“杜宾犬项目,你还记得吗?你曾经问过我的那个项目。”
“是的,我记得,那个叫……”米尔斯沉思了2秒钟,“托马斯巴瑞科的持续监控的事情,对吗?”
“是的,就在你问过我的第二天,那个项目就被列入了高级权限。”
“然后呢?这个事情不算什么稀罕事,可能有人觉得这个还需要……。”米尔斯不知道瑞尔准备说什么。
“这个就是我要你帮我的事情,这个项目没有经过任何关键部门的审核,程序上完全不合法,不合规,或者说有人正在私自做些见不得人的事情。”
米尔斯看了看瑞尔,“可能是我没有接到指令,稍等一下。”米尔斯拿出自己的ia查看审核记录,他的审核记录上显示:杜宾犬整体项目关闭,持续对关键人进行监控。
“好像是这样的,没人提报数据权限改动和归类归档的报告。”
“是的,所以,我想让你给我发出一份数据权限违规操作质询函。”
“呃。这样……那你这样做的目的是什么?瑞尔,项目对你来说已经结束了。”米尔斯有些犹豫。
瑞尔知道米尔斯是什么意思,“项目事实上并没有结束,而且我的工作还得持续,我想知道到底是谁在集团里面做些不为人知的事情。”
米尔斯眼睛扫视着他和文件,“这样准备借着我的手去收铲除异己?”
“不,当然不是,这里没有存在异己,这是职责所在,出现问题提报是正常的流程,任何人都会这么做,我也是在执行我的职责,集团内部出现了漏洞,我们大家责任就是在避免这样的漏洞发生,如果有人通过这样的漏洞传到外界,对集团带来的损失那将是年度最大的丑闻。”
米尔斯当然知道瑞尔的意思,她点了点头承认瑞尔是对的,“这个需要记录在案吗?”
瑞尔被这么一问还是想了想还是回答说:“当然。”她已经在改变自己,“放心,这个跟你没关系,完全在你的职责范围内,何况如果发生这样的事情你也有权提出质询,这个是记录的复印件你看一下。”
“好吧,让我先看一下你找到的证据。”米尔斯已经开始松口了,只是她不知道事态到底有多严重。
瑞尔从夹子里拿出一张打印纸递给米尔斯。0717032209ureaylr1271820773enaegriesigrainleel1perainrhieurebjeieberannsprjeersall
0717032209来源泰勒127182事件0773类别迁移级别1级操作归档源目的杜宾犬项目目的涵盖全部
0717033428ureaylr127182en1823aegriesaesserissinsleeleel1perainnurepurpseberangrjeurpseberangrjeersall
0717033428来源泰勒127182事件1823类别访问权限级别1级操作提升源目的杜宾犬项目目的杜宾犬项目涵盖全部
0717033856ureaylr127182en9921aegrieserkerissinsleeleel1peraineurepurpse273urpserjeersall
0717033856来源泰勒127182事件9921类别网络级别1级操作e源目的273目的项目涵盖全部
0717034134urenknn138833134en1874aegriesisierissinsleeleel1perainpyuarieileurepurpse273urpserjeersall
0717034134来源未知138833134事件1874类别访问级别1级操作复制厄瓜多尔视频文件源目的273目的项目涵盖全部
0717040332ureaylr127182en0032aegriesliinaeerissinsleeleel1peraingerurepurpse273urpsegrajrersaser03220342rer
0717040332来源泰勒127182事件0032类别清除级别1级操作日志记录源目的273目的日志服务器主涵盖最后03220342本条不记录
0717040408ureaylr127182en0032aegriesliinaeerissinsleeleel1peraingerurepurpse273urpsegrakupsersaser03220342rer
07170404308来源泰勒127182事件0032类别清除级别1级操作日志记录源目的273目的日志服务器备份涵盖最后03220342本条不记录
米尔斯仔细看着日记记录,显示在早上322的时候泰勒将杜宾犬的整个项目全部划分到了更高级的项目中,在334的时候给杜宾犬项目提升了访问权限,最后又在338的时候为这个项目或是更高级的项目建立了一条隧道,以便于外网访问,她猜对方的地址应该是假的,通过通道将厄瓜多尔视频的文件拷贝了,大约在25分钟后他又删除了主备服务器的日志记录。
这个事情太奇怪了,没有经过任何部门的审核就做了那么多的操作瑞尔的提议并不为过,而且在米尔斯心里泰勒就是给她小报告的家伙,应该受到应有的惩罚。
“好吧,看样这个事情是板上钉钉的了,没有什么好争议的,上面显示泰勒把日志记录删除了,应该把自己犯罪的痕迹抹平了,你从哪里搞到的记录,这个数据合规吗?还有到底谁授权给泰勒操作的权限。”
“好吧,我们一点一点地来,首先这份资料是合规的,米尔斯,从那里来的我不能告诉你,但绝对是合规的数据,如果别人问你,你可以说是匿名发送给你的,何况监督数据的来龙去脉是你的工作职责,我不认为这有什么问题,第二点到底是谁指使了泰勒这么干,我也不清楚,所以你和我一起来查出这件事,我需要你通过官方通道的发起一个质询行为,提报给集团所有的执行董事那里。”
“当然,瑞尔,当然不会有什么问题,只是……”米尔斯停顿了一会,她想了想然后回答瑞尔说:“好吧,我先试试。”
事实上米尔斯自己也发出疑问,一般发生这样的情况都希望自己部门内部解决而不是声张出去,现在瑞尔一反常态将证据交给其他的部门来处理自己部门的违规,那瑞尔的居心又是什么?我是否会变成争夺权力的工具?匿名发件也算是给自己的一种保护吧。
米尔斯最终还是将数据权限违规操作质询函的纸面文件放到了瑞尔的桌子上,上面有摩尔菲利普斯亲笔签名,看样米尔斯的老板已经被她说服了,这样的话自己行事则方便很多了,只要全程配合调查即可。
瑞尔给托尼斯发了一条信息,随后收到了来自米尔斯的正式邮件,将整个系统报告及查询结果发送给了相关人员,包括:摩尔菲利普斯、瑞尔赛斯、托尼斯默罗尔、森德萨尔、帕米尔拉寇斯、莫拉罗密欧等集团执行董事还有负责集团的法务部门。
邮件大致内容如下:
根据数据整理过程中发现6月17日凌晨三点至四点期间,安全策略部的操作员泰勒,在未经过任何部门申请的前提下擅自调整项目权限,根据本集团安全手册的第十三章数据安全执行条例的第19章节第2条款内容:任何数据的策略、权限、内容、属性、问题发布的修改等级的行为,升级或降级需要通知数据监管规划部门、情报收集部门、安全策略部门、安保系统监管部门审核并提供存根式报告,如特殊及重大数据的升降级需要通过董事会审批并通过执行,如发生突发及紧迫事件可以缩减流程,需董事会成员半数人员同意执行。
有证据显示本数据未经过规定的部门审批而本身未标识特殊标识,无法确定本数据的紧迫程度,本次事件属于私自改动数据权限属于违规行为,列为重大风险事件。
本章已完 m.3qdu.com