供應(yīng)鏈安全審查方案的獲批,標(biāo)志著“星火”網(wǎng)絡(luò)歷史上第一次系統(tǒng)性的供應(yīng)鏈安全排查工作正式啟動(dòng)。
秦悅被任命為這項(xiàng)工作的總協(xié)調(diào)人。她將整個(gè)排查工作分為三個(gè)階段,每個(gè)階段設(shè)定明確的里程碑和交付物,并為每個(gè)階段配備了專門(mén)的執(zhí)行團(tuán)隊(duì)。第一階段的工作重點(diǎn)是清查歷史采購(gòu)記錄,識(shí)別高風(fēng)險(xiǎn)供應(yīng)商和可疑設(shè)備批次。這項(xiàng)工作主要由“玉衡”負(fù)責(zé),他帶領(lǐng)一支由五名志愿者組成的數(shù)據(jù)分析小組,埋頭扎進(jìn)了堆積如山的采購(gòu)檔案和財(cái)務(wù)記錄中。
第二階段的工作重點(diǎn)是對(duì)識(shí)別出的高風(fēng)險(xiǎn)設(shè)備進(jìn)行技術(shù)檢測(cè)。這項(xiàng)工作由“天樞”牽頭,他制定了一套標(biāo)準(zhǔn)化的檢測(cè)流程,涵蓋了從外觀檢查到硬件拆解、從固件掃描到通信協(xié)議分析的各個(gè)環(huán)節(jié)。為了確保檢測(cè)結(jié)果的可靠性,他還設(shè)計(jì)了一套雙盲檢測(cè)機(jī)制——檢測(cè)人員事先不知道設(shè)備的來(lái)源和背景,以避免主觀偏見(jiàn)對(duì)檢測(cè)結(jié)果的影響。
第三階段的工作則是建立長(zhǎng)效機(jī)制。秦悅將這部分工作交給了“長(zhǎng)庚”負(fù)責(zé),要求他制定一套覆蓋供應(yīng)商準(zhǔn)入、設(shè)備驗(yàn)收、定期巡檢和應(yīng)急響應(yīng)等環(huán)節(jié)的供應(yīng)鏈安全管理制度,并將其納入“星火”網(wǎng)絡(luò)的常規(guī)運(yùn)維體系中。
整個(gè)排查工作,從一開(kāi)始就面臨著巨大的壓力和挑戰(zhàn)。最大的挑戰(zhàn)來(lái)自人力資源的緊缺——能夠勝任設(shè)備硬件級(jí)檢測(cè)的專業(yè)人員,在整個(gè)“星火”網(wǎng)絡(luò)中也屈指可數(shù),而需要檢測(cè)的設(shè)備數(shù)量卻是數(shù)以千計(jì)。秦悅不得不向“磐石”申請(qǐng)額外的資源支持,并從各節(jié)點(diǎn)抽調(diào)了一批有一定技術(shù)基礎(chǔ)的志愿者,經(jīng)過(guò)短期培訓(xùn)后補(bǔ)充到檢測(cè)團(tuán)隊(duì)中。
第二個(gè)挑戰(zhàn)來(lái)自時(shí)間的壓力。排查工作啟動(dòng)后不久,“天樞”在對(duì)第一批高風(fēng)險(xiǎn)設(shè)備進(jìn)行檢測(cè)時(shí),就發(fā)現(xiàn)了三臺(tái)存在固件層異常的設(shè)備。雖然經(jīng)過(guò)深入分析后確認(rèn),這三臺(tái)設(shè)備的異常并非惡意植入,而是出廠時(shí)的固件缺陷導(dǎo)致的偶發(fā)故障,但這個(gè)發(fā)現(xiàn)仍然讓所有人都捏了一把汗。秦悅在得知這個(gè)消息時(shí),沉默了片刻,然后對(duì)“天樞”說(shuō)道:“繼續(xù)查。不要因?yàn)樘擉@一場(chǎng)就放松警惕。我們寧可錯(cuò)查一千,不可放過(guò)一個(gè)?!?/p>
第三個(gè)挑戰(zhàn),則來(lái)自“星火”網(wǎng)絡(luò)內(nèi)部的一些不理解和不配合。有些節(jié)點(diǎn)的值守員認(rèn)為,這種大規(guī)模的設(shè)備排查是對(duì)他們工作的不信任,是對(duì)節(jié)點(diǎn)自治權(quán)的干涉。秦悅不得不花費(fèi)大量的時(shí)間和精力,與他們進(jìn)行溝通和解釋,說(shuō)明這次排查的重要性和必要性。她始終堅(jiān)持一個(gè)原則:耐心傾聽(tīng)對(duì)方的顧慮,誠(chéng)懇地解答對(duì)方的疑問(wèn),但絕不放松排查的標(biāo)準(zhǔn)和要求。
排查工作進(jìn)行到第三周時(shí),“玉衡”那邊傳來(lái)了一個(gè)重要的發(fā)現(xiàn)。他在清查北境星區(qū)某節(jié)點(diǎn)的歷史采購(gòu)記錄時(shí),發(fā)現(xiàn)了一條被刻意模糊處理的采購(gòu)條目。該條目顯示,大約在三年前,該節(jié)點(diǎn)曾通過(guò)一個(gè)從未出現(xiàn)在“星火”網(wǎng)絡(luò)合格供應(yīng)商名錄中的中間商,采購(gòu)了一批數(shù)量不大但金額異常高昂的備用電源模塊。采購(gòu)審批記錄中,沒(méi)有留下任何關(guān)于為何選擇這家中間商的說(shuō)明,也沒(méi)有任何關(guān)于這批電源模塊后續(xù)使用情況的記錄。
“玉衡”將這個(gè)發(fā)現(xiàn)報(bào)告給秦悅時(shí),語(yǔ)氣中帶著明顯的興奮和緊張:“這條記錄被藏得很深。如果不是因?yàn)槲以诤藢?duì)供應(yīng)商名錄時(shí)發(fā)現(xiàn)了一個(gè)編號(hào)上的不一致,根本不會(huì)注意到它。我感覺(jué),這里面有問(wèn)題?!?/p>
秦悅立刻指示“天樞”對(duì)那批電源模塊的去向進(jìn)行追蹤。幾天后,“天樞”反饋了一個(gè)讓她心頭一沉的結(jié)果——那批電源模塊中的一部分,被安裝在了北境星區(qū)一個(gè)代號(hào)為“雪松”的節(jié)點(diǎn)中。而“雪松”節(jié)點(diǎn),恰好是在大約一年半前,因?yàn)橐淮卧虿幻鞯脑O(shè)備火災(zāi)而被徹底廢棄的。
官方調(diào)查報(bào)告將火災(zāi)原因歸結(jié)為“電路老化導(dǎo)致的短路”。但秦悅現(xiàn)在開(kāi)始懷疑,那場(chǎng)火災(zāi),可能并非意外。
聽(tīng)竹書(shū)屋 致力于提供 天王嬌《午夜診所與仿生吸血鬼》全本閱讀體驗(yàn)。本章 第514章 排查 已結(jié)束,請(qǐng)繼續(xù)下一章。
本章共 1400 字 · 約 3 分鐘閱讀 · 章節(jié)有錯(cuò)誤?點(diǎn)此報(bào)錯(cuò)
聽(tīng)竹書(shū)屋 · 免費(fèi)小說(shuō)閱讀網(wǎng) · 內(nèi)容來(lái)自互聯(lián)網(wǎng),僅供學(xué)習(xí)交流
如有侵權(quán)請(qǐng)聯(lián)系 dmca@hhcgsy.com,24 小時(shí)內(nèi)處理移除