第62章 權限覆核（2/2）

我翻到陳蕾的崗位說明：「她崗位是純行政支持，不涉及任何技術文檔處理。這權限哪來的？」

小王查記錄：「申請日期2016年8月15日，申請理由是『協助項目組臨時歸檔測試報告（非涉密）』，批准人……周海峰？」

「這人是誰？批准日期2016年8月16日。」

周海峰？技術支援中心沒這個人。

「查下這個周海峰的工號或者部門。」我直覺不對。

小王在系統里輸入名字。「周海峰……工號已註銷。」

「記錄顯示是原研發三部的人，2017年3月已離職。」

「一個已離職近半年的研發人員，在一年多前，越權批准了一個行政文員接觸她不該接觸的技術文檔系統？雖然是測試環境？」

這已經不是簡單的冗餘權限了，這是嚴重的審批流程違規和權限管理漏洞。

「這個權限必須立刻清除！這個案例要重點記錄，連同那個批准人信息，一併報陳主任！」

「明白！」小王也意識到問題的嚴重性，立刻操作撤銷權限，同時在問題匯總表上詳細記錄下這個案例。

包括「已離職人員越權審批」、「權限與崗位嚴重不匹配」、「存在接觸非授權技術信息風險」等關鍵點。

覆核工作一直持續到下午，整個技術支援中心二十多號人查完。

主要問題就是我自己那個該關沒關的「高級查詢」權限，以及陳蕾那個由離職人員違規審批的「測試環境瀏覽權」。

另外還有幾個零星的小權限，比如某人調崗後忘了收回的某個舊項目組通訊權限，都被及時清理了。

看著小王整理出來的問題清單，日常操作看似規範，但系統深處，總有些被遺忘的角落藏著隱患。

拿著匯總表，我敲開了陳主任辦公室的門。

「主任，權限覆核初步結果出來了。」我把發現的問題清單放在他桌上。

陳主任看到那兩個標紅的問題時，他本就嚴肅的臉更沉了幾分，尤其是看到「周海峰」的名字。

「這個『高級查詢』權限怎麼回事？我記得你當時申請撤銷了。」他指著第一個問題，看向我，語氣嚴厲。

「紙質撤銷單有存檔，我確認提交了。但IT系統里沒有撤銷流程記錄，導致權限殘留。問題出在流程銜接環節。」

他點點頭，沒再追問細節，目光轉向第二個問題：「周海峰……研發三部那個？」他在回憶著。

「對，IT查的記錄，已離職半年多。他在職時，越權審批了陳蕾一個完全不該有的權限。」

「陳蕾本人完全不知情，也從未使用過。」我補充道。

「研發三部的人，手伸到我們技術支援中心，還批了個技術文檔系統的權限……膽子不小。」

「就算只是測試環境，也是原則性錯誤！這個周海峰，在職時風評就不怎麼樣，仗著有點背景……哼！」

他抬頭看我，眼神里是多年共事的信任：「孫琳，這次覆核做得細，問題抓得好。」

「這兩個漏洞，特別是周海峰這條線，已經不是簡單的權限管理問題了。」

「我會立刻向IT部和安保部正式提交報告，要求徹查當初的審批流程和這個周海峰在職期間的所有操作痕跡。」

「權限管理，就是安全管理的毛細血管，堵不住，遲早出大事！你和小王，這次立了一功！」

「應該的，主任。隱患發現了，心才安。」

「嗯。」陳主任把問題清單仔細收好，「後續處理我來跟進。你們繼續保持警惕，日常操作不能鬆懈，發現任何蛛絲馬跡，第一時間報告！」

「明白。」我轉身準備離開。

「等等。」陳主任叫住我，「孫琳，下班前把這次覆核的簡要總結和後續處理建議發我一份。注意措辭，客觀準確。」

「好的主任，我回去就寫。」

走出主任辦公室，我回到工位，打開文檔準備寫總結。

腦子裡卻不由自主地回放著陳主任剛才的話：「……特別是周海峰這條線……要徹查他所有操作痕跡……」

一個離職半年多的普通研發人員，為什麼要費心思給一個八竿子打不著的行政文員批一個看似無害、實則違規的權限？

是無意的失誤，還是……某種更隱蔽的「鋪路」？