“谁?有权限在凌晨操作归档区数据的工程师,昨天是谁值班?”我追问。
“昨天…昨天不是我值班。值班表上…哦,是王工。但他昨天下午请假早走了,说他老婆不舒服。”刘浩回忆道。
“王工早走了,系统登录记录呢?查他账号最后登出时间。”我调出后台日志管理界面。
刘浩也凑过来看。很快,找到了王工昨天的登录记录:“下午3点21分登出…之后没再登入过。”
“所以,不是他。”我盯着屏幕,“再看看其他人。昨天还有谁有权限操作归档区?”
“就我们组几个,还有数据管理组的李姐。”刘浩一边说,一边快速滑动鼠标。
“看,李姐账号昨天下午5点就登出了。我的账号…我6点多走的,登出了。其他人…都没记录。”
空气安静下来。屏幕上,那三条凌晨2点17分的复制记录,在合规的登入登出记录衬托下,显得格外突兀。
“瞧,孙姐,”刘浩摊摊手,“没人登入。这不就更说明是系统问题了吗?幽灵操作!”
“幽灵操作也得找到‘幽灵’在哪。”我没有丝毫放松。
“小刘,你负责这份数据的初步整理。你确定,原始数据包从试验设备导出后,到你整理归档前,中间环节没有任何异常?”
刘浩立刻摇头:“绝对没有!孙姐,流程我懂。”
“所有基础数据,都是通过内部加密线路直接从试验设备服务器拉到我们组的专用整理终端,整理完毕,直接通过内网归档系统上传归档区。”
“全程物理隔离,不走u盘,不发邮件,不沾外网。这是铁律!我哪敢乱来。”
“整理终端…就是你工位那台?”我确认。
“对,就那台。昨天下午我就用它整理的tf-20160815-b,完事儿就归档了。”
“那台终端,昨晚下班后,你关机了吗?”
“关了!必须关啊!陈主任天天念叨,人走关机,锁屏拔卡。”刘浩回答得很肯定。
“好。”我站起身,“带我去看看你那台终端。现在。”
刘浩有点诧异:“现在?看它干嘛?都关机了。”
“检查一下物理接口,看看有没有什么…不该插在上面的东西。”我拿起桌上的机房通用门禁卡。
刘浩似乎终于意识到我不是在开玩笑,神色也认真起来:“行,孙姐,跟我来。”
我们走到他那台终端前,主机箱安静地立在桌下,屏幕是黑的。
刘浩蹲下身,指着主机箱后面:“喏,孙姐你看,网线接口、电源接口、显示器接口…就这些。b口…都空着呢。”
他用手电筒照着主机背后和侧面,“你看,干干净净。”
确实,几个b接口都空着。我弯腰仔细看了看接口内部,没有插入任何储存介质的痕迹。
“昨天你整理数据的时候,没插任何u盘或者外接设备吧?”我再次确认。
“没有!绝对没有!”刘浩举手保证,“就用了键盘鼠标,都是单位配发的,有编号的。”
我直起身,环顾了一下刘浩相对整洁的工位。