“琳姐,it部的小王來(lái)了。”隔壁工位的小張?zhí)竭^(guò)頭。
我正盯著屏幕上的供應(yīng)商資質(zhì)清單,聞言立刻保存文檔,“好,請(qǐng)他稍坐,我馬上來(lái)?!?/p>
起身走向會(huì)客區(qū),it部的王工,我們都習(xí)慣叫他小王,雖然他也是個(gè)老員工了。
此刻他已經(jīng)抱著筆記本電腦坐在那兒了。面前放著一份名單,是我們技術(shù)支援中心所有人的名字。
“孫工,打擾了。”小王把名單往我這邊挪了挪。
“陳主任通知了吧?按季度安全審計(jì)要求,咱們得把中心所有人的系統(tǒng)權(quán)限再過(guò)一遍篩子,特別是那些冗余的、過(guò)期的。”
“通知了,全力配合。”我目光掃過(guò)名單,“老規(guī)矩?先從我這開(kāi)始?”
“對(duì),先看骨干的,再往下捋?!毙⊥跏炀毜卮蜷_(kāi)他的系統(tǒng)管理界面,輸入一串復(fù)雜的指令,調(diào)出我的權(quán)限列表。
“孫琳,工號(hào)a-1037,當(dāng)前權(quán)限組:技術(shù)支援中心-高級(jí)協(xié)調(diào)員。系統(tǒng)登錄驗(yàn)證通過(guò)?!?/p>
屏幕上跳出一長(zhǎng)串權(quán)限條目,看得人眼花。
每一項(xiàng)后面跟著詳細(xì)的子權(quán)限說(shuō)明,比如“ds-可上傳、下載、修改(限本人負(fù)責(zé)文檔)”。
“外協(xié)系統(tǒng)-可查詢所有外協(xié)單位基礎(chǔ)信息,錄入限已授權(quán)項(xiàng)目”等等。
“嗯,這列表跟我實(shí)際用的基本對(duì)得上。”我指著其中幾項(xiàng)。
“這個(gè)‘舊版文檔庫(kù)只讀權(quán)限’,我記得是去年初為了查一份老型號(hào)的通用技術(shù)規(guī)范才臨時(shí)申請(qǐng)的。”
“當(dāng)時(shí)那個(gè)項(xiàng)目結(jié)束就該關(guān)了吧?怎么還在?”
小王湊近看了看:“舊版文檔庫(kù)……哦,a區(qū)那個(gè)老系統(tǒng),去年底就停用了,數(shù)據(jù)都遷移到新庫(kù)了?!?/p>
“這權(quán)限確實(shí)冗余,存在潛在風(fēng)險(xiǎn),我這就標(biāo)記清除?!彼焖僭诒砀裆洗蛄藗€(gè)勾,又在系統(tǒng)里操作了幾下。
“好了,這條作廢。還有嗎?”
我繼續(xù)往下看:“‘臨時(shí)供應(yīng)商資質(zhì)預(yù)審系統(tǒng)’的‘高級(jí)查詢’權(quán)限。”
“這個(gè)是配合前年那個(gè)緊急引進(jìn)替代材料的項(xiàng)目申請(qǐng)的,項(xiàng)目結(jié)束后陳主任明確說(shuō)過(guò)要收回,我也記得當(dāng)時(shí)提交了撤銷(xiāo)申請(qǐng)單?!?/p>
小王點(diǎn)開(kāi)權(quán)限申請(qǐng)記錄:“我查下后臺(tái)日志,孫琳,申請(qǐng)日期2015年11月3日,批準(zhǔn)人陳國(guó)強(qiáng),批準(zhǔn)日期2015年11月4日?!?/p>
“狀態(tài)……咦?狀態(tài)顯示‘已批準(zhǔn)’,但未關(guān)聯(lián)撤銷(xiāo)流程記錄。奇怪,撤銷(xiāo)申請(qǐng)單沒(méi)走系統(tǒng)流程?”
“不可能,我親手填的單子,交給陳主任簽字后,按流程應(yīng)該由他秘書(shū)掃描上傳到系統(tǒng),it那邊才會(huì)操作撤銷(xiāo)。”
我語(yǔ)氣肯定,“紙質(zhì)單子我這兒還有存檔副本。這權(quán)限不該留到現(xiàn)在?!?/p>
小王變得嚴(yán)肅起來(lái),“這就有點(diǎn)問(wèn)題了?!?/p>
“系統(tǒng)里沒(méi)記錄撤銷(xiāo)動(dòng)作。這個(gè)‘高級(jí)查詢’權(quán)限,理論上可以繞過(guò)部分審核流程,直接看到一些敏感供應(yīng)商的初步評(píng)估信息……”
“雖然信息等級(jí)不高,但嚴(yán)格來(lái)說(shuō),非項(xiàng)目期間持有,也是違規(guī),存在信息泄露風(fēng)險(xiǎn)點(diǎn)?!?/p>
他飛快地在我的權(quán)限列表里定位到這一項(xiàng),果斷執(zhí)行了撤銷(xiāo)操作,又在表格上重重打了個(gè)叉。