第一百一十二章：制度

第一百一十二章：制度 (第1/2页)

乔清雾定下的这一条条款等于把林云峰的签字权钉进了制度里，谁想动小峰系统的技术资料，绕不开他的名字。
　　
　　改完之后，她把修改版发到董事会群，附了一段说明：
　　
　　【各位董事，陈董提出的技术安全管理制度非常及时，我在此基础上做了微调，主要考虑两点：一是Schneider尽调期间管理架构不宜变动，二是核心技术项目需要CEO和技术负责人的双重审批以确保安全。修改版附后，请各位审阅。】
　　
　　邮件发出去十分钟，周董回复：【同意修改版。】
　　
　　两位中立董事也先后表态支持。
　　
　　陈董沉默了半个小时，末了回了一句：【我保留意见，但不反对。】
　　
　　乔清雾盯着那条回复，心里清楚陈董还没收手。不反对，只是因为正面推已经撞了墙，他得绕路。
　　
　　下午三点，林云峰敲门进了乔清雾的办公室。
　　
　　“张帆的账号昨天下午有一次越权访问。”他把截图搁在桌面上。
　　
　　乔清雾扫了一眼，“配置文件备份目录？”
　　
　　“对，目录已经迁到隔离分区了。”
　　
　　“他今天什么情况？”
　　
　　“今天规规矩矩的，只在SDK接口层跑联调，没有越界动作。”
　　
　　乔清雾用指尖在桌沿敲了两下，“继续盯着，再有异常访问就记录下来，先别惊动他。”
　　
　　“明白。”
　　
　　林云峰转身往外走，乔清雾在身后开了口。
　　
　　“林云峰。”
　　
　　“嗯？”
　　
　　“陈董的草案我改过了，你的签字权已经写进制度条文里。”
　　
　　林云峰停在门口，回过头来，“邮件我看到了。”
　　
　　“以后不管是谁想碰小峰系统的技术资料，都得过你这一关。”乔清雾的目光落在他脸上，语调没什么变化，“包括我在内。”
　　
　　林云峰在门口站了几秒，点了一下头。
　　
　　“好。”
　　
　　他走出办公室，手机跟着震了一下。岁岁通过小峰系统发来的语音：“爸爸，今天回家给我做蛋炒饭好不好？”
　　
　　林云峰咧了咧嘴角，回了一条语音过去：“好，加火腿丁。”
　　
　　回到工位，他拉开监控面板。张帆的账号确实安静，只有正常的接口调用记录。
　　
　　但李想的账号在下午两点十五分下载了一份SDK接口文档。
　　
　　这份文档在授权范围之内，下载行为完全合规。林云峰注意到的是另一个东西，文档大小是3.2MB，服务器上的原始文件是2.8MB。
　　
　　差了0.4MB。
　　
　　他调出传输日志，发现李想在点下载之前三十秒，访问了一个公共的日志查询页面。页面本身没有问题，但URL参数里夹了一段不该出现在那个位置的查询语句。
　　
　　林云峰盯着那段语句，手搁在鼠标上没挪开。
　　
　　一个经过伪装的注入探测，指向系统内部API网关。
　　
　　他没声张。
　　
　　把那段异常查询语句完整截下来，丢进加密目录，然后翻开API网关的访问日志，一条条地对。
　　
　　探测没有得逞。小峰系统的网关做了参数白名单校验，格式不对的查询一律丢弃，不报错，也不返回任何有价值的东西。
　　
　　

（本章未完，请点击下一页继续阅读）