第79章 异动（2 / 3）

权限操作归档区？”

“就我们组几个，还有数据管理组的李姐。”刘浩一边说，一边快速滑动鼠标。

“看，李姐账号昨天下午5点就登出了。我的账号…我6点多走的，登出了。其他人…都没记录。”

空气安静下来。屏幕上，那三条凌晨2点17分的复制记录，在合规的登入登出记录衬托下，显得格外突兀。

“瞧，孙姐，”刘浩摊摊手，“没人登入。这不就更说明是系统问题了吗？幽灵操作！”

“幽灵操作也得找到‘幽灵’在哪。”我没有丝毫放松。

“小刘，你负责这份数据的初步整理。你确定，原始数据包从试验设备导出后，到你整理归档前，中间环节没有任何异常？”

刘浩立刻摇头：“绝对没有！孙姐，流程我懂。”

“所有基础数据，都是通过内部加密线路直接从试验设备服务器拉到我们组的专用整理终端，整理完毕，直接通过内网归档系统上传归档区。”

“全程物理隔离，不走U盘，不发邮件，不沾外网。这是铁律！我哪敢乱来。”

“整理终端…就是你工位那台？”我确认。

“对，就那台。昨天下午我就用它整理的TF-20160815-B，完事儿就归档了。”

“那台终端，昨晚下班后，你关机了吗？”

“关了！必须关啊！陈主任天天念叨，人走关机，锁屏拔卡。”刘浩回答得很肯定。

“好。”我站起身，“带我去看看你那台终端。现在。”

刘浩有点诧异：“现在？看它干嘛？都关机了。”

“检查一下物理接口，看看有没有什么…不该插在上面的东西。”我拿起桌上的机房通用门禁卡。

刘浩似乎终于意识到我不是在开玩笑，神色也认真起来：“行，孙姐，跟我来。”

我们走到他那台终端前，主机箱安静地立在桌下，屏幕是黑的。

刘浩蹲下身，指着主机箱后面：“喏，孙姐你看，网线接口、电源接口、显示器接口…就这些。USB口…都空着呢。”

他用手电筒照着主机背后和侧面，“你看，干干净净。”

确实，几个USB接口都空着。我弯腰仔细看了看接口内部，没有插入任何储存介质的痕迹。

“昨天你整理数据的时候，没插任何U盘或者外接设备吧？”我再次确认。

“没有！绝对没有！”刘浩举手保证，“就用了键盘鼠标，都是单位配发的，有编号的。”

我直起身，环顾了一下刘浩相对整洁的工位。

桌上除了电脑、键盘、鼠标、水杯、几本技术手册，没有多余的东西。就连垃圾桶里也很干净。

“孙姐，”刘浩看我一脸凝重，忍不住说，“你是不是有点…太紧张了？可能就是个系统误记。”

“咱们这系统，偶尔抽风很正常。要不…重启一下服务器？或者等明天系统组的同事来了，让他们看看日志？”

刘浩说的“紧张”提醒了我。

是的，自从调到技术支援中心，特别是这两年参与了一些项目后，我对数据的敏感度越来越高。

一点风吹草动，都容易联想到那些培训里提到的案例，结合最近发生的林林总总，最终指向了严重的安全漏洞。

这份TF-20160815-B数据，确实如刘浩所说，目前看价值不高。

但它的“被复制”和“消失”，就像平静水面下冒出的一个不起眼的气泡。

你能说它正核心的东西呢？

“紧张点好，小刘。”我看着他的眼睛。

“咱们这儿，‘宁可多查十次，不可放过一次’，陈主任的话，还记得吧？流程和安全规定，不是用来摆设的。”

刘浩挠挠头：