第479章 水印文件 (第1/3页)
第二天一早，长鹏汽车的小会议室里，门一关，窗帘也拉上了半边。
屋里坐的人不多，可每个人都知道，这场会要定的不是普通内控动作。
周远航先把正式报案材料放到桌上。
“昨晚我们连夜做完了第一轮内审，异常访问，账号权限，终端记录和监控截图都在这儿。”
公安分局负责人翻了几页，点了点头。
“材料够进受理程序。”
网安民警接过话头。
“企业这边一旦正式报案，我们就按涉嫌侵犯企业商业秘密和非法获取数据线索继续固定。”
周远航没有犹豫，直接在材料最后一页签了字。
“报。”
齐学斌坐在一旁，没有碰那叠材料。
他今天来，是听进展，也是提思路。
程序上的事，必须让企业和公安自己走。
等报案受理明确下来后，网安民警看向周远航。
“接下来别打草惊蛇。”
“怎么做。”
“先保留现有访问习惯，别突然把罗振东权限全砍了，不然他一眼就知道自己暴露了。”
周远航皱着眉。
“那总不能任他再碰。”
齐学斌这时开了口。
“可以放一个带水印的审计包。”
屋里人同时看向他。
“什么意思。”
“不是真核心资料。”齐学斌说道，“而是你们自己做一份合法权限范围内的测试包，里面放旧版目录，模拟报表，无害样本，再把水印和访问审计都做进去。”
网安民警眼睛一下亮了。
“这思路可以。”
周远航还有点没完全转过来。
“您是想看他会不会再伸手。”
“对。”齐学斌点头，“他如果只是误点一次，后面不会再冒险。可他要是真在等机会外传，眼前放着一份看起来像值钱东西的包，多半还会动。”
信息安全工程师已经开始在本子上飞快记。
“可以做。”
“但必须注意边界。”网安民警立刻提醒，“文件内容不能带真正核心机密，也不能故意做成诱捕陷阱那种味道太重。”
赵明华接了一句。
“就是说，给他看得见门，别给他真金子。”
“对。”网安民警点头，“核心在于记录谁复制，谁外传，路径怎么走。”
周远航终于明白了。
他长出一口气。
“那就做。”
“夜市接驳目录，县域营运旧报表，车机升级老版本号，再拼一份模拟故障统计。”
齐学斌看着他。
“别太粗糙。”
“明白，要像真东西。”
“也别太真。”
屋里几个人都跟着笑了一下。
笑完以后，气氛反倒更稳了。
因为大家终于从“抓不抓人”那股急火里，转到了“怎么把证据链做成”。
中午前，审计包初版做出来了。
信息安全工程师把文件结构投到屏幕上，一项项解释。
“这里是旧版夜市接驳能耗趋势。”
“这里是模拟司机投诉分布。”
“这里是过时的升级目录。”
“所有文件都嵌入了不同层的水印和外发标记。”
网安民警看完以后，点了点头。
“可以，这样既能看复制路径，也不会真泄露核心内容。”
周远航盯着那份包，脸色依旧不好看。
“说实话，我现在看见这种目录都心烦。”
赵明华看着他。
“烦也得看。”
“你们以前把真账跑出来多难，现在更得知道，别人最盯的也就是这些账。”
下午三点，罗振东照常来上班。
整个人看着和平时没什么两样。
进门，打卡，去工位，接两通售后电话，再去打印一页报表。
如果不是提前盯着，谁都看不出他身上有事。
周远航站在玻璃外看了一会儿，压低声音问网安民警。
“像这样的人，心里在想什么。”
“侥幸。”对方答得很干脆，“觉得自己上次没出事，这次小心点就还能过。”
“还有呢。”
“会给自己找理由，觉得又没偷图纸，只是拷点数据。”
齐学斌听着这话，没作声。
因为这和他从警以来见过的太多案子都一样。
很多人迈出去那一步，不是因为一开始就把自己当贼。
而是先把偷来的东西，往小了想。
四点二十，系统开始有动静。
信息安全工程师盯着监控屏，声音一下压低。
“他登录了。”
周远航立刻抬头。
“进哪儿了。”
“先看正常工单。”
“别打断。”网安民警提醒了一句。
几分钟后，罗振东的账号果然绕进了那份刚放进去的审计包目录。
信息安全工程师手心都出汗了。
“打开了第一个文件。”
“停留多久。”
“三十七秒。”
“第二个也开了。”
屋里没人再说话，只盯着滚动的日志。
罗振东在目录里停了七分多钟，然后开始尝试复制。
系统很快捕捉到移动存储设备挂载痕迹。
周远航眼神一下冷了。
“他还真敢。”
网安民警抬手压了压。
“先别激动，继续记。”
操作记录继续往下滚。
复制开始，文件名，路径，设备号，全都一项项落了下来。
信息安全工程师小声说道：“抓到了。”
齐学斌看着屏幕，心里反而更稳。
（本章未完，请点击下一页继续阅读）