第508章 消失的日志（1/2）

方柏青没有立刻交出手机。

他把文件夹夹在腋下，右手仍压着口袋边缘，脸上的怒意被硬生生收回去，只剩一种被当众剥掉职务外壳后的僵硬。

“林组长，”他一字一顿道，“我是省平台党组成员、副主任。你要封存我的个人通讯工具，至少应该明确依据和范围。”

林风没有和他争辩，把目光转向记录员：“方柏青提出异议，记录。封存范围为其工作手机、个人手机、办公电脑、动态令牌、工牌、信息安全处内部工作群载体，以及与昨晚异常授权处置有关的纸质材料。封存依据，六三一账号日志异常清空、授权间清洁痕迹、李维请假审批和‘桥’字段关联。”

方柏青脸颊抽动了一下。

老钱伸手：“方副主任，别让我们难看。”

“你们已经让我很难看了。”方柏青冷冷看了老钱一眼，最后还是把手机掏出来，放进证物盘。

取证员当场拍照，关机，装入屏蔽袋，贴封条。方柏青交出动态令牌时，指尖在那条宽黑色腕带上停了半秒。

林风看见了。

“腕带也取样。”林风道，“编号、磨损位置、扣环痕迹，和授权间监控、软件园截图做比对。”

方柏青的脸色终于变了：“你怀疑我进过授权间？”

“我怀疑证据指向的人。”林风语气平静，“如果不是你，比对结果会还你清白。如果是你，争这一句没有意义。”

平台主任站在一旁，额头上全是细汗。他看了方柏青一眼，终于低声道：“柏青同志，先配合。”

方柏青没有再说话，被两名纪检干部带往单独询问室。走廊里的信息安全处人员看着他离开，原本绷着的肩膀一瞬间乱了，有人低头避开林风的视线，有人下意识摸向自己胸前工牌。

谭建民立刻压住场面：“所有信息安全处参会人员，按名单分开等候。谁擅自接触工作站、手机、会议电脑，按阻碍调查登记。”

控制室门重新关上，里面只剩设备低鸣和键盘声。

小马盯着屏幕，脸色却没有放松：“林组，六三一的前端日志彻底空了，连缓存索引都被清过。刚才截住的归档包只能证明它被打包移走，但前台展示层已经做了二次覆盖。”

周宁远在远程端沉声道：“前台展示层被覆盖，说明他们想让后续内部自查只能看到‘无异常’。如果不是从底层扇区追，根本摸不到归档包。”

林风走到审计终端旁：“能不能确认清空时间？”

小马没有马上回答。他把归档包外围的哈希链拉出来，又从系统任务记录里调出昨晚到今早所有高危操作。几条灰色记录被筛掉后，屏幕上只剩两段红色标记。

“第一次是凌晨二点三十九分，六三一授权链被外层改写。第二次是早上七点三十四分，前端日志展示层被清空。”小马抬头，“七点三十四，正好在那张临时维护卡进授权间的时间段里。”

老钱骂了一句：“也就是说，昨晚先藏，早上再擦桌面。”

平台主任脸色难看得像压着一块铁：“七点三十四，信息安全处自查会还没结束。是谁离开过？”

谭建民很快从二楼传回消息：“自查会名单里，方柏青中途离开过七分钟，理由是接省里电话。李维请假未到场。蒋启明全程在会议室，有监控佐证。其余人员暂未发现离席。”

控制室里短暂安静。

技术处长坐在角落，工牌已经被收走，听到这里猛地抬头：“林组长，方主任离开会议室，不代表他进了授权间。平台内部电话很多，他作为分管领导接电话很正常。”

老钱冷笑：“你倒挺急着替他说话。”

技术处长脸色一白：“我只是提醒程序风险。”

林风看向他：“那你顺便提醒一下，凌晨二点三十九分，谁有权限把六三一授权链从实时日志打包进隐藏归档？”

技术处长嘴唇抖了抖，没有出声。

小马把权限矩阵调出来：“有四类权限能做这件事。技术处超级维护、信息安全处应急审计、外包维护临时证书、平台分管领导应急令牌。”

平台主任咬牙道：“外包维护临时证书昨晚不是已经冻结了吗？”

“正规证书冻结了。”小马敲出另一行，“但这里有一张临时兼容证书，名称叫SH-BRG-P，签发来源被伪装成历史遗留兼容项。”

周宁远的声音立刻冷下来：“BRG，桥。”

林风问：“签发时间？”

“半年前，桥南数据评估结束后第三天。”小马继续追，“证书有效期本来只有三十天，但被延展了五次。最后一次延展，是昨晚零点五十六分。”

平台主任猛地转头：“昨晚零点五十六？那时候龙口还没进入低负荷窗口！”

“所以他们不是临时应急。”林风看着那条记录，“他们提前准备好了清痕通道。”

技术处长终于坐不住，声音发哑：“延展证书不是我批的。”

本章未完，点击下一页继续阅读。