词监控”:只要出现“编号校验”“迁移”“点击链接”组合,就触发提醒。
他没有急着全院广播,而是先做验证:在隔离环境打开链接,页面弹出一个几乎一模一样的“编号校验”界面,只是多了一个“管理员登录”框,要求输入工号与短信验证码。
“钓鱼。”罗工声音很冷,“他们开始从现场转向点击。”
周工问:“谁会点?”
罗工没有夸大,也没有侥幸:“任何一个觉得‘这事归我管’的人都有可能点。尤其是科室管理员、信息员、护士站负责人。”
纪检联络员立刻定下处置节奏:不恐慌、不扩散细节、只下最短的动作指令。
她发出内部简报,标题只有六个字:
**勿点迁移链接**
内容更短:
*编号校验工具不迁移、不外链
*任何邮件要求点击链接登录,一律视为异常
*发现类似邮件,截图发信息科,不转发群聊
护士长看到简报后立刻在护士站强调一遍,仍然只说动作:“别点链接,有事找信息科当面核验。”
这句话把“解释权”同样关回内侧空间——不是线上解释,而是当面核验。
罗工则做技术动作:封禁钓鱼域名、在邮件网关加规则拦截相似标题、对内网DNS做黑名单解析。同时把编号校验工具再加一层限制:只允许服务台指定终端访问,并且每次打开都需要本地硬件密钥确认。
“门牌工具不能变成新口子。”罗工说,“一旦被仿造,它就会反过来给对手背书。”
纪检联络员点头:“所以门牌工具必须有‘不可复制的门牌’——硬件密钥、内网限定、终端白名单。让仿造界面再像,也进不了门。”
---
###5)真实合作方的来电:他们终于听见“换锁”的声音
夜里九点,行政办公室接到一通来自本地某数据服务公司的电话。对方自称可以提供“满意度回访系统升级”,并强调“可配合督导检查”。听起来像正常业务拓展,但在此刻,这类电话会让人不自觉紧张:是真合作机会,还是对手借壳探路?
纪检联络员没有让行政人员拒绝,也没有让人拖延。她只按门牌逻辑回应:
“请通过采购与法务流程提交正式方案。任何驻点与回访必须提供合同编号、派工单编号,并在服务台登记核验。未签
本章未完,请点击下一页继续阅读!