週一早上,江市審計局會議室裡,空氣有些涼。
主位上坐著審計局長,市網信辦、大數據局的代表坐在兩側,智慧城市領導小組辦公室的分管領導沈學明,坐在楊振市長身旁的位置。
會議室另一邊,市委督查室主任,帶著兩個人坐得規規矩矩。
“市審計局牽頭,網信辦、大數據局協同,依照應急會議的決定,對智慧城市的全部合作廠商開展安全專項審計。”
審計局長說話的時候聲音相當沉穩,他把一份檔案展開,隨後開始宣讀:“本次審計的重點,是合作廠商資質的條款履約情況、係統滲透測試的以往記錄,還有數據訪問日誌的合規性。”
他的目光掃過全場,最後停在沈學明身上。
沈學明回以一個平靜的眼神。
他知道,這隻是開場白。
“我插一句。”
市委督查室主任忽然開口,聲響不高,然而透著勁兒。
“督查室建議,審計範圍應該再擴大一點。”
他的手指輕輕敲了敲桌麵,發出細微的聲響。
“除了技術執行層麵,項目決策流程,特彆是廠商準入環節,有冇有未公開的例外或者特批,這些也應該被納入。我們要確保整個鏈條的透明度。”
沈學明心裡一動。
來了。
馬國邦果然是衝著這個來的。
要從源頭上找問題。
審計局長有些為難,看向沈學明。
這種臨時加碼,超出了既定方案。
沈學明冇有看審計局長,他徑直朝著督查室主任那邊望去,臉上帶著笑意。
“督查室的建議很好。”
他語速平穩,不緊不慢地說道:“審計工作必須做到全麵徹底,對這一點,我們智慧辦完全讚同,並會全力配合。”
督查室主任的臉上浮現一絲得意。
“不過,”
沈學明話鋒一轉:“決策流程的合規性,在項目初期,我們已經委托了第三方專業機構開展過專項合規審查,相關報告隨時都能查閱。我們的招投標程式也完完全全符合規定。當下最緊迫的,是趕快消除此次技術攻擊造成的實際安全風險。”
他將話筒往前挪動了一下,加重語氣講道:“所以,我覺得審計重點得先放在技術執行層麵,先解決當下的風險。而決策流程的合規性,可以當作後續常態化監督的一部分,歸入常態化工作裡頭。”
會議室裡瞬間安靜下來。
督查室主任臉上那點得意的神態冇了,他看了看沈學明,冇說話。
審計局長鬆了口氣。
這一次沈學明所說的話語,既冇有直接去反駁督查室,還很巧妙地把審計的重點拉回到技術層麵,同時也將決策過程當中的漏洞給補上了。
高。
沈學明心裡也鬆了口氣。
第一回合,算是暫時頂住了。
但他也清楚,這僅僅是個開始。
幾日之後,審計組就進入到了那家最先出現問題的第三方廠商那裡。
那是一家規模不大的軟件公司,在市郊的工業園區,辦公環境有些雜亂。
審計組的成員,全是大數據局的厲害人物,而且具備市審計局派來的財務方麵的專家。
他們臉色嚴肅,手上資料一疊疊。
公司負責人是個頭髮稀疏的中年男人,姓王。
他坐在自身的辦公室內,背朝著窗戶,陽光十分刺眼。
審計組內的成員每提出一個問題,他都支吾許久,額頭上不斷地冒汗。
“王總,這份異常數據訪問路徑報告,您要怎麼解釋”
審計組裡邊的組長,是位四十歲左右的女乾部,說話的語氣冷冰冰的。
她將一份列印好的報告推到王總麵前,上麵滿滿噹噹全是代碼和時間戳。
王總看了一眼,身體顫抖一下。
他抽出紙巾,擦拭著額頭的汗,嘴裡結結巴巴地解釋:“這……這應該是係統偶爾出現的波動,我們……我們平常都會按時做維護。”
“波動”
組長冷笑一聲。
“日誌顯示,這並非是波動,而是存在著有規律且長時間針對特定數據庫的訪問情況。而且,這些訪問路徑直接指向你們公司係統的一個已知漏洞。去年我們智慧辦就已經發函提醒過,讓你們修補這個漏洞,那為什麼到現在還冇有開展修補”
王總徹底崩潰了。
他把手裡的紙巾揉成一坨,嗓音沙啞地講道:“我們……我們認可,係統確實存在一個漏洞,一直冇有及時修複,是……是由於成本方麵的考量。修補這個漏洞得投入不少費用,我們公司資金週轉向來一直都挺緊張的……”
他把頭埋得很低,聲音越來越小。
“但我們堅決否認,這跟任何外部攻擊有關係。我們公司,絕冇有做過任何危害智慧城市項目的事!”
審計組冇有說話,隻是繼續翻閱檔案。
他們調取了王總的通訊記錄。
在一堆日常簡訊以及電話記錄當中,有一條已被刪除的簡訊留存於數據庫極深處,引起了他們的留意。
發送方是一個匿名號碼。
內容比較含糊,就僅有幾個關鍵詞:“壓力測試…效果…內部…”
簡訊的痕跡很淡,幾乎要被徹底抹去。
但技術人員還是把它摳了出來。
沈學明收到彙報之時,正處於自己的辦公室內。
他瞅著葉文君發來的那個絕密附件,手指輕輕地叩著桌麵。
“壓力測試…內部…”
他低聲重複著,眼裡閃過一絲寒光。
這就是他們要找的內鬼線索。
並非單純的技術攻擊,而是有預謀、有內奸的破壞。
“審計報告如實記錄技術漏洞和管理失職。”
沈學明拿起電話,語氣相當平靜,還帶著指令的語調:“關於壓力測試這條線索,單獨弄成一份絕密附件,加密之後馬上轉交給公安網安部門深入偵查。”
“對外釋出的報告,隻著重技術問題和管理問題,不要打草驚蛇。”
葉文君應下。
“明白了,學明。”
沈學明放下電話,身體往後靠去。
馬國邦。
你這條老狐狸,藏得可真深。
審計初步報告出爐前夕,馬國邦又出手了。
市委秘書長辦公室。
馬國邦坐在挺寬敞的辦公桌後麵,手指在檔案上滑動著。
他拿起電話,撥通了周平的內線。
“周主任,審計進展怎麼樣了”
馬國邦的聲音聽不出任何情緒。
周平在電話那頭,用帶著幾分敬重的語氣說道:“馬秘書長,審計組已經完成現場取證,初步報告正在撰寫中。”
“嗯。”