的外包。”信息科主任压着声音，“平时也很老实。但这两次动作……不正常。”
纪检联络员没有立刻下结论，她问：“他接触过哪些系统？谁批准他进机房？最近有没有异常来访？”
信息科主任说：“他有机房门禁权限，但按规定不能触碰封存目录。最近两天他加班很积极，还主动问‘冻结进度’。”
“问进度。”周工在旁边冷声，“这就是枚举另一种形式。有人在内部找眼睛。”
纪检联络员立刻按预案：不当面质问，不打草惊蛇。她让保安调出该外包人员门禁记录、值班表、监控编号；让罗工把两次触发蜜罐的请求参数与IP绑定；同时让信息科主任以“系统安全巡检”为由临时收回其高权限门禁，安排他转做非敏感工作。
“先留痕，再收口。”纪检联络员说，“执行期最怕的是你急着抓内鬼，内鬼反而会跑。我们要的是链条。”
罗工把指纹对比结果发来：该外包人员的请求参数与收网夜对方工具链默认字段存在相似片段，尤其是一个不常见的标识位组合。相似不代表同源，但足以说明他可能拿到了同一套脚本或被远程指导。
“他可能不是主犯。”周工说，“可能是被买通的手，或者是被吓的手。”
护士长听到这里，脸色彻底冷下来：“他们又想从内部拆灯罩。”
纪检联络员看向她：“所以我们要把灯罩再加一层——‘执行期内外包权限收紧’。外包只做运维，不碰数据、不碰封存、不碰进度。任何例外必须双人审批，且审批记录可查。”
护士长点头：“写进制度，贴在墙上。”
不到半小时，新的权限公告就贴在信息科门口与护士站公告栏：执行期内系统权限收紧、外包访问范围限制、任何敏感操作必须双人审批并自动生成合规证明。
这不是惩罚，是防渗透。防渗透不是怀疑所有人，是把诱惑与恐惧的入口堵死。
系统提示同步亮起：
【内部渗透出现：外包权限申请异常】
【建议：不对质、先留痕、权限收紧、双人审批】
【目标：截断对方获取冻结名单与证据包的路径】
---
傍晚六点，父亲的康复训练迎来一个小突破：他在助行器辅助下，从病房走到走廊尽头，再走回来，全程没有停。步子仍慢，但稳定。
本章未完，请点击下一页继续阅读！