第一卷 第413章 深入调查 (第1/2页)
"老周那边还有一个发现，张伟，采购部那个，他最近两天在办公室加了几次班，都是单独一个人。”
“老周查了一下他电脑的访问日志，发现他每天晚上都会打开供应商管理系统，浏览的页面都不是他经手的那些，而是远辰工厂的备件库存模块。”
“他的权限本来没有覆盖那些内容，但老周查到他用的是一个同事的账号，同事的密码设置得简单，被他猜到了。"
"他在翻远辰的备件库存。他想知道远辰的备件周期，算出远辰什么时候会停产。"
"差不多。备件库存如果低于安全线，供应商的排产节奏就会调整，远辰的生产计划也会受影响。"
"把那个同事的账号密码改了，就说是系统安全升级。不要让他知道我们发现了他。"
韩正明在远月内部安插的人比我想的多，而且他们正在主动寻找更敏感的信息。
如果张伟继续用那个账号翻远辰的备件数据，他会发现密码已经被修改了，然后他可能会换一个账号继续尝试，或者收敛一段时间，等风声过去再继续。
无论他选哪一种，他都会留下新的痕迹。
下午快下班的时候，顾晚发来一条消息，是一张照片。
照片里是那件用废弃工业材料拼成的装置作品的局部——她配了一行字：“最后一块拼完了。给你留了个位置。"
我回了一句：”开展那天我一定到。"
下班的时候，我在走廊里遇到了李峰。
他刚从技术部出来，背着那个旧书包，看到我之后停了一下脚步，说："林总，我这边有个东西想给你看一下。"
他打开书包，拿出一张打印好的纸递过来，上面画了一个系统架构图，用不同颜色的线条标注了数据的流向和访问节点。"
“我最近在整理远月的内部系统权限，发现有几个账号的访问记录不太对劲。有一个行政部的账号，每天下班之后都会登录系统，看的都是档案管理模块的文件，但那个模块不是行政部负责的——是人事部在管。"
"你什么时候发现的？"
"上周。我当时觉得可能是正常的交叉查询，就多看了几天记录。连续五天，每天晚上都有访问记录，时间都在十点之后，持续大概二十分钟。有时候是在查员工档案，有时候在查薪资结构。频率和时长都很规律。"
"你查了那个账号是谁的吗？"
"查不到，只知道账号编号。那个账号没跟具体的人绑定，像是系统里一个长期没被清理的测试账号。权限很高，能看到很多模块。"
"你今天回去之后，把那个账号的访问记录整理成一份完整的日志，发到方敏的邮箱里。不要跟任何人提这件事。"
他点了点头，没有多问，把那张纸收了回去。"林总，我知道了。"
那个账号应该是赵世杰在用的，或者他通过某种方式拿到的测试账号。
一个行政部的普通职员，用人事部的权限在十点之后查看员工档案和薪资结构——韩正明不只想从远月拿信息，他还在用远月自己的系统做这件事。
他不相信赵世杰能靠肉眼记住所有信息，所以给了他一个系统账号。
接下来的事，就是等赵世杰再次登录。
赵世杰登录那个测试账号的时间，比他平时晚了四十分钟。
方敏是在第二天早上告诉我的，说系统日志显示昨天晚上十一点零二分，那个未绑定的测试账号登录了远月的内部系统，访问了人事部的薪资结构模块，停留时间大约十二分钟，然后退出了。
李峰已经把完整的访问日志发到了方敏的邮箱。
李峰发来的日志打印件总共三页，每一行都标注着访问时间、模块名称和操作类型。
方敏把打印件铺在办公桌上，用笔把赵世杰访问过的页面圈了出来，那些圈连起来看，像一条正
（本章未完，请点击下一页继续阅读）