从未结束的项目
瑞尔为了证实自己的疑虑,他登陆了‘杜宾犬’项目,但被阻止访问了,徒然他后背渗出冷汗,他试图从其他途径进入整个项目文件,可是好像针对这个项目的所有文件都已经列入了集团的最高密一般。
他得想其他的办法进入到系统中,正常途径看样已经不行了,只能通过非法的段,可是,他熟悉整个系统的运作模式,如果想神不知鬼不觉的进入到数据中,对他来是个巨大的挑战,自防御系统会在几分钟锁定他的位置,3分钟之内就有安保人员用枪顶着他了。
他将这个变故跟托尼斯汇报。
“托尼斯先生,‘杜宾犬’项目所有的讯息都已经被封锁了,不知道是谁设置了更高的权限。”
“什么时候?”
“我怀疑就在最近这两天里。”
“恩”托尼斯默默地应了一声,喃喃地:“比我想象的要快。”
“而且,我发现从厄瓜多尔方面有数据进入到‘杜宾犬’的目录下,因为权限的事情具体的数据我还没有看到。”
“恩,我们的进度并没有慢多少,还好我们全部的数据都已经拷贝到新的地方。”
“托尼斯先生,你知道谁有这么高的权限来设置吗?”
“能有这样的权限的集团没有几个人,这样的高的权限连董事会也不一定全部都拥有。”
“我怀疑有人用了更加高的权限,难道篡夺了登克尔先生的权限?”
瑞尔总算发出了自己最大的疑问,也是他最为担心的事情,他更加了解整个‘杜宾犬’项目的内容,甚至比其他的同事更加了解,从s-0-532代号‘天国使者’和‘杜宾犬’项目的始末都是他亲自参与。
“你想的有点大了,情况没有这么复杂。”
“这样的目的是什么呢?是不是他们发现了我的身份了?”
“不,瑞尔,不要为你的身份担心,你现在的身份一样是为集团在尽职尽责的工作,你并没有背叛dom集团,你现在只是在尽隐蔽职责而已。”
“可是,这个时也掌握的太巧合了,在提升我职位的几天里,这里发生了不少的微妙的变动,这不得不让我引起警觉。”
“当然,瑞尔,有警觉是对的,但也不要因为这样过激的判断蒙蔽了你的眼睛。”
“我有个大胆的想法,我认为‘杜宾犬’项目被划入了其他更加密的项目中。”
“是的,我明白你的意思,你认为‘天国使者’和‘杜宾犬’变成了其他项目的一部分,如果是这样我们得有证据才行,去找出这个问题出在哪里?”
“我尽力。”
“明天我会以观察人的身份回去一趟,我希望能给你带点有价值的信息,但是你也的抓紧,我们需要知道更多细节,你准备从哪方面着去查?”
“是的,修改权限必定是有人干预,那么,我认为从日志记录开始,我想知道谁在这个事情上动了脚。”
“你的思路没有问题,能做这样事情的人,同样也会想到痕迹的问题,既然有能力篡改权限,那么他也不会傻到留下线索等人去抓他。”
“是的,我只想碰碰运气。”
“事实上,还有一套日志备份服务器的存在,根本不在本地,而在其他的地方,知道这个事情的鲜为人知。”
“什么?”
“是的,这个列为p最高密,我曾经对集团整个的信息化工程进行了一次大改造,为了今后的安全考虑搭建了一套秘密的系统,现在任何的数据改动都会记录在‘幽灵’服务器上,我想我会找到你要的线索,剩下的事情全靠你了。”
“好的,只要你给我信息,我会安排的。”
瑞尔结束了与托尼斯的对话,他站在大街上整理了一下自己的衣服,左右环视了一下混入到人群中,即便被人发现也不会怀疑他在这里有个秘密的据点,最多以为是个趁着午休到外边来喝一杯的酒鬼。
向dom集团走去,他盘算着整个事情,几天前他还查看过那个项目所有问题,自从他接到升职的文书后,那个项目就被纳入了密,太奇怪了,没有任何的书面文件和记录,凭空设高了权限,这个根本不通,谁能做出这样的事情呢?
集团最高的权限应该是登克尔,莫拉罗密欧数据中心运维执行董事,是董事会成员拥有高级权限之一,摩尔菲利普斯拥有完全的数据监控权限,也是董事会成员之一,帕米尔拉寇斯情报执行官拥有仅次于登克尔的权限,森德萨尔整个安全部门的头他也有更改项目权限。
莫拉罗密欧没有接这个项目只是单纯提供了路由上的支持,摩尔菲利普斯和帕米尔拉寇斯不负责这个项目也不会傻到牵扯进来,森德萨尔是自己的上司对自己同样也抱有戒心,最为可能的就是森德萨尔。
难道森德萨尔看着下突然被公司高层提拔了,想铲除我这个异己?
他不想这么早就下定结论,他还要找到几天前修改权限的记录,应该从日志服务器中找找线索。
瑞尔登陆到日志中心上查看,他发现就在几天前有人对项目数据做了改动,几千条的数据进行了筛选,就在三天前也就是米尔斯曾经询问过他托马斯巴瑞科监控状态的第二天,有人一大早提高了‘杜宾犬’的权限,删除了那个时间段的记录数据,果然如同托尼斯所的一样。
瑞尔的响起,私人邮箱收到了一份加密文件,里面显示了修改记录以及删除记录的日志文件,他看完后有了新的计划,他匆忙地起身去找米尔斯。
“米尔斯,我需要你的帮助。”瑞尔直截了当的出了自己的想法,这样米尔斯有些受宠若惊。“我发现了一件事情,有人私自改动了项目数据的权限。”
“恩?什么项目?”米尔斯迟疑道。
“杜宾犬项目,你还记得吗?你曾经问过我的那个项目。”
“是的,我记得,那个叫”米尔斯沉思了2秒钟,“托马斯巴瑞科的持续监控的事情,对吗?”
“是的,就在你问过我的第二天,那个项目就被列入了高级权限。”
“然后呢?这个事情不算什么稀罕事,可能有人觉得这个还需要。”米尔斯不知道瑞尔准备什么。
“这个就是我要你帮我的事情,这个项目没有经过任何关键部门的审核,程序上完全不合法,不合规,或者有人正在私自做些见不得人的事情。”
米尔斯看了看瑞尔,“可能是我没有接到指令,稍等一下。”米尔斯拿出自己的pd查看审核记录,他的审核记录上显示:‘杜宾犬’整体项目关闭,持续对关键人进行监控。
“好像是这样的,没人提报数据权限改动和归类归档的报告。”
“是的,所以,我想让你给我发出一份‘数据权限违规操作质询函’。”
“呃。这样那你这样做的目的是什么?瑞尔,项目对你来已经结束了。”米尔斯有些犹豫。
瑞尔知道米尔斯是什么意思,“项目事实上并没有结束,而且我的工作还得持续,我想知道到底是谁在集团里面做些不为人知的事情。”
米尔斯眼睛扫视着他和文件,“这样准备借着我的去收铲除异己?”
“不,当然不是,这里没有存在异己,这是职责所在,出现问题提报是正常的流程,任何人都会这么做,我也是在执行我的职责,集团内部出现了漏洞,我们大家责任就是在避免这样的漏洞发生,如果有人通过这样的漏洞传到外界,对集团带来的损失那将是年度最大的丑闻。”
米尔斯当然知道瑞尔的意思,她点了点头承认瑞尔是对的,“这个需要记录在案吗?”
瑞尔被这么一问还是想了想还是回答:“当然。”她已经在改变自己,“放心,这个跟你没关系,完全在你的职责范围内,何况如果发生这样的事情你也有权提出质询,这个是记录的复印件你看一下。”
“好吧,让我先看一下你找到的证据。”米尔斯已经开始松口了,只是她不知道事态到底有多严重。
瑞尔从夹子里拿出一张打印纸递给米尔斯。[0/03:22:09]/[sreid:tylr]/[ip:******22]/[id:03]/[eventtegre:mgrtn/level:/[opertn:arve]/[sreobjetve:dbern]/objective:******]/[ver:ll]
[0/03:22:09]/[来源id:泰勒]/[ip:******22]/[事件id:03]/[类别:迁移]/[级别:级]/[操作:归档]/[源目的:杜宾犬项目]/[目的:******]/[涵盖:全部]
[0/03:34:2]/[sreid:tylr]/[ip:******22]/[eventid:23]/[ctegre:e]/[pernlevel:level]/[opertn:in]/[sreprpe:dberndgprjet]/[prpe:dberndgprjet]/[cver:ll]
[0/03:34:2]/[来源id:泰勒]/[ip:******22]/[事件id:23]/[类别:访问权限]/[级别:级]/[操作:提升]/[源目的:杜宾犬项目]/[目的:杜宾犬项目]/[涵盖:全部]
[0/03:3:56]/[sreid:tylr]/[ip:******22]/[eventid:992]/[ctegre:wrk]/[pernlevel:level]/[opertn:vpnipse]/[sreprpe:******23]/[prpe:***prjet]/[ver:ll]
[0/03:3:56]/[来源id:泰勒]/[ip:**22]/[事件id:992]/[类别:络]/[级别:级]/[操作:vpnipse]/[源目的:******23]/[目的:***项目]/[涵盖:全部]
[0/03:4:34]/[sreid:unknwn]/[ip:33334]/[eventid:4]/[ctegre:vt]/[pernlevel:level]/[opertn:cpy(#edrvdefle#)]/[sreprpe:******23]/[prpe:***prjet]/[ver:ll]
[0/03:4:34]/[来源id:未知]/[ip:33334]/[事件id:4]/[类别:访问]/[级别:级]/[操作:复制(#厄瓜多尔视频文件#)]/[源目的:******23]/[目的:***项目]/[涵盖:全部]
[0/04:03:32]/[sreid:tylr]/[ip:******22]/[eventid:0032]/[ctegre:elnte]/[pernlevel:level]/[opertn:lgrerd]/[sreprpe:******23]/[prpe:lgsvrmjr]/[ver:ltrerd(#03:22-03:42#)|$ntrerd$]
[0/04:03:32]/[来源id:泰勒]/[ip:**22]/[事件id:0032]/[类别:清除]/[级别:级]/[操作:日志记录]/[源目的:******23]/[目的:日志服务器主]/[涵盖:最后(#03:22-03:42#)|$本条不记录$]
[0/04:04:0]/[sreid:tylr]/[ip:******22]/[eventid:0032]/[ctegre:elnte]/[pernlevel:level]/[opertn:lgrerd]/[sreprpe:******23]/[prpe:lgsvrbkp]/[ver:ltrerd(#03:22-03:42#)|$ntrerd$]
[0/04:04:30]/[来源id:泰勒]/[ip:**22]/[事件id:0032]/[类别:清除]/[级别:级]/[操作:日志记录]/[源目的:******23]/[目的:日志服务器备份]/[涵盖:最后(#03:22-03:42#)|$本条不记录$]
米尔斯仔细看着日记记录,显示在早上3:22的时候泰勒将‘杜宾犬’的整个项目全部划分到了更高级的项目中,在3:34的时候给‘杜宾犬’项目提升了访问权限,最后又在3:3的时候为这个项目或是更高级的项目建立了一条vpn隧道,以便于外访问,她猜对方的ip地址应该是假的,通过vpn通道将‘厄瓜多尔视频’的文件拷贝了,大约在25分钟后他又删除了主备服务器的日志记录。
这个事情太奇怪了,没有经过任何部门的审核就做了那么多的操作瑞尔的提议并不为过,而且在米尔斯心里泰勒就是给她报告的家伙,应该受到应有的惩罚。
“好吧,看样这个事情是板上钉钉的了,没有什么好争议的,上面显示泰勒把日志记录删除了,应该把自己犯罪的痕迹抹平了,你从哪里搞到的记录,这个数据合规吗?还有到底谁授权给泰勒操作的权限。”
“好吧,我们一点一点地来,首先这份资料是合规的,米尔斯,从那里来的我不能告诉你,但绝对是合规的数据,如果别人问你,你可以是匿名发送给你的,何况监督数据的来龙去脉是你的工作职责,我不认为这有什么问题,第二点到底是谁指使了泰勒这么干,我也不清楚,所以你和我一起来查出这件事,我需要你通过官方通道的发起一个质询行为,提报给集团所有的执行董事那里。”
“当然,瑞尔,当然不会有什么问题,只是”米尔斯停顿了一会,她想了想然后回答瑞尔:“好吧,我先试试。”
事实上米尔斯自己也发出疑问,一般发生这样的情况都希望自己部门内部解决而不是声张出去,现在瑞尔一反常态将证据交给其他的部门来处理自己部门的违规,那瑞尔的居心又是什么?我是否会变成争夺权力的工具?匿名发件也算是给自己的一种保护吧。
米尔斯最终还是将数据权限违规操作质询函的纸面文件放到了瑞尔的桌子上,上面有摩尔菲利普斯亲笔签名,看样米尔斯的老板已经被她服了,这样的话自己行事则方便很多了,只要全程配合调查即可。
瑞尔给托尼斯发了一条信息,随后收到了来自米尔斯的正式邮件,将整个系统报告及查询结果发送给了相关人员,包括:摩尔菲利普斯、瑞尔赛斯、托尼斯默罗尔、森德萨尔、帕米尔拉寇斯、莫拉罗密欧等集团执行董事还有负责集团的法务部门。
邮件大致内容如下:。
根据数据整理过程中发现6月日凌晨三点至四点期间,安全策略部的操作员泰勒,在未经过任何部门申请的前提下擅自调整项目权限,根据本集团安全册的‘第十三章数据安全执行条例’的‘第9章节第2条款内容:任何数据的策略、权限、内容、属性、问题发布的修改等级的行为,升级或降级需要通知数据监管规划部门、情报收集部门、安全策略部门、安保系统监管部门审核并提供存根式报告,如特殊及重大数据的升降级需要通过董事会审批并通过执行,如发生突发及紧迫事件可以缩减流程,需董事会成员半数人员同意执行。’
有证据显示本数据未经过规定的部门审批而本身未标识特殊标识,无法确定本数据的紧迫程度,本次事件属于私自改动数据权限属于违规行为,列为重大风险事件。