五二小说网

手机浏览器扫描二维码访问

第64章 审查（第1页）

第64章审查

banner"

>

“王工，这个OA系统的权限设置，我有点不明白。”

我把打印出来的技术文档推到对面工程师面前，指着用红笔圈出的地方。

屏幕上是那个新外包公司做的OA系统测试界面，背景是长城石化燕山分公司醒目的Logo。

工程师小王凑近看了看：“林姐，哪里不明白？”

“这个权限树是按部门层级设计的，很标准啊。”

他是我们IT技术部派来配合我这个法务专员做OA系统合规审查的。

“标准？”

我点了点文档里的一行小字。

“你看这里，‘超级管理员账户可临时开放全库数据查询权限，用于紧急技术支持’。

这个‘全库数据’，包含哪些？”

小王愣了一下：“呃……理论上，是整个系统的后台数据库吧，用户信息、流程审批记录、文件存储路径……”

“系统里有的，都能看。”

我心里不禁打了个问号：“给一个外包公司的临时技术支持人员开这么高的权限？而且，这权限怎么收回？有记录吗？”

“流程上……”

小王点开系统后台的一个设置页面。

“需要甲方，也就是我们这边，有审批权限的主管授权，生成一次性临时密码。”

“用一次就失效了。

记录……后台操作日志应该会记吧？”

他说着，自己也不太确定地翻找起来。

我盯着他屏幕上的后台管理界面，那个权限管理模块的菜单项名字叫“上帝之眼”

。

这名字让我很不舒服，“王工，麻烦你模拟一下，给这个‘上帝之眼’授权，看看操作日志里到底记不记，记什么。”

小王依言操作。

他用自己的账号发起授权申请，我模拟主管审批通过。

系统很快生成了一个临时账号和密码。

他用这个临时账号登录，然后在数据库查询界面随便点了个“查询所有用户信息”

。

“好了，看看日志。”

我催着他。

小王切到系统日志模块，“奇怪……只记了‘临时管理员账号登录’和‘执行数据库查询操作’。”

“查了哪个表？查了什么内容？没记录。”

这不就是个后门吗？一个可以绕过所有常规审计，悄无声息翻看公司核心数据的洞！

“立刻终止测试！

断开测试环境与内网的连接！

马上！”

我急切的提醒道。