周一早上，江市審計(jì)局會(huì)議室里，空氣有些涼。
主位上坐著審計(jì)局長(zhǎng)，市網(wǎng)信辦、大數(shù)據(jù)局的代表坐在兩側(cè)，智慧城市領(lǐng)導(dǎo)小組辦公室的分管領(lǐng)導(dǎo)沈?qū)W明，坐在楊振市長(zhǎng)身旁的位置。
會(huì)議室另一邊，市委督查室主任，帶著兩個(gè)人坐得規(guī)規(guī)矩矩。
“市審計(jì)局牽頭，網(wǎng)信辦、大數(shù)據(jù)局協(xié)同，依照應(yīng)急會(huì)議的決定，對(duì)智慧城市的全部合作廠商開(kāi)展安全專項(xiàng)審計(jì)。”
審計(jì)局長(zhǎng)說(shuō)話的時(shí)候聲音相當(dāng)沉穩(wěn)，他把一份文件展開(kāi)，隨后開(kāi)始宣讀:“本次審計(jì)的重點(diǎn)，是合作廠商資質(zhì)的條款履約情況、系統(tǒng)滲透測(cè)試的以往記錄，還有數(shù)據(jù)訪問(wèn)日志的合規(guī)性。”
他的目光掃過(guò)全場(chǎng)，最后停在沈?qū)W明身上。
沈?qū)W明回以一個(gè)平靜的眼神。
他知道，這只是開(kāi)場(chǎng)白。
“我插一句。”
市委督查室主任忽然開(kāi)口，聲響不高，然而透著勁兒。
“督查室建議，審計(jì)范圍應(yīng)該再擴(kuò)大一點(diǎn)。”
他的手指輕輕敲了敲桌面，發(fā)出細(xì)微的聲響。
“除了技術(shù)執(zhí)行層面，項(xiàng)目決策流程，特別是廠商準(zhǔn)入環(huán)節(jié)，有沒(méi)有未公開(kāi)的例外或者特批，這些也應(yīng)該被納入。我們要確保整個(gè)鏈條的透明度。”
沈?qū)W明心里一動(dòng)。
來(lái)了。
馬國(guó)邦果然是沖著這個(gè)來(lái)的。
要從源頭上找問(wèn)題。
審計(jì)局長(zhǎng)有些為難，看向沈?qū)W明。
這種臨時(shí)加碼，超出了既定方案。
沈?qū)W明沒(méi)有看審計(jì)局長(zhǎng)，他徑直朝著督查室主任那邊望去，臉上帶著笑意。
“督查室的建議很好。”
他語(yǔ)速平穩(wěn)，不緊不慢地說(shuō)道:“審計(jì)工作必須做到全面徹底，對(duì)這一點(diǎn)，我們智慧辦完全贊同，并會(huì)全力配合。”
督查室主任的臉上浮現(xiàn)一絲得意。
“不過(guò)，”
沈?qū)W明話鋒一轉(zhuǎn):“決策流程的合規(guī)性，在項(xiàng)目初期，我們已經(jīng)委托了第三方專業(yè)機(jī)構(gòu)開(kāi)展過(guò)專項(xiàng)合規(guī)審查，相關(guān)報(bào)告隨時(shí)都能查閱。我們的招投標(biāo)程序也完完全全符合規(guī)定。當(dāng)下最緊迫的，是趕快消除此次技術(shù)攻擊造成的實(shí)際安全風(fēng)險(xiǎn)。”
他將話筒往前挪動(dòng)了一下，加重語(yǔ)氣講道:“所以，我覺(jué)得審計(jì)重點(diǎn)得先放在技術(shù)執(zhí)行層面，先解決當(dāng)下的風(fēng)險(xiǎn)。而決策流程的合規(guī)性，可以當(dāng)作后續(xù)常態(tài)化監(jiān)督的一部分，歸入常態(tài)化工作里頭。”
會(huì)議室里瞬間安靜下來(lái)。
督查室主任臉上那點(diǎn)得意的神態(tài)沒(méi)了，他看了看沈?qū)W明，沒(méi)說(shuō)話。
審計(jì)局長(zhǎng)松了口氣。
這一次沈?qū)W明所說(shuō)的話語(yǔ)，既沒(méi)有直接去反駁督查室，還很巧妙地把審計(jì)的重點(diǎn)拉回到技術(shù)層面，同時(shí)也將決策過(guò)程當(dāng)中的漏洞給補(bǔ)上了。
高。
沈?qū)W明心里也松了口氣。
第一回合，算是暫時(shí)頂住了。
但他也清楚，這僅僅是個(gè)開(kāi)始。
幾日之后，審計(jì)組就進(jìn)入到了那家最先出現(xiàn)問(wèn)題的第三方廠商那里。
那是一家規(guī)模不大的軟件公司，在市郊的工業(yè)園區(qū)，辦公環(huán)境有些雜亂。
審計(jì)組的成員，全是大數(shù)據(jù)局的厲害人物，而且具備市審計(jì)局派來(lái)的財(cái)務(wù)方面的專家。
他們臉色嚴(yán)肅，手上資料一疊疊。
公司負(fù)責(zé)人是個(gè)頭發(fā)稀疏的中年男人，姓王。
他坐在自身的辦公室內(nèi)，背朝著窗戶，陽(yáng)光十分刺眼。
審計(jì)組內(nèi)的成員每提出一個(gè)問(wèn)題，他都支吾許久，額頭上不斷地冒汗。
“王總，這份異常數(shù)據(jù)訪問(wèn)路徑報(bào)告，您要怎么解釋?”
審計(jì)組里邊的組長(zhǎng)，是位四十歲左右的女干部，說(shuō)話的語(yǔ)氣冷冰冰的。
她將一份打印好的報(bào)告推到王總面前，上面滿滿當(dāng)當(dāng)全是代碼和時(shí)間戳。
王總看了一眼，身體顫抖一下。
他抽出紙巾，擦拭著額頭的汗，嘴里結(jié)結(jié)巴巴地解釋:“這……這應(yīng)該是系統(tǒng)偶爾出現(xiàn)的波動(dòng)，我們……我們平常都會(huì)按時(shí)做維護(hù)。”
“波動(dòng)?”
組長(zhǎng)冷笑一聲。
“日志顯示，這并非是波動(dòng)，而是存在著有規(guī)律且長(zhǎng)時(shí)間針對(duì)特定數(shù)據(jù)庫(kù)的訪問(wèn)情況。而且，這些訪問(wèn)路徑直接指向你們公司系統(tǒng)的一個(gè)已知漏洞。去年我們智慧辦就已經(jīng)發(fā)函提醒過(guò)，讓你們修補(bǔ)這個(gè)漏洞，那為什么到現(xiàn)在還沒(méi)有開(kāi)展修補(bǔ)?”
王總徹底崩潰了。
他把手里的紙巾揉成一坨，嗓音沙啞地講道:“我們……我們認(rèn)可，系統(tǒng)確實(shí)存在一個(gè)漏洞，一直沒(méi)有及時(shí)修復(fù)，是……是由于成本方面的考量。修補(bǔ)這個(gè)漏洞得投入不少費(fèi)用，我們公司資金周轉(zhuǎn)向來(lái)一直都挺緊張的……”
他把頭埋得很低，聲音越來(lái)越小。
“但我們堅(jiān)決否認(rèn)，這跟任何外部攻擊有關(guān)系。我們公司，絕沒(méi)有做過(guò)任何危害智慧城市項(xiàng)目的事!”
審計(jì)組沒(méi)有說(shuō)話，只是繼續(xù)翻閱文件。
他們調(diào)取了王總的通訊記錄。
在一堆日常短信以及電話記錄當(dāng)中，有一條已被刪除的短信留存于數(shù)據(jù)庫(kù)極深處，引起了他們的留意。
發(fā)送方是一個(gè)匿名號(hào)碼。
內(nèi)容比較含糊，就僅有幾個(gè)關(guān)鍵詞:“壓力測(cè)試…效果…內(nèi)部…”
短信的痕跡很淡，幾乎要被徹底抹去。
但技術(shù)人員還是把它摳了出來(lái)。
沈?qū)W明收到匯報(bào)之時(shí)，正處于自己的辦公室內(nèi)。
他瞅著葉文君發(fā)來(lái)的那個(gè)絕密附件，手指輕輕地叩著桌面。
“壓力測(cè)試…內(nèi)部…”
他低聲重復(fù)著，眼里閃過(guò)一絲寒光。
這就是他們要找的內(nèi)鬼線索。
并非單純的技術(shù)攻擊，而是有預(yù)謀、有內(nèi)奸的破壞。
“審計(jì)報(bào)告如實(shí)記錄技術(shù)漏洞和管理失職。”
沈?qū)W明拿起電話，語(yǔ)氣相當(dāng)平靜，還帶著指令的語(yǔ)調(diào):“關(guān)于壓力測(cè)試這條線索，單獨(dú)弄成一份絕密附件，加密之后馬上轉(zhuǎn)交給公安網(wǎng)安部門(mén)深入偵查。”
“對(duì)外發(fā)布的報(bào)告，只著重技術(shù)問(wèn)題和管理問(wèn)題，不要打草驚蛇。”
葉文君應(yīng)下。
“明白了，學(xué)明。”
沈?qū)W明放下電話，身體往后靠去。
馬國(guó)邦。
你這條老狐貍，藏得可真深。
審計(jì)初步報(bào)告出爐前夕，馬國(guó)邦又出手了。
市委秘書(shū)長(zhǎng)辦公室。
馬國(guó)邦坐在挺寬敞的辦公桌后面，手指在文件上滑動(dòng)著。
他拿起電話，撥通了周平的內(nèi)線。
“周主任，審計(jì)進(jìn)展怎么樣了?”
馬國(guó)邦的聲音聽(tīng)不出任何情緒。
周平在電話那頭，用帶著幾分敬重的語(yǔ)氣說(shuō)道:“馬秘書(shū)長(zhǎng)，審計(jì)組已經(jīng)完成現(xiàn)場(chǎng)取證，初步報(bào)告正在撰寫(xiě)中。”
“嗯。”