笔趣阁

第36章 蔡元祺 是冲我来的（第2页）

“几天前才通知，今天方案就送了过来。”

“这只是初步方案。”

坐在对面的刘杰辉，解释道。

“系统承办商以前做过类似的风险评估，很多资料都是现成的，管理处整理之后，先拿过来给你过目。”

“好，我先看看。”

李杰低头翻开第一页目录，内容确实很详尽。

从999接线、无线电通讯，到车辆定位、流动终端，再到机场警区扩展后的系统负荷，方方面面都考虑到了。

但。

仔细一看，问题却不少，核心系统不建议做深度测试，历史版本数据太庞大，建议只抽取最近三个月。

还有什么远程维护属于商业机密，审计人员必须由他们陪同。

严格来说，这些建议也没什么问题，都很合规，毕竟，之前标准就是这样。

什么？

标准是什么定的？

那还用说？？

半晌，李杰抬头道。

“这几家审计机构是谁推荐的？跟现有承办商有没有业务往来？”

“是资讯系统部和承办商共同推荐。”

刘杰辉如实道。

“有两家参与过系统早期的安全评估，另外一家做过机场扩展工程的顾问。”

听到这个回答，李杰开始‘找茬’。

“那这还能叫独立审计吗？”

“方局。”

刘杰辉心里一沉，跟着解释道。

“这类系统牵扯警队机密，完全没有接触过警务系统的机构，很难在短时间内入场。”

“我知道，但不能既当运动员，又当裁判。”

李杰合上那份文件。

“这样，系统安全审计由资讯科技总监办公室协助甄选，保安局负责利益冲突审查，警队和承办商，只负责提供资料和保障前线运作。”

“那审计范围呢？”刘杰辉沉默片刻，试探道。

“分两部分。”

李杰重新翻开预案。

“正在运行的系统不动，先复制环境，做离线审查。”

“管理员账号、权限变更、程序版本、远程维护记录，还有外判人员能够接触到哪些模块，全部要查。”

“全部？”

刘杰辉敏锐的嗅到了一丝异样。

第三代通讯系统投入使用已经几年，每天产生的记录不计其数，全部调出来，绝对是一个大工程。

搞这么大，只为了敲打自己？

换成是其他人，刘杰辉觉得有可能，但，‘方局’不是那种人啊。

“对。”

李杰点头道。

“除了这一部分，合约也要查，历次追加合约、分包协议、顾问名单、利益申报，还有退休警务人员在相关公司的任职情况，一并重新核对。”

“方局。”

盯着预案看了一会儿，刘杰辉忽然问道。

“你是不是收到什么情报？”

“没有。”