EXO书库

第169章 暗流涌动（第1页）

第169章暗流涌动

王涛那杯咖啡还没喝完，我助理小张的电话就来了。

“林主管，诺瓦那边的初步人员名单和访问权限申请表发过来了，抄送给你了。”

“好，收到。”

我点开邮件附件，一行行看过去。名单挺长，技术、法务、管理，各环节的人都有。

赵工凑过来看了一眼屏幕。“阵仗不小啊，这帮人资历够深的。”

“资历深是好事，也是麻烦事。”我指着其中一个名字，“这个叫马库斯的，背景里写他上家公司是霍尔姆斯顿咨询。”

赵工眉头皱了一下。“霍尔姆斯顿？那家以前不是爆出过商业间谍的丑闻？”

“不是正式指控，是传闻，但无风不起浪。”我快速敲键盘，调出内部风险数据库，“得查一下这个人更详细的背景。”

王涛凑了过来。“怎么了？有啥不对？”

“现在还说不好。”我眼睛没离开屏幕，“按流程，所有外方关键人员都需要做背景复核，尤其是涉及高权限访问的。”

数据库信息加载出来，关于这个马库斯的公开信息不多，但有一条内部备注。

‘此人曾参与的项目与三起技术专利纠纷存在间接关联，建议关注。’

我拿起电话，直接拨给了安全部的刘工。

“刘工，诺瓦提交的名单收到了吗？”

“刚收到，正在看。”

“重点看一下技术顾问马库斯·格林。他的公开履历有霍尔姆斯顿的背景，我们内部数据库有一条风险提示备注。”

刘工那边传来敲键盘的声音。“看到了。备注很模糊，只是关联，没有实际证据。”

“我知道。但安全流程上，这类备注需要额外关注。”

“我建议对他，以及所有有类似模糊风险点的人员，第一阶段的系统访问权限暂定为观察级。”

“只开放最基础的、脱敏后的公共数据区。等我们完成进一步背调再说。”

刘工沉吟了片刻。“可以。但怎么跟诺瓦那边解释？直接说我们怀疑他的人？这会破坏刚建立的信任。”

“不用明说。”我早就想好了说辞，“就说是我们标准安全流程的强制性步骤，所有外部合作方人员初始权限都是观察级。”

“需要有一个短期的行为基线评估期，以便系统更精准地匹配其日后所需的实际权限。这套说辞，合规，也显得我们专业。”

“行。这个说法站得住脚。”刘工同意，“我让底下人调整权限模板。”

“还有。”我补充道，“刘工，能不能让你们的人，在监控后台特别标记一下这个马库斯的初始访问行为？”

“重点关注他尝试访问的目录和数据类型，哪怕是在观察权限内被系统拒绝的请求，也记录一下。”

“你怀疑他…”

“不是怀疑，是谨慎。”我纠正道，“合作刚开始，我们需要数据来验证我们的流程是否完善。”

“记录行为本身也是建立基线的一部分。”

“明白了。我会安排。”刘工顿了顿，“晓阳，你这心思够细的。”

“习惯了。新疆那边输油管线的压力传感器，差零点一都得搞清楚为什么。”

刚挂掉刘工电话，电话就又响了，是前台。