恒達總部的權限審計,比研究院那場會議更難開。
上午八點半,二十七樓會議室裡坐滿技術、安全、法務和審計負責人。歐嘉鳴把一張紅色結構圖投到屏幕上,圖中央隻有一個名字——慕淩夕。
“這就是現在最大的問題。”審計負責人直言不諱,“最高權限、備用密鑰、海外節點緊急切斷權,最終都能回到同一個人手裡。”
歐嘉鳴皺眉:“這套設計是在最危險的時候保下公司的。”
“我知道。”對方說,“但應急方案不能永遠變成常態。”
所有人都看向慕淩夕。她沒有替自己辯護,隻淡淡說:“繼續。”
審計負責人翻到下一頁:“如果你的賬戶被脅迫、被盜用,或者你本人判斷失誤,現有機製沒有足夠強的製衡。”
會議室裡安靜得有些緊。過去很少有人當著慕淩夕的麵把“判斷失誤”四個字說得這麼直接。
她卻點了點頭:“所以今天就是來改這個。”
新方案分成三層。第一層是日常管理權限,全部下放給各業務負責人;第二層是重大係統變更,改成兩部門交叉簽名;第三層最高應急權限,徹底取消個人單鑰匙機製,改為三方中的任意兩方共同授權。
其中最特殊的一條,是“負責人本人相關事件回避”。一旦風險涉及慕淩夕本人,她會自動失去該事件的最終操作權,由獨立審計和法務接管。
歐嘉鳴第一個反對:“老大,這等於以後有人針對你時,我們反而不能第一時間聽你的。”
“對。”
“這太被動。”
“不是被動,是防止我成為漏洞。”
歐嘉鳴還想說什麼,被慕淩夕抬手打斷。
“阿鳴,我知道你擔心什麼。”她看著他,“但一個係統如果隻能在我永遠清醒、永遠正確、永遠自由的前提下安全,那它本身就不安全。”
這句話讓整個會議室靜下來。
技術總監翻著方案:“海外節點呢?現在時差和人員配置都不一樣,雙簽可能拖延。”
“設區域應急池。”慕淩夕說,“但所有應急操作二十四小時內必須回溯複核,不能因為‘緊急’就變成不留痕。”
法務負責人點頭:“這條我讚成。”
“還有。”她轉向屏幕,“以前用代號調取個人資料的規則全部廢掉。涉及員工隱私、合作方身份、醫療信息,哪怕權限級別再高,也要說明用途和保存期限。”
有人低聲問:“連你也一樣?”
“連我也一樣。”
會議開到中午,爭議最大的反而不是技術,而是習慣。這些年很多人把“夕姐一句話”當成最高優先級。效率確實很高,可也讓公司在不知不覺中形成了對個人判斷的依賴。
慕淩夕第一次要求大家把“她說了算”從製度裡拿掉。
午休時,歐嘉鳴跟著她進電梯。
“老大。”
“說。”
“你是不是覺得我們不夠可靠?”
慕淩夕看他一眼:“正好相反。”
“那為什麼突然改這麼多?”
“因為我以前不夠相信你們。”
歐嘉鳴愣住。
請到𝐨𝐨𝐩.𝐭𝐰查看完整章節
電梯門打開,慕淩夕走出去兩步,又停下來:“所以現在把該你們承擔的東西還給你們。”
下午的實操演練裡,係統隨機模擬了四種故障。第一種是核心服務器遭遇攻擊;第二種是內部賬號大規模泄露;第三種是海外節點斷聯;第四種最特殊——最高負責人賬戶被劫持。
演練開始後,慕淩夕的賬戶立刻被係統強製隔離。
她第一次坐在會議室裡,看著別人處理一個過去一定會由她親自接管的危機。
歐嘉鳴帶技術組封鎖入口,審計負責人比對日誌,法務確認操作邊界。中間有一次判斷慢了近四十秒,慕淩夕幾乎已經站起來。
她手撐著桌麵,最終還是坐回去。
“老大?”旁邊的人看她。
“沒事。”
四十秒後,問題被解決。係統恢複時,會議室裡響起一陣明顯的鬆氣聲。
歐嘉鳴轉過椅子:“怎麼樣?”
慕淩夕看著最終報告:“第二步太慢,第三步日誌寫得不完整。”
“我就知道你不會誇人。”
“但結果合格。”
”。了誇算經已這“:了笑刻立鳴嘉歐
。線上式正限權新,晚傍
。銷注久永已限權高最點單:示提行一出彈幕屏,證認員理管舊的己自掉刷夕淩慕
。來回了收快很又,瞬一了空。上盤鍵在停還手的她,後失消示提
。來起響時這在就機手
。回點幾上晚她問辰善郗
”。定確不還“
”。近附在我“
”。你訴告了束結我。的你忙先你那“:了改又邊嘴到話,接來門專是不是他問想識意下夕淩慕
”。好“
。幕屏向看新重,話電斷掛她
。楚清更前以比責職的人個每,反相。控失而匙鑰把一了少她為因有沒統係
。答回絕拒份身以得不,詢質的樣同員成通普與受接上會盤複後事在須必人責負,作操限權高最何任:條一了加又前字簽夕淩慕。她給遞書認確線上終最把人責負計審,後時小半
”?了要不也權特點一後最己自連是這你“:問住不忍,後見看鳴嘉歐
”。慣習成變會隻著留權特“
”?你疑質麵當以可我後以那“
”。據證有好最你“:眉挑夕淩慕
”。件條有是還那“
”。說胡於等不疑質“,道淡淡她”。然當“
。門開她替車下機司有沒卻,邊路在停車的辰善郗,樓大達恒出走她。點九快經已時場散議會
”?了久多等你“:去進坐駛駕副開拉己自她
”。鐘分十二“
。換切限權次一了做場現部術技,後束結議會計審