第150章 反思与加固（2/2）

张薇立即接话：「这个案例已经列入集团培训教材。」她调出新的幻灯片，「最新渗透手法正是通过伪造设备日志植入后门。」

赵工组的助理工程师再次举手：「可双岗制要增加人手啊！我们组现在连加班都忙不过来。」

陈主任适时接过话茬：「去年因为数据泄露，全所加班三个月补窟窿，你要哪种加班？」

张薇切换幻灯片：「根据最新反间谍法，重点单位必须实行关键操作双人负责制。这不是商量，是规定。」

会议室响起议论声，老李突然站起来：「我支持！上个月我核查供应商资质，差点漏看境外背景。」

「当时要是小郑没帮我覆核就出大事了。」

小郑红着脸补充：「其实那次我也没查彻底，后来是孙姐提醒要追查最终控股人。」

投影上突然出现某供应商股权结构图。张薇用雷射笔圈出层层嵌套的架构。

「这家所谓民企，最终控制方是境外某军工集团旗下基金。」

陈主任冷笑道：「要不是实行了穿透式审查，现在咱们的零件图纸早就摆在别人桌上了！」

「我建议创建供应商风险评级。」我调出自己整理的数据库。

「按境外关联度、技术依赖度、历史合作记录分级管理。」

张薇点头：「这个思路好。高风险供应商必须双岗核验加上月度覆审。」

「还有网络巡检。」我继续补充，「现在每天早上的系统巡检是单人作业，建议改为双人背靠背检查。」

小郑突然举手：「我发现个问题！上周二系统告警，我俩同时收到提示，结果都以为对方会处理……」

会议室响起尴尬的笑声。张薇却严肃记录：「这个问题很典型。必须明确双岗分工，A岗负责操作，B岗负责监督并确认完成。」

讨论越来越热烈。设备组的老周提出：「进口设备维修时，外方工程师总想单独操作。以后必须实行全程双人陪同！」

财务处的小赵提醒：「付款审批也要双岗！上次有家供应商突然变更收款帐户，差点就批过去了。」

陈主任突然拍手：「好！现在分组讨论。行政组重点议流程审批，技术组攻关设备监管，支持组完善巡检制度。一小时后各组汇报方案！」

会议室瞬间分成三个讨论圈。我负责带队技术组，刚在白板写下「外协数据传递规范」，老李就提出：「现在外协厂都用网盘传数据，隐患太大！」

「建议搭建专用加密传输平台。」我记录下需求，「同时禁止所有民用网盘的使用。」

设备组的老周补充：「维修记录必须双签名！上次德方工程师检修完没签字，追了三天才补上。」

张薇逐个小组旁听，突然在我这组停下：「加密传输平台要加装国安监查模块，这个我来协调。」

一小时飞逝而过。三个小组汇总出二十七条改进措施，陈主任让立即形成会议纪要。

张薇临走前特意对我说：「你们提出的双岗制，集团也正想推广。」

她递来保密信封，「下周有个跨部门研讨会，需要你去做经验分享。」

「看什么呢？」陈主任走过来递了杯茶。

我望着窗外说道：「想起您常说，守望者的职责，就是让冲锋者无后顾之忧。」

散会后我正准备整理材料，小郑跑过来：「孙姐，刚收到封英文询价函，对方想采购特种轴承。」

我和老李对视一眼：「走，去隔离计算机房双人核验。」

核对完企业资质已是华灯初上。走出机房时，老李忽然感叹：「今天这二十七条措施，说不定能守住未来某个型号的安全。」

夜空中繁星亮起，像无数守望者点亮的灯。