主要是為了排查系統故障和資源占用。權限不高,記錄也不涉及具體文件內容,只有基本的操作事件和網絡流向。
這東西平時就像個擺設,很少有人去看。
我輸入劉浩工位那臺終端的編號,鎖定昨天下午歸檔操作的時間段。
一行行枯燥的記錄刷過屏幕。大部分是正常的文檔操作記錄。突然,一條不起眼的記錄跳進眼簾:
[系統事件][終端:ts-zc-07][用戶:liuhao][時間:16:48:23]
異常:檢測到短暫異常外部輸入信號(非綁定鍵鼠設備)。
持續時間:07秒。自動恢復。
外部輸入信號?非綁定鍵鼠設備?
劉浩的終端,用的是廠里統一配發的有線鍵鼠套裝。
他工位上哪來的“非綁定鍵鼠設備”?而且只持續了07秒?
我立刻把這個系統事件記錄的時間點,和劉浩歸檔操作時鼠標卡頓的時間點對比,完全吻合!
這不是巧合!
就在這時,保密室的小張來了,帶著密封袋來了。
“孫姐,主任讓我來協助你封存文件。”小張神情嚴肅。
“好。”我把日志原件和劉浩的說明裝進袋,按最高流程密封簽封。“國安的人到了直接給他們。”
小張拿著密封袋快步離開。
我坐回座位,那個07秒的異常信號是劉浩自己不小心碰了什么?還是……有人在那07秒里,做了什么手腳?
我調出昨天下午技術支援中心走廊和開放辦公區的門禁和監控記錄片段。
技術支援中心是內部網絡區域,物理門禁管理相對核心區寬松些,但進出都有記錄。
下午歸檔時間……劉浩的工位在靠里的位置。畫面模糊,只能看到人影晃動,劉浩在操作電腦。
他身后……好像有人走過?是保潔張師傅?
張師傅推著清潔車,在劉浩工位附近的過道停了一下,彎腰似乎在撿什么紙屑?時間很短,也就幾秒。
張師傅……
這位張師傅,五十多歲,在北峰干了快十年保潔了,人很老實本分,話不多,工作勤勤懇懇。
他負責我們這片區域的日常清潔。按規定,保潔人員只能在非工作時間進入辦公區清潔。
工作時間只能進行簡單的垃圾清運和表面擦拭,而且必須在員工監督下接觸任何設備。昨天下午……是工作時間。
我拿起電話,打給后勤部:“喂?李姐嗎?我技術支援中心孫琳。”
“問個事,昨天下午,大概四點四十多分,負責我們中心保潔的張師傅,是在做日常清潔嗎?他大概在我們這邊待了多久?”
電話那頭李姐似乎有點意外:“張師傅?哦,我查下排班……昨天下午他負責的區域是你們中心和東側走廊。”
“四點四十多……應該是正常清運垃圾的時間段吧?具體時間……我得查查記錄。怎么了小孫?出啥問題了?”
“沒什么大事。”我盡量語氣平靜,“就是問一下。他當時在我們中心這邊,有沒有進行需要靠近員工工位的操作?”