网络保安部小型会议室。

李闯作着简报：“上午我们已经提升了SMC的主动防御级别，黄工带领马龙张豹24小时严守防火墙与入侵检测系统。各省的分公司与药厂在访问集团系统资源时的确出现了一些延迟，不过只有一两家打电话过来询问，董百事都给他们耐心解答了。”

那剑点点头，递给老黄一份文件：“黄工，这是丁主任的补充材料，您综合筛查一下，看看有没有什么可疑的地方。”跟着继续询问排查工作的进度，“丁主任那边怎么样了？”

李闯回答：“丁主任今早准时到办公室，我查了他以往的考勤记录，他每天上下班都很准时，极少有加班的情况出现。他的办公终端网保部已经严密监控起来了，按照您的要求，没有大张旗鼓地去研发二部当面审查，只让缪言远程控制并实时跟进，丝毫没有打扰到目前正在办公的丁主任。”

那剑又问：“研发二部其他的终端呢？”

“丁主任周边的终端都做了逐一远程审计，没有丝毫疏漏，安装的软件均为集团标配，未见任何可疑程序，同比硬盘剩余空间的大小我们已经精确到了KB（字节），所以我们推测可疑程序不是从相邻终端上传过来的，还是源自丁主任的个人渠道。”

那剑十分肯定地点点头。

李闯竖着手指挠了挠头：“现在比较棘手的就是暂时还不能查证事发当晚的监控录像，只能等于处回来，让他去找保卫部。”

老于是华夏制药国有资产管理办公室安全处的处长，常规的安全保卫工作都是由他去统一协调与部署。针对此事，那剑作为集团公司的首席安全官原本可以出面联系保卫部的主任，一个电话就搞定了，但他还是决定由于处去办，那剑掂量过：一是老于的本职工作，如果自己作为领导主动越级，老于心里难免会不舒服，再怎么说人家也是代表国有资产一方。二是集团的CSO冷不丁地致电保卫部主任，难免下面会炸窝，把事态扩大化，老于与下面沟通紧密，平日查得多了，谅也不至于起什么风浪。三是老于明天就回，也不差这一点半点，毕竟“马人”事件远比不了美剧《24小时》，核弹说爆就爆，一秒钟都不带差的。那剑的一贯宗旨，网络上的事儿还得网络上来解决，单凭监控录像也说明不了什么问题。

那剑嘱咐李闯：“老于明天就能回，让他去办，你去也不是很妥。”

“好的，再跟您汇报一下‘梯阵’的工作情况。随着安全监控中心防御级别的提升，我们也相应地增强了‘梯阵’模块的自我预警能力。首先我们进一步完善了关键词数据库，更新关键词诸如：丁主任、研发二部、HN抗神、马人等等一千多个，24小时高频检索集团邮件服务器，以及能够连接外网的各个部门的网络聊天软件输入输出端口，MSN、QQ、Skype、移动飞信以及开心网的Messenger（信息）传输通道均在检索范围之内。”