第141章 编号的温度(4/7)

回昨天“借势链”的类别里：“他们开始借用院内真实人员，去碰触我们的‘热源’。”
“热源？”林昼在门口听见这个词，心里一动。
周工解释得很简洁：“登记本不是信息本身最值钱的部分，最值钱的是它的‘温度’——真实编号的规律、频率、格式、以及在什么时间段最容易拿到一眼。对手不需要拿走整本，只要看几眼，就能伪造得更像。”
纪检联络员点头：“所以登记本必须从可见物变成不可见物。登记本只在登记时出现，登记完即锁。任何人都无法‘顺眼看一下’。”
她写下第四条原则：
**登记本不常态暴露。**
护士长马上把原则转成动作：服务台内侧通道加一条软隔离带，非授权人员不得进入；登记本从“台面放置”改为“抽屉取用”；每次取用登记本必须两人同在，登记后立即收回。
“这叫双人取用。”护士长说，“不为信任不信任，只为减少‘顺眼’。”
---
###4）对手的更冷一招：伪造“编号校验升级通知”钓工作人员点链接
晚上七点二十三，信息科的内网邮件系统出现一封新邮件，标题很短：
**编号校验系统升级通知（必读）**
邮件内容模仿内部通告口吻，甚至引用了“门牌工具”的描述，说为了配合督导建议，编号校验入口将迁移到新地址，请各科室管理员点击链接完成同步。
链接看起来很“像”，域名里也含有医院简称的字母组合。对于疲劳的工作人员来说，这类邮件最危险：你以为它是制度的一部分，以为“迁移”是合理的技术动作。
罗工第一时间收到安全告警——不是系统自动识别出来，而是他自己设的“敏感关键词监控”：只要出现“编号校验”“迁移”“点击链接”组合，就触发提醒。
他没有急着全院广播，而是先做验证：在隔离环境打开链接，页面弹出一个几乎一模一样的“编号校验”界面，只是多了一个“管理员登录”框，要求输入工号与短信验证码。
“钓鱼。”罗工声音很冷，“他们开始从现场转向点击。”
周工问：“谁会点？”
罗工没有夸大，也没有侥幸：“任何一个觉得‘这事归我管’的人都有可能点。尤其是科室管理员、信息员、护士站负责人。”
纪检联络员立刻定下处置节奏：不恐慌、不扩散细节、只下最短的动作指令。
她发出内部简报，标题只有六个字：
**勿点迁移链接**
内容更短：
本章还未完，请点击下一页继续阅读>>>