笔趣阁

第336章 恒达的新权限（第1页）

恒达总部的权限审计，比研究院那场会议更难开。

上午八点半，二十七楼会议室里坐满技术、安全、法务和审计负责人。欧嘉鸣把一张红色结构图投到屏幕上，图中央只有一个名字——慕凌夕。

“这就是现在最大的问题。”审计负责人直言不讳，“最高权限、备用密钥、海外节点紧急切断权，最终都能回到同一个人手里。”

欧嘉鸣皱眉：“这套设计是在最危险的时候保下公司的。”

“我知道。”对方说，“但应急方案不能永远变成常态。”

所有人都看向慕凌夕。她没有替自己辩护，只淡淡说：“继续。”

审计负责人翻到下一页：“如果你的账户被胁迫、被盗用，或者你本人判断失误，现有机制没有足够强的制衡。”

会议室里安静得有些紧。过去很少有人当着慕凌夕的面把“判断失误”四个字说得这么直接。

她却点了点头：“所以今天就是来改这个。”

新方案分成三层。第一层是日常管理权限，全部下放给各业务负责人；第二层是重大系统变更，改成两部门交叉签名；第三层最高应急权限，彻底取消个人单钥匙机制，改为三方中的任意两方共同授权。

其中最特殊的一条，是“负责人本人相关事件回避”。一旦风险涉及慕凌夕本人，她会自动失去该事件的最终操作权，由独立审计和法务接管。

欧嘉鸣第一个反对：“老大，这等于以后有人针对你时，我们反而不能第一时间听你的。”

“对。”

“这太被动。”

“不是被动，是防止我成为漏洞。”

欧嘉鸣还想说什么，被慕凌夕抬手打断。

“阿鸣，我知道你担心什么。”她看着他，“但一个系统如果只能在我永远清醒、永远正确、永远自由的前提下安全，那它本身就不安全。”

这句话让整个会议室静下来。

技术总监翻着方案：“海外节点呢？现在时差和人员配置都不一样，双签可能拖延。”

“设区域应急池。”慕凌夕说，“但所有应急操作二十四小时内必须回溯复核，不能因为‘紧急’就变成不留痕。”

法务负责人点头：“这条我赞成。”

“还有。”她转向屏幕，“以前用代号调取个人资料的规则全部废掉。涉及员工隐私、合作方身份、医疗信息，哪怕权限级别再高，也要说明用途和保存期限。”

有人低声问：“连你也一样？”

“连我也一样。”

会议开到中午，争议最大的反而不是技术，而是习惯。这些年很多人把“夕姐一句话”当成最高优先级。效率确实很高，可也让公司在不知不觉中形成了对个人判断的依赖。

慕凌夕第一次要求大家把“她说了算”从制度里拿掉。

午休时，欧嘉鸣跟着她进电梯。

“老大。”

“说。”

“你是不是觉得我们不够可靠？”

慕凌夕看他一眼：“正好相反。”

“那为什么突然改这么多？”

“因为我以前不够相信你们。”

欧嘉鸣愣住。

电梯门打开，慕凌夕走出去两步，又停下来：“所以现在把该你们承担的东西还给你们。”

下午的实操演练里，系统随机模拟了四种故障。第一种是核心服务器遭遇攻击；第二种是内部账号大规模泄露；第三种是海外节点断联；第四种最特殊——最高负责人账户被劫持。

演练开始后，慕凌夕的账户立刻被系统强制隔离。

她第一次坐在会议室里，看着别人处理一个过去一定会由她亲自接管的危机。

欧嘉鸣带技术组封锁入口，审计负责人比对日志，法务确认操作边界。中间有一次判断慢了近四十秒，慕凌夕几乎已经站起来。

她手撑着桌面，最终还是坐回去。

“老大？”旁边的人看她。

“没事。”

四十秒后，问题被解决。系统恢复时，会议室里响起一阵明显的松气声。

欧嘉鸣转过椅子：“怎么样？”

慕凌夕看着最终报告：“第二步太慢，第三步日志写得不完整。”