第五十四章：镜像指纹(5/7)

现镜像被错误同步到边缘缓存，属于配置失误。我们已紧急回收并关闭匿名访问。此问题与客户数据安全无关，仅为基础镜像暴露。我们对内部责任人将严肃处理。” 周负责人没有评价，直接问三个问题： “第一，谁批准buildbot_mirror账户拥有push权限？审批链在哪里？” “第二，谁在23:17下发同步任务？流水线触发记录在哪里？” “第三，‘配置失误’是哪一次变更导致？变更工单与评审记录在哪里？” 区域总监停顿了一秒：“我们正在整理。” 监管联络人接上：“不接受‘正在整理’。今晚八点前给原始导出与哈希。否则按不配合处理。” 供应商法务插话：“你们这样逼迫，会让我们难以保障其他客户服务——” 网安技术支撑人员冷冷打断：“你们自己把镜像推到可能被匿名拉取的位置，才是对其他客户服务的威胁源。现在做的是止血，不是逼迫。” 区域总监的语气明显软下去：“我们会配合。” 林昼在角落里默默记下一个细节：对方把问题定性为“配置失误”，同时强调“与数据安全无关”。这是典型的降级叙事——把“武器外泄”说成“无害暴露”，把“对抗行为”说成“技术疏忽”。 但日志不会被叙事改变。尤其是那条“匿名拉取”，它本身就说明访问策略存在严重缺陷。 而缺陷出现在关键时间点，谁都无法只用“失误”带过。 --- 傍晚六点，医院内部的另一场会议同时召开——主管院长召集信息安全、法务、临床代表进行沟通。 临床代表的问题很直接：“我们只关心两件事：沟通是否会中断？责任最后算谁？” 信息安全负责人把三波换锁曲线与双通道记录投到屏幕上，讲话没有情绪，只有数据：“昨夜延迟峰值18秒，持续不超过4分钟。双通道保障期间，关键科室通知确认0中断。我们已经把‘高危签名请求’转入黑洞队列，临床端不再受影响。请各科室按预案执行，不需要自行判断系统安全事件。” 主管院长看向法务：“责任怎么算？” 法务用更简洁的表达回答：“责任由证据链决定。我们不做预设结论，但已经有保全令、取证哈希、平台审计记录。院方态度是配合监管、保护临床、依法追偿。” “依法追偿”四个字说出来，临床代表的表情明显放松了一点。不是因为他们在乎追偿金额，而是因为“医院不会把风
本章还未完，请点击下一页继续阅读>>>