第62章 權限覆核（1/2）

「琳姐，IT部的小王來了。」隔壁工位的小張探過頭。

我正盯著屏幕上的供應商資質清單，聞言立刻保存文檔，「好，請他稍坐，我馬上來。」

起身走向會客區，IT部的王工，我們都習慣叫他小王，雖然他也是個老員工了。

此刻他已經抱著筆記本電腦坐在那兒了。面前放著一份名單，是我們技術支援中心所有人的名字。

「孫工，打擾了。」小王把名單往我這邊挪了挪。

「陳主任通知了吧？按季度安全審計要求，咱們得把中心所有人的系統權限再過一遍篩子，特別是那些冗餘的、過期的。」

「通知了，全力配合。」我目光掃過名單，「老規矩？先從我這開始？」

「對，先看骨幹的，再往下捋。」小王熟練地打開他的系統管理界面，輸入一串複雜的指令，調出我的權限列表。

「孫琳，工號A-1037，當前權限組：技術支援中心-高級協調員。系統登錄驗證通過。」

屏幕上跳出一長串權限條目，看得人眼花。

每一項後面跟著詳細的子權限說明，比如「DMS-可上傳、下載、修改（限本人負責文檔）」。

「外協系統-可查詢所有外協單位基礎信息，錄入限已授權項目」等等。

「嗯，這列表跟我實際用的基本對得上。」我指著其中幾項。

「這個『舊版文檔庫只讀權限』，我記得是去年初為了查一份老型號的通用技術規範才臨時申請的。」

「當時那個項目結束就該關了吧？怎麼還在？」

小王湊近看了看：「舊版文檔庫……哦，A區那個老系統，去年底就停用了，數據都遷移到新庫了。」

「這權限確實冗餘，存在潛在風險，我這就標記清除。」他快速在表格上打了個勾，又在系統里操作了幾下。

「好了，這條作廢。還有嗎？」

我繼續往下看：「『臨時供應商資質預審系統』的『高級查詢』權限。」

「這個是配合前年那個緊急引進替代材料的項目申請的，項目結束後陳主任明確說過要收回，我也記得當時提交了撤銷申請單。」

小王點開權限申請記錄：「我查下後台日誌，孫琳，申請日期2015年11月3日，批准人陳國強，批准日期2015年11月4日。」

「狀態……咦？狀態顯示『已批准』，但未關聯撤銷流程記錄。奇怪，撤銷申請單沒走系統流程？」

「不可能，我親手填的單子，交給陳主任簽字後，按流程應該由他秘書掃描上傳到系統，IT那邊才會操作撤銷。」

我語氣肯定，「紙質單子我這兒還有存檔副本。這權限不該留到現在。」

小王變得嚴肅起來，「這就有點問題了。」

「系統里沒記錄撤銷動作。這個『高級查詢』權限，理論上可以繞過部分審核流程，直接看到一些敏感供應商的初步評估信息……」

「雖然信息等級不高，但嚴格來說，非項目期間持有，也是違規，存在信息泄露風險點。」

他飛快地在我的權限列表里定位到這一項，果斷執行了撤銷操作，又在表格上重重打了個叉。

「這個問題得記下來，稍後要向陳主任匯報流程漏洞。幸虧覆核了。」

一個本應被關掉的權限，像個幽靈一樣潛伏在系統里近兩年。

這要是被別有用心的人利用了，哪怕只是無意間操作失誤……

後果不堪設想，這就是陳主任常念叨的「針尖大的窟窿能漏過斗大的風」？

平時沒覺得，真發現了，才感到後怕。

「我這邊沒問題了，辛苦你記錄。」我深吸一口氣，「下一個按名單順序來吧。」

覆核工作枯燥而漫長。小王逐個調出中心同事的權限列表，我則拿著人員崗位職責表和他一起核對。

大部分人都很規範，權限與當前職責匹配，冗餘項很少。

「陳蕾，工號B-2105，行政文員崗。」小王念著名字，調出權限。

「嗯…基礎OA系統、內部通訊錄、會議室預定系統……咦？」

他停在一個條目上，「她怎麼會有『技術文檔歸檔系統（測試環境）』的瀏覽權限？」

「這系統只有項目組測試人員和文檔管理員才能接觸。」

我翻到陳蕾的崗位說明：「她崗位是純行政支持，不涉及任何技術文檔處理。這權限哪來的？」

本章未完，點選下一頁繼續閱讀。