吳志遠(yuǎn)又和羅偉仁談起安保問題:“羅所長(zhǎng),您介紹的核心區(qū)安保措施確實(shí)非常嚴(yán)密,環(huán)環(huán)相扣。
但從之前發(fā)生的幾起事件,以及您的描述看,我感覺到,再堅(jiān)固的堡壘也可能存在一個(gè)最難防范的漏洞,那就是基于信任的權(quán)限濫用?!?
羅偉仁表現(xiàn)出濃厚的興趣:“志遠(yuǎn),說說看?”
吳志遠(yuǎn)分析道:“所有這些措施,包括門禁、監(jiān)控、網(wǎng)絡(luò)隔離,防范的主要是未經(jīng)授權(quán)的闖入和竊取。
但一旦內(nèi)部人員,忠誠(chéng)度出現(xiàn)問題,這些防護(hù)措施,可能會(huì)大打折扣,甚至失效。
他們可以合法地進(jìn)入核心區(qū)域,接觸機(jī)密。
比如,雙人同行制度,如果兩人是同謀,或者一人被另一人巧妙利用而渾然不覺,制度就形同虛設(shè)。
再比如,數(shù)據(jù)無法通過b接口拷出,但如果擁有系統(tǒng)維護(hù)或特定研發(fā)調(diào)試的高權(quán)限,是不是可以從中做手腳?”
羅偉仁點(diǎn)頭道:“是的,家賊難防。堡壘最容易從內(nèi)部攻破。
這方面我們做得并不太好。希望你來了之后,將漏洞補(bǔ)上,將內(nèi)奸揪出來?!?
談話后,羅偉仁親自帶著吳志遠(yuǎn)到了安保部。
安保部有二十多號(hào)人。部長(zhǎng)韓杰,五十多歲,從事安保工作多年。
還有一位副部長(zhǎng)王瑩,是位三十多歲的女性。
羅偉仁簡(jiǎn)單介紹了吳志遠(yuǎn)的情況,然后說:“老韓,所里核心區(qū)域的安保是重中之重。
我的想法是,讓志遠(yuǎn)同志的主要精力就放在這一塊,協(xié)助你把內(nèi)場(chǎng)的籬笆扎得更牢,年輕人有干勁,有想法,你看怎么樣?”
韓杰臉上堆著笑,連連點(diǎn)頭:“羅所長(zhǎng)考慮得周到,我完全同意!吳部長(zhǎng)來了,正好給我們核心區(qū)的安保工作注入新的力量,加強(qiáng)領(lǐng)導(dǎo)。我代表安保部全體職工,歡迎吳部長(zhǎng)!”
羅偉仁走后,韓杰將系統(tǒng)管理員張東升叫到辦公室。
張東升三十幾歲,身形偏瘦,其貌不揚(yáng)。
韓杰吩咐道:“東升,這位是新來的吳志遠(yuǎn)副部長(zhǎng),以后主要負(fù)責(zé)核心區(qū)的安保工作。
你負(fù)責(zé)給吳部長(zhǎng)開通所有相關(guān)權(quán)限,包括核心區(qū)最高通行權(quán)限、監(jiān)控系統(tǒng)全權(quán)限以及安保管理后臺(tái)權(quán)限?!?
“好的,韓部長(zhǎng),您放心?!睆垨|升轉(zhuǎn)向吳志遠(yuǎn),“吳部長(zhǎng),歡迎。請(qǐng)跟我來,我給你辦理權(quán)限?!?
吳志遠(yuǎn)跟著張東升走到他的辦公室。
張東升是系統(tǒng)管理員,擁有獨(dú)立的辦公室。
辦公室二十幾個(gè)平方,里面有沙發(fā),條件還不錯(cuò)。
“吳部長(zhǎng),這是權(quán)限管理系統(tǒng),你的賬號(hào)已經(jīng)創(chuàng)建,權(quán)限級(jí)別是安保主管,理論上可以查看核心區(qū)所有門禁記錄、監(jiān)控實(shí)時(shí)畫面和90天內(nèi)的回放,以及大部分報(bào)警日志。”
吳志遠(yuǎn)注意到他說的是“理論上”和“大部分”,便不動(dòng)聲色地問:“哦?哪些是安保主管權(quán)限無法查看或操作的呢?”
張東升有些炫耀地說:“有的權(quán)限只有超級(jí)管理員才有,也就是我這邊,或者得到羅所長(zhǎng)特批才能調(diào)閱。這是為了安全起見,防止權(quán)限被濫用?!?
吳志遠(yuǎn)心中一動(dòng),張東升作為權(quán)限管理員,不僅權(quán)限很大,而且他的操作在一定程度上是隱身的。
如果沒有對(duì)他實(shí)施有效的監(jiān)督,那他完全可能成為內(nèi)奸滲透的突破口。
不過,吳志遠(yuǎn)敏銳地發(fā)現(xiàn),張東升有意炫耀自己的權(quán)限。如果他真的是內(nèi)奸,通常不會(huì)如此高調(diào)-->>。
但是,如果他被別有用心者利用,他自己卻渾然不知呢?
權(quán)限開通完畢,吳志遠(yuǎn)回到自己的辦公室。
作為副部長(zhǎng),他是單間辦公室。辦公室布局與張東升的相似。
835所條件不錯(cuò),單身職工可以住單身職工宿舍,宿舍樓就在所里。
吳志遠(yuǎn)開始利用新獲得的權(quán)限開展工作。