[07/1704:03:32]/[SourceID:Taylor]/[IP:***.***.127.182]/[EventID:0032]/[inate]/[Permissionslevel:Level1]/[Record]/[Sourcepurpose:***.***.2.73]/[Purpose:LogSvr_Major]/[covers:LastRecord(#03:22-03:42#)|$Notrecord$]
[07/1704:03:32]/[來源ID:泰勒]/[IP:*.*.127.182]/[事件ID:0032]/[類別:清除]/[級別:1級]/[操作:日誌記錄]/[源目的:***.***.2.73]/[目的:日誌服務器_主]/[涵蓋:最後(#03:22-03:42#)|$本條不記錄$]
[07/1704:04:08]/[SourceID:Taylor]/[IP:***.***.127.182]/[EventID:0032]/[inate]/[Permissionslevel:Level1]/[Record]/[Sourcepurpose:***.***.2.73]/[Purpose:LogSvr_Backups]/[covers:LastRecord(#03:22-03:42#)|$Notrecord$]
[07/1704:04:308]/[來源ID:泰勒]/[IP:*.*.127.182]/[事件ID:0032]/[類別:清除]/[級別:1級]/[操作:日誌記錄]/[源目的:***.***.2.73]/[目的:日誌服務器_備份]/[涵蓋:最後(#03:22-03:42#)|$本條不記錄$]
米爾斯仔細看著日記記錄,顯示在早上3:22的時候泰勒將‘杜賓犬’的整個項目全部劃分到了更高級的項目中,在3:34的時候給‘杜賓犬’項目提升了訪問權限,最後又在3:38的時候為這個項目或是更高級的項目建立了一條VPN隧道,以便於外網訪問,她猜對方的IP地址應該是假的,通過VPN通道將‘厄瓜多爾視頻’的文件拷貝了,大約在25分鍾後他又刪除了主備服務器的日誌記錄。
這個事情太奇怪了,沒有經過任何部門的審核就做了那麼多的操作瑞爾的提議並不為過,而且在米爾斯心裏泰勒就是給她小報告的家夥,應該受到應有的懲罰。
“好吧,看樣這個事情是板上釘釘的了,沒有什麼好爭議的,上麵顯示泰勒把日誌記錄刪除了,應該把自己犯罪的痕跡抹平了,你從哪裏搞到的記錄,這個數據合規嗎?還有到底誰授權給泰勒操作的權限。”
“好吧,我們一點一點地來,首先這份資料是合規的,米爾斯,從那裏來的我不能告訴你,但絕對是合規的數據,如果別人問你,你可以說是匿名發送給你的,何況監督數據的來龍去脈是你的工作職責,我不認為這有什麼問題,第二點到底是誰指使了泰勒這麼幹,我也不清楚,所以你和我一起來查出這件事,我需要你通過官方通道的發起一個質詢行為,提報給集團所有的執行董事那裏。”
“當然,瑞爾,當然不會有什麼問題,隻是……”米爾斯停頓了一會,她想了想然後回答瑞爾說:“好吧,我先試試。”
事實上米爾斯自己也發出疑問,一般發生這樣的情況都希望自己部門內部解決而不是聲張出去,現在瑞爾一反常態將證據交給其他的部門來處理自己部門的違規,那瑞爾的居心又是什麼?我是否會變成爭奪權力的工具?匿名發件也算是給自己的一種保護吧。
米爾斯最終還是將《數據權限違規操作質詢函》的紙麵文件放到了瑞爾的桌子上,上麵有摩爾.菲利普斯親筆簽名,看樣米爾斯的老板已經被她說服了,這樣的話自己行事則方便很多了,隻要全程配合調查即可。
瑞爾給托尼斯發了一條信息,隨後收到了來自米爾斯的正式郵件,將整個係統報告及查詢結果發送給了相關人員,包括:摩爾.菲利普斯、瑞爾.賽斯、托尼斯.默羅爾、森德薩爾、帕米爾.拉寇斯、莫拉.羅密歐等集團執行董事還有負責集團的法務部門。
郵件大致內容如下:。
根據數據整理過程中發現6月17日淩晨三點至四點期間,安全策略部的操作員泰勒,在未經過任何部門申請的前提下擅自調整項目權限,根據本集團安全手冊的‘第十三章數據安全執行條例’的‘第19章節第2條款內容:任何數據的策略、權限、內容、屬性、問題發布的修改等級的行為,升級或降級需要通知數據監管規劃部門、情報收集部門、安全策略部門、安保係統監管部門審核並提供存根式報告,如特殊及重大數據的升降級需要通過董事會審批並通過執行,如發生突發及緊迫事件可以縮減流程,需董事會成員半數人員同意執行。’
有證據顯示本數據未經過規定的部門審批而本身未標識特殊標識,無法確定本數據的緊迫程度,本次事件屬於私自改動數據權限屬於違規行為,列為重大風險事件。