。时间02:05。服务账号X-bridge-svc。请立刻冻结该账号并检查是否存在未关闭的VPN隧道或端口转发。”
信息安全负责人沉默两秒：“我们马上处理。你们把告警截图与哈希发我和纪检。”
顾明把告警截图入库：OD-LOG-118（镜像索引异常访问尝试）。备注：**“活动网出口疑似跳板。”**
陆律看着编号，声音更冷：“对方在把暗门从公司楼里搬到活动供应商那里。这样即使内部权限收口，他们还能用外包网络做触达。”
周砚抬眼：“那就把供应商也纳入冻结范围。”
梁总点头：“明天一早提给董秘办与内审：对活动供应商网络做审计，暂停其远程维护权限，所有隧道必须重新备案。”
夜色更沉，战情室却像被上了发条。越到这种时候，越不能让恐惧掌控节奏。节奏必须被流程掌控。
---
早上七点半，董秘办回了邮件。
季副主任的回复很短，但每一个字都像盖章：
“清单收到。按你们优先级执行。信息安全8:30提交回收进度表。活动中心供应商隧道立即停用并审计。——季”
这条回复意味着回收期被纳入董事会视野，暗门的空间进一步收窄。
八点四十，战情室按纪检要求转移到总部内审层的一个临时工作间。这里门禁更严，出入需要双人刷卡，走廊没有闲人，连空气都更“规矩”。周砚第一次感到一种“制度的保护”——不是温柔，而是冷硬的隔离。
九点整，信息安全回收进度表发出。
表格里列出二十七个临时管理员账号：已回收八个，冻结三个，剩余十六个计划在当天18:00前完成。每一条回收都有工单编号、审批人、执行人、时间戳。表格末尾还有一行红字：“发现未备案隧道2条，已停用，待审计。”
顾明看着那行红字，轻声说：“他们确实有隧道。”
梁总没多说，只把表格入库编号：OD-LOG-124（临时权限回收进度表）。备注：**“回收期执行留痕。”**
十点半，纪检再次召集“交叉核查会”，这次参会名单增加了一个人——集团供应链与外包管理负责人，姓冯，平时管供应商合同与现场安保、活动执行等资源。冯负责人一进会议室就皱眉：“你们把外包安保也拉进来，是不是有点扩大范围？外包公司合作很多年，流程很成熟。”
罗主任没有争
本章未完，请点击下一页继续阅读！