她当场更新“永久红线清单”——除了远程维护、共享界面、示例编号、界面截图之外,再加两条:
*不提供旧版本哈希摘要
*不提供生成说明/参数
这两条不在群众端出现,但必须在执行者端贴在最醒目位置,像提醒自己别松手。
---
###3)冷库门牌化:旧版本不是文件,是“冷库资产”
罗工提出一个现实问题:“如果真审计要对照,旧版本完全不能触碰吗?”
纪检联络员摇头:“不是不能触碰,是不能随便触碰。”
她提出“冷库门牌化”方案:旧版本不在普通锁柜里放,不在索引册里写明版本内容,只以“冷库资产编号”存在。冷库资产要读取,必须满足三件事:
1)三人签章(纪检+信息科+行政/审计)
2)隔离室读取(断网环境)
3)读取产出只允许“对照结果骨架”,不允许导出版本文件、不允许导出哈希摘要原文
“旧版本只用来生成对照,不用来外发证明。”她说。
周工点头:“对照结果是事实,版本文件是配方。”
护士长补一句:“配方给出去,下一次他们就能做得更像。”
于是当天,信息科在隔离室旁加了一个更小的锁柜,上面贴着两行字:
**冷库资产**
**三人签章方可取用**
冷库资产柜的钥匙同样双人取用,但多了一道“签章回执验词”。每一次冷库取用都要生成验词,验词写在取用卡上,且生成“冷库取用日志编号”。日志编号写入索引册版本页的“冷库记录栏”。
“让冷库也有节拍。”周工说。
纪检联络员点头:“节拍一旦可审计,就不会被滥用。”
---
###4)对手的第二次复位尝试:不让你给旧摘要,改让你“启用旧模板”
下午两点,服务台内侧收到一张纸面“提示单”,纸很小,像内部便签。上面写:
“V24输出模板与旧口径不一致,建议启用V22模板做过渡,减少质疑。——审计建议”
这张便签不要求你提供哈希,也不要求你提供说明,它直接建议“启用旧模板”。旧模板一启用,就等于复位。复位一发生,许多后续护栏(签名词展示、验词链路、遮罩节拍)可能还在,但输出口径会被人为变回旧口径,群众与内部都会被“口径差异”拖入争辩。争辩一多,省事冲动就会抬头,复位就会进一步发生。
护士长看完便签,第一反应
本章未完,请点击下一页继续阅读!