第76章 审计根(3/7)

“我们不出楼层。”护士长很干脆，“任何停车场异常让保安与警方处理，我们继续守端口。”
周工点头，同时让网安女警做无线电扫描，确认是否有新的中继设备在医院外试图建立隧道。扫描结果很快出来：停车场一角确有一个短时热点，热点名称极其普通——“HZ-DR-01”。
HZ-DR-01，杭州灾备01。
“他们在外面试图重建隧道。”周工说，“但没有院内VPN，他们很难进来。除非他们拿到了某个医护的账号密码，或者诱导某人用个人热点外连。”
护士长目光扫过护士站：“所有工作手机统一管理，禁止连接陌生Wi-Fi与热点。所有个人手机在关键区域不得开热点。现在就通知。”
通知发出去，楼层里的“个人热点”几分钟内全部关闭。HZ-DR-01的信号在扫描里慢慢变弱，像一只探头被按回了洞里。
可探头被按回去，不代表洞没了。洞还在，只是换位置。
---
清晨五点，梁组长发来一段语音，语速很快，明显是在车上：“杭州那边的审计机构已经向监管提交‘合规整改计划’，计划里包含‘数据出境备案’和‘影账本切换为测试’。如果计划获批，他们就能用流程把犯罪洗成整改。我们需要更硬的东西——审计根的实际操作证据，证明他们不是审计，是参与切割。”
周工把手机开免提：“我们这边有审计根操作记录与合同条款，还有程晋衡终端里的‘影账本启用’预置指令。再加上容灾中继设备隧道IP直指杭州，可以证明他们在实施迁移。”
梁组长的声音沉了半分：“这些能证明关联，但他们会说：预置指令不代表执行，合同条款是行业惯例，隧道IP只是灾备测试。我们需要一锤：审计根账号在关键时刻尝试切换测试标记或回收授权的实际指令——最好能在他们提交整改计划之前就有动作。”
纪检联络员皱眉：“你要的是‘动作’，不是‘意图’。”
“对。”梁组长说，“动作最难抵赖。”
周工沉默两秒，忽然道：“动作可能在两处：一是他们的审计平台自身的操作日志；二是他们向云服务商申请证书、开通数据中心、配置CDN时的工单与API调用记录。这些都是动作。”
梁组长立刻回：“我们在申请调取，但审计机构在杭州，很快会以‘商业秘密’拖。你们能不能提供一个更直接的入口？比如他们对医院端口发起的脚本推
本章还未完，请点击下一页继续阅读>>>