迈腾小说

第62章 权限复核（第1页）

“琳姐，it部的小王来了。”隔壁工位的小张探过头。

我正盯着屏幕上的供应商资质清单，闻言立刻保存文档，“好，请他稍坐，我马上来。”

起身走向会客区，it部的王工，我们都习惯叫他小王，虽然他也是个老员工了。

此刻他已经抱着笔记本电脑坐在那儿了。面前放着一份名单，是我们技术支援中心所有人的名字。

“孙工，打扰了。”小王把名单往我这边挪了挪。

“陈主任通知了吧？按季度安全审计要求，咱们得把中心所有人的系统权限再过一遍筛子，特别是那些冗余的、过期的。”

“通知了，全力配合。”我目光扫过名单，“老规矩？先从我这开始？”

“对，先看骨干的，再往下捋。”小王熟练地打开他的系统管理界面，输入一串复杂的指令，调出我的权限列表。

“孙琳，工号a-1037，当前权限组：技术支援中心-高级协调员。系统登录验证通过。”

屏幕上跳出一长串权限条目，看得人眼花。

每一项后面跟着详细的子权限说明，比如“ds-可上传、下载、修改（限本人负责文档）”。

“外协系统-可查询所有外协单位基础信息，录入限已授权项目”等等。

“嗯，这列表跟我实际用的基本对得上。”我指着其中几项。

“这个‘旧版文档库只读权限’，我记得是去年初为了查一份老型号的通用技术规范才临时申请的。”

“当时那个项目结束就该关了吧？怎么还在？”

小王凑近看了看：“旧版文档库……哦，a区那个老系统，去年底就停用了，数据都迁移到新库了。”

“这权限确实冗余，存在潜在风险，我这就标记清除。”他快速在表格上打了个勾，又在系统里操作了几下。

“好了，这条作废。还有吗？”

我继续往下看：“‘临时供应商资质预审系统’的‘高级查询’权限。”

“这个是配合前年那个紧急引进替代材料的项目申请的，项目结束后陈主任明确说过要收回，我也记得当时提交了撤销申请单。”

小王点开权限申请记录：“我查下后台日志，孙琳，申请日期2015年11月3日，批准人陈国强，批准日期2015年11月4日。”

“状态……咦？状态显示‘已批准’，但未关联撤销流程记录。奇怪，撤销申请单没走系统流程？”

“不可能，我亲手填的单子，交给陈主任签字后，按流程应该由他秘书扫描上传到系统，it那边才会操作撤销。”

我语气肯定，“纸质单子我这儿还有存档副本。这权限不该留到现在。”

小王变得严肃起来，“这就有点问题了。”

“系统里没记录撤销动作。这个‘高级查询’权限，理论上可以绕过部分审核流程，直接看到一些敏感供应商的初步评估信息……”

“虽然信息等级不高，但严格来说，非项目期间持有，也是违规，存在信息泄露风险点。”

他飞快地在我的权限列表里定位到这一项，果断执行了撤销操作，又在表格上重重打了个叉。