這次事件雖沒有造成實質性損失可是影響挺大的。省里肯定會給予關注。我覺得在內部進行全面清查的同時還得主動向省委省政府報告情況。”
“這份報告肯定要上報。”楊振點了點頭。“不過怎么上報上報些什么需要好好思考思考方式方法。”
他看向沈學明。
“學明，你來撰寫報告。要從實際出發(fā)既要把問題闡述明白也要說明我們的辦法以及現(xiàn)有體系的韌性。”
“是市長。”
沈學明應下。
會議結束眾人散去。
沈學明回到自身的辦公室還沒坐下手機又響了。
是個省城的號碼。
他接起來。
“學明啊我是林薇。”
電話那頭林薇的聲音壓得很低。
“省里已經(jīng)知道了。省委辦公廳剛剛打來電話要求江市在下午五點之前報送情況說明。”
沈學明的心沉了一下。
這么快?
“誰通報上去的?”
林薇停頓了片刻說道:“不清楚但行動迅速。”隨后又講道:“另外聽說省網(wǎng)信辦那邊有人提議要派專家組下來對江市的智慧城市數(shù)據(jù)安全體系進行一次全方位評估。”
評估。
這個詞看似中性但在官場環(huán)境中常常是問責開始的信號。
“我明白了。謝謝你林薇。”
掛斷電話沈學明靠在椅背上閉上眼睛。
這場突如其來的數(shù)據(jù)安全事件絕不是意外。
進攻的時間點進攻的對象還有省里幾乎同步的回應……
太巧了。
妙到讓人都起疑心了。這是一場精心策劃的定向爆破。
趙宏。
馬國邦。
還有那些潛藏在暗處對智慧城市項目垂涎欲滴的資本以及利益集團。
他們終于按捺不住出手了。
技術攻擊那就是表面的事情。真正的戰(zhàn)場在輿論方面在上級的態(tài)度方面還有對現(xiàn)有管理體系的信任危機上。
沈學明睜開眼睛。
他的目光變得銳利。
想用一次安全事件把我打倒?
太小看人了。
他打開電腦新建文檔。
標題:《關于江市智慧城市平臺數(shù)據(jù)安全事件的情況報告》。
他的手指在鍵盤上飛快敲擊。
報告分三個部分。
第一部分事實陳述。時間、地點、攻擊路徑、應對措施清清楚楚不回避問題。
第二部分中緣由分析。不僅指出第三方供應商管理存在薄弱之處還表明核心架構自主可控的正確性已得到證實。
第三部分整改措施和思考。
這一部分才是重點。
沈學明寫道:
“這次事件是對本市智慧城市建設的一次壓力測試。它展現(xiàn)出了問題也檢驗了體系架構。我們覺得這正好印證了這樣一個觀點:在數(shù)字時代里數(shù)據(jù)安全不只是技術領域內的事情，而是涉及戰(zhàn)略層面的重要任務，是城市治理能力現(xiàn)代化的關鍵問題。”
“核心技術必須自主可控。這不是口號而是生命線。要是我們之前采用了某些企業(yè)提供的一站式解決方案把所有數(shù)據(jù)與系統(tǒng)都交給一家公司，那么如今的漏洞或許就不會是被我們發(fā)現(xiàn)并阻擋，而是被別有用心之人利用，造成不可挽回的損失。”
“我們提議將此次事件當作一個契機在全省范疇內推動智慧城市建設的安全標準提升。特別是強化對第三方供應鏈的安全管控形成可復制、可推行的經(jīng)驗。”
寫完最后一個字他保存文件。
接下來撥通了楊振的電話。
“市長，報告的初稿已經(jīng)完成。我現(xiàn)在拿過來給您審閱一下。”
“好我等你。”
市長辦公室
楊振接過報告仔細看了一遍。
看完他抬起頭眼神里閃過一絲贊許。
“你這個報告寫得有水平。”
“既不逃避責任也不盲目貶低自己。更為重要的是把一次處于被動的危機轉化成了主動推動政策升級的契機。”
他在報告上簽了字。
“就按這個報上去。”
沈學明接過報告剛要轉身離開楊振又把他喊住了。
“學明坐。”
沈學明重新坐下。
楊振站起來走到窗邊背著手。
“這次事件來得太巧了。”
他沒有回頭聲音很平靜。
“你心里應該有數(shù)。”
“有數(shù)市長。”沈學明沒有否認。
“那你打算怎么辦?”
沈學明沉默了幾秒鐘。
“兵來將擋水來土掩。他們想用技術攻擊來制造恐慌，那我便以技術實力證明我們的體系能夠經(jīng)受住考驗。他們要是妄圖在省里生事我就把報告好好撰寫讓省里見識到我們的應對能力。”
他頓了頓。
“但光守是不夠的。”
楊振轉過身看著他。
“你還想進攻?”
“對。”沈學明眼中透著一股狠勁。“我打算主動去邀請省里派專家組下來開展評估。不單單是評估我們的數(shù)據(jù)安全還要評估我們整個智慧城市的技術架構、管理體系以及運營成效。”
“我要讓所有人看到江市的模式不但能守住安全還能取得成果。”
楊振沉吟片刻接下來笑了。
“好!有魄力!”
“那你就放手去干。我給你撐腰。”
沈學明站起來深深鞠了一躬。
“謝謝市長!”
走出市長辦公室沈學明沒有返回智慧辦而是直接前往大數(shù)據(jù)局。
葉文君正在帶領技術團隊加班。一整個房間的人都盯著電腦屏幕空氣中到處彌漫著濃濃的咖啡味兒。
“學明來了?”葉文君抬起頭眼眸里滿是血絲。
“辛苦了。”沈學明輕拍她肩膀。“技術溯源進行得怎么樣?”
“有進展。”葉文君調出一份分析報告。“攻擊的來源我們查到了一個境外的服務器。不過那僅僅是個跳板罷了。而真實的來源很有或許是在國內。”
她指著屏幕上的一串數(shù)據(jù)。
“更關鍵的是我們發(fā)現(xiàn)了一個疑點。攻擊者對我們系統(tǒng)的架構知道得太詳盡了。”
沈學明心里一緊。
“什么意思?”
葉文君說話響聲很低。“他們知道哪個系統(tǒng)存在漏洞知道數(shù)據(jù)庫的構造乃至知道我們主動防御系統(tǒng)的觸發(fā)閾值。”“這并不像是外部黑客胡亂攻擊反倒更像是……”
“內鬼。”沈學明替她說出了這兩個字。
葉文君點點頭。
“我猜測有人把我們的技術文檔泄漏出去了。”
辦公室里突然安靜下來。
所有人都停下手里的工作看向沈學明。
沈學明的臉色陰沉得可怕。
要是真的有這就徹底不一樣了。
這并非是簡單的網(wǎng)絡攻擊而是一場有策劃的破壞行徑。
“能查出來是誰嗎?”他問。
葉文君搖了搖頭說道:“很困難。”隨后又講道:“技術文檔是內部所有人員都能看到的。接觸過的人員并不在少數(shù)。除非……”
“除非什么?”
“除非我們設個局引蛇出洞。”
沈學明的眼睛亮了。