第503章 桥的影子

老钱冷笑:“这公司还真敢把名字贴车上。”

林风摇头:“不是敢,是他们觉得这段监控不会被人拿到。继续看表格。”

小马打开第一份表格,文件名叫《外部合作人员进场协调表》。表格被删改过,许多姓名只剩拼音缩写,但进场单位、日期、楼层还在。

桥南数据。

省能源调度平台三楼。

信息安全评估。

项目监督组。

叶秋的目光停在监督组一栏:“方柏青。”

那三个字没有被删干净,虽然中间一个字被灰色块遮住,但前后字形和备注签名能对上。

谭建民的声音从加密频道里传来,压得很低:“林组,省平台那边刚反馈,方柏青正在主持内部自查会。他们要求所有部门先把今晚异常汇总到信息安全处,不要对外扩散。”

老钱脸色一沉:“这不就是把痕迹往他手里收?”

林风看着屏幕,没有立刻下结论:“先别动方柏青。我们现在有进场表和监督组痕迹,但还没有证明他就是二级审核人。谭主任,你让可信人员控制自查会的会议纪要、签到表、投屏电脑和录音设备,理由是保全今晚异常处置过程。”

谭建民立刻应声:“我安排,先保全,不惊人。”

小马又打开第二份表格,这次是权限字段映射清单。里面列着省平台外侧接口的若干代号,其中一行被红色标注。

L2-AUDIT-BRG。

备注栏写着:历史授权重放校验,需人工二级确认。

周宁远的视频窗口亮起,他看完那一行,脸色一下变得很难看:“这不是普通运维权限。能碰这个确认位的人,至少接触过平台二级审核配置,而且知道历史授权重放的校验逻辑。”

叶秋问:“如果这个人昨晚放行,会留下什么?”

周宁远回答很快:“操作账号、终端编号、会话票据、审核确认时间。除非他事后清理日志,但外侧镜像点已经留下残留。”

小马接过话:“我刚才抓到的二级审核字段里,有一段会话尾码,和这个L2-AUDIT-BRG目录命名方式一致。”

林风转向小马:“把会话尾码、桥南进场时间、方柏青项目监督时间做一张对照表。不要写推论,只列事实。”

这章没有结束,请点击下一页继续阅读!

“明白。”

叶秋把那张模糊截图重新放大,盯着口罩男子的手腕:“他左手戴表,表带很宽,像某种智能工牌?”

吴姐接过去处理图像:“不是表,是平台内部人员常用的二代安全令牌腕带。我见过省平台值班人员用类似的。”

老钱抬头:“那桥南的人怎么会戴平台腕带?”

屋里安静了一瞬。

林风开口:“两种可能。第一,桥南数据的人拿到了临时令牌;第二,照片里这个人本来就是平台内部人员,只是用桥南数据的车和名义接头。”

叶秋看向他:“更像第二种。”

“所以更不能急。”林风语气沉稳,“急了,他就会把自己藏进‘外部顾问管理混乱’里。我们要查的是谁给桥南开门,谁给桥南权限,谁在昨晚二点三十五分碰过二级审核残留。”