗邊,撥了一個號碼。
電話響了幾聲才接通。
“喂?曉陽?太陽打西邊出來了,這個點給我打電話?”巴合提別克的聲音帶著笑意,背景音有點嘈雜,像是在戶外。
“忙呢?”
“帶幾個新來的實習生熟悉一下管線巡檢路線。什麽事,你說。”
“跟你打聽個人。好多年前的事了,可能你也不一定記得。”
“你說說看。”
“大概七八年前,有沒有一個國內去的,學信息安全的女生,到咱們那邊做過短期項目或者調研?可能是校企合作那種的。”
巴合提別克想了一會兒。“…你這麽一說,好像有點印象。”
“是不是姓陳?個子不高,挺白淨,說話細聲細氣的?”
“對!應該是她。她當時去做什麽還有印象嗎?”
“具體幹嘛的記不清了。那會兒好像是有個什麽高校的調研團來過。”
“主要是看油田的自動化控製係統和網絡架構,說是寫論文什麽的。她好像對采集與監控係統特別感興趣,問得挺細。”
“怎麽了?這人現在有什麽問題?”
“現在跟我們有個合作項目,看到她履曆,剛好有這段。”
“哦。那應該就是她。時間太久了,別的真想不起來了。”
“行,謝了。你忙吧。”
“沒事。哎,你那邊怎麽樣?聽說上海最近熱得很?”
“還行。比戈壁灘舒服點。掛了。”
我放下電話,看著屏幕上埃琳娜·陳的照片。
那麽久以前,就去過新疆,還專門調研過油田的工控係統?
這巧合有點意思。
我移動鼠標,在她的名字上也做了一個標記。
然後,我重新撥通了劉工的內線。
“劉工,我曉陽。麻煩再額外關注一個人,技術助理,埃琳娜·陳…”
“對,名單裏的。她的權限也先按觀察級處理。”
“另外,方便的話,查一下她大概七八年前,是否有一個前往我們新疆西北分公司的訪問記錄。”
劉工的聲音嚴肅起來。“你發現什麽了?”
“沒什麽實證。就是履曆上有個小空檔,剛好有人記得她那段時間好像在新疆出現過。多留個心總沒壞處。”
“明白了。我會處理。”
放下電話,王濤和趙工都看著我。
“又怎麽了?”王濤問。
“沒什麽。”我坐回椅子上,“就是覺得,這合作還沒真正開始,水底下的小石頭,好像比想象的多一點。”
王濤嘖了一聲。“正常!這麽大項目,哪能沒點磕磕絆絆。兵來將擋唄!”
是啊。兵來將擋。
我看著電腦屏幕上那兩個被標記出來的名字。
隻希望,來的隻是小兵,別是什麽難以抵擋的大將。