第二卷《南天门夺魄》第十一章 (第1/2页)
第二卷《南天门夺魄》第十一章
操作者身份确认完成后的第二天，姜勃鑫在值房收到了柳主事通过内部系统发来的一条消息，内容不长：“编委会已决定启动对门卫司异常状态事件的正式调查程序。调查由编委会牵头，技术处和编制优化办配合，孙校尉将作为门卫司代表参与调查，你将作为操作层设计者参与调查工作。”他在桌边读完了消息，确认了正式调查程序已经启动，他将以操作层设计者的身份参与调查，孙校尉将作为门卫司代表参与，技术处和编制优化办将配合调查。
当天下午，姜勃鑫在值房门口遇到了赵常喜。他从编制优化办的方向沿着云路走来，在值房门口站定片刻：“编委会已决定启动对门卫司异常状态事件的正式调查程序了。调查由编委会牵头，技术处和编制优化办配合，孙校尉将作为门卫司代表参与，你将作为操作层设计者参与调查。”
“调查程序启动后，吴自明将作为调查对象被纳入调查范围。”
赵常喜在值房门口站了一段时间：“吴自明在凌霄区行政顾问的岗位上工作，调查程序需要覆盖凌霄区的办公区域。调查范围涉及多个部门，但吴自明的岗位归属在凌霄区。调查程序需要向凌霄区发函确认吴自明的工作日程和权限状态。发函程序可能会被吴自明注意到，也可能会被拦截。”
“发函程序可能会被吴自明注意到。也可能不会。”
赵常喜在值房门口没有继续停留，侧过身沿着云路向编制优化办的方向走去。
第一百九十一周的第一天，姜勃鑫在值房收到了编委会的正式调查通知。通知以公文格式写成，确认调查程序已经启动，调查范围包括门卫司的异常状态报告、编制优化办的待裁撤岗位名单、功德司的权限记录和操作层的标记记录，调查对象包括上述系统在相关时间段的访问记录和操作记录，也包括与这些记录相关的账户持有者。通知的末尾附了一份调查时间表，分为三个阶段：第一阶段为数据收集阶段，第二阶段为分析阶段，第三阶段为结论阶段，总时长约为一个月。第一阶段将在接下来的几天内开始。
当天下午，姜勃鑫在值房门口遇到了太白金星。他从档案馆西侧的方向沿着云路走来，在值房门口停住脚步：“编委会的调查通知你已经收到了。调查的时间表已经明确了。第一阶段为数据收集阶段，将持续一到两周。第一阶段的数据收集范围已经明确了。”
“第一阶段的数据收集范围包括门卫司的异常状态报告、编制优化办的待裁撤岗位名单、功德司的权限记录和操作层的标记记录。”
太白金星在值房门口站了一段时间：“数据收集阶段需要调取吴自明账户的全部访问记录和操作记录。包括他编制优化办账户的所有活动记录，以及他在凌霄区使用的账户的活动记录。”
“吴自明在凌霄区使用的账户的活动记录也需要调取。”
太白金星在值房门口没有继续停留，侧过身沿着云路走回了档案馆西侧的方向。
第一百九十二周的第一天，姜勃鑫在值房收到了技术处发来的一份数据收集确认函。函件确认了门卫司的异常状态报告、编制优化办的待裁撤岗位名单和功德司的权限记录已经完成数据收集，吴自明账户的全部访问记录和操作记录也已经被提取。确认函中提到，吴自明在凌霄区使用的账户的活动记录已经完成提取。提取的记录中包括了账户登录时间、操作类型、操作对象和执行操作时使用的终端信息。他在桌边读完了确认函，确认了吴自明账户的全部活动记录已经被提取。
当天下午，姜勃鑫在值房门口遇到了柳主事。他从凌霄区的方向沿着云路走来，在值房门口停住脚步：“吴自明账户的活动记录已经被提取了。记录中包括了他在编制优化办和凌霄区两个岗位上的全部活动。”
“两个岗位上的活动记录都可以用于分析。”
柳主事在值房门口站了一段时间：“两个岗位上的活动记录如果能够建立关联，就可以确认吴自明在两个岗位上的操作模式是否一致。如果操作模式一致，说明吴自明在两个岗位上执行了同类型的操作。”
“操作模式一致可以确认操作者的操作习惯。”
柳主事在值房门口没有继续停留，侧过身沿着云路向凌霄区的方向走去。
当天晚上，姜勃鑫在后勤仓库门口遇到了父亲。他在姜勃鑫走近时侧过头来说：“技术处已经完成了数据收集了。吴自明两个岗位上的活动记录都已经被提取了。如果操作模式一致，就可以确认他在两个岗位上执行了同类型的操作。”
“操作模式一致可以确认操作者的操作习惯。”
姜坤在台阶上站了一段时间：“操作习惯一旦被确认，就可以用于识别吴自明在其他时间段内是否有类似的非合规操作。”
“可以用于识别非合规操作。”
姜坤在台阶上站了一会儿：“如果发现其他时间段内存在与当前操作模式一致的记录，那么操作范围可能比门卫司报告所显示的更广。”
“操作范围可能更广。”
姜坤在台阶上站了一会儿，然后转身沿着台阶走下了仓库门口。
第一百九十三周的第一天，姜勃鑫在值房收到了技术处发来的一份分析报告。报告对吴自明在两个岗位上的活动记录进行了对比分析，分析结果显示，两个岗位上的操作模式在操作时间、操作类型和操作对象的选择方面保持高度一致。操作模式在两个岗位上是一致的。报告中还附有一份扩展时间段的查询请求：建议将分析范围扩展到更早的时间段，以确认吴自明的非合规操作是否在更早的时候就已经开始。他在桌边读完了报告，确认了操作模式在两个岗位上一致，然后向技术处回复了同意扩展分析范围的确认，分析范围将扩展到门卫司异常状态报告出现之前的更早时间段。
当天下午，姜勃鑫在值房门口遇到了赵常喜。他从编制优化办的方向沿着云路走来，在值房门口站定片刻：“技术处的分析报告确认了吴自明在两个岗位上的操作模式一致。扩展分析范围已经确认了，将覆盖更早的时间段。”
“扩展分析如果发现更早的操作记录，那么‘清道夫’程序的运行时间可能比门卫司报告所显示的更长。”
赵常喜在值房门口站了一段时间：“更早的操作记录可能分布在编制优化办的系统日志中，也可能分布在功德司的系统日志中，也可能分布在门卫司的系统日志中。”
“操作记录可能分布在三个系统的日志中。”
赵常喜在值房门口没有继续停留，侧过身沿着云路向编制优化办的方向走去。
第一百九十四周的第一天，姜勃鑫在值房收到了技术处发来的扩展分析结果。分析结果以报告形式呈现，正文中提到，在扩展时间段内发现了与当前操作模式一致的操作记录。操作记录的分布时间跨度比门卫司报告所显示的时间更长，覆盖了之前的多个季度。操作记录的总数量比门卫司报告中的记录数量更多，涉及的范围也更广，覆盖的部门增加了功德司和仙籍处。报告中还提到，部分扩展时间段的记录中涉及的操作对象在门卫司报告中未曾出现。
他在桌边读完了报告，确认了操作范围的扩展幅度和部门覆盖范围的变化。吴自明的非合规操作在更早的时间段就已经开始了，覆盖的部门和涉及的操作对象也比门卫司报告的覆盖范围更广。
当天下午，姜勃鑫在值房门口遇到了太白金星。他从档案馆西侧的方向沿着云路走来，在值房门口停住脚步：“扩展分析结果确认了吴自明的非合规操作在更早的时间段就已经开始了。操作范围比门卫司报告的覆盖范围更广，覆盖了功德司和仙籍处，部分操作对象在门卫司报告中未曾出现。”
“吴自明的操作范围比门卫司报告的覆盖范围更广。他的操作涉及了更多的系统和更多的操作对象。操作者可能一直在以同样的方式运行‘清道夫’程序。门卫司的异常状态报告只是他操作的一部分。”
太白金星在值房门口站了一段时间：“吴自明的操作范围比门卫司报告的覆盖范围更广，后续的调查工作需要覆盖更多系统的数据收集和分析。”
“调查范围需要扩展。”
太白金星在值房门口没有继续停留，侧过身沿着云路走回了档案馆西侧的方向。
第一百九十五周的第一天，姜勃鑫在值房收到了编委会的调查
（本章未完，请点击下一页继续阅读）