第142章 硬钥匙(2/3)

首发：~第142章 硬钥匙

九点半，罗工带着服务台终端去做现场取证。白名单终端的USB口附近有非常轻微的划痕，像被反复插拔过。划痕不明显，但在斜光下能看出来。终端背面还有一条新的扎带——不是医院常用的那种颜色。

“有人动过线。”罗工说，“不是直接拿走钥匙，是试图插入一个中间设备，做‘拦截’或‘替换’。”

周工皱眉：“像那种把硬件密钥通信转接出来的东西？”

罗工点头：“可能是。握手失败说明对方设备指纹不匹配，白名单终端拒绝了。但他们来过。”

纪检联络员看着那条扎带，声音冷静：“这就是为什么我们要双人取用登记本。人不会记得每一条线，但流程会逼你去看。”

她立即更新物理层门牌：

*白名单终端接口加封条，每班交接检查封条完整性；

*终端周边摄像头视角校准，确保USB区域可见；

*任何线路与扎带更换必须登记编号；

*白名单终端只允许两名指定人员操作，且操作必须在服务台可视范围内进行。

“我们把硬件也编号化。”周工说。

“对。”纪检联络员点头，“编号不是为了管理方便，是为了让触碰变得有代价。”

---

###3）他们的第二招：远程“客服”来电，要求你帮他插一下

上午十点五十，服务台电话响起。来电人自称“信息科外包客服”，说昨天系统升级导致硬件密钥锁定，需要现场人员“按提示重插一次”，并指导对方打开某个网页查看步骤。

服务台人员刚要问网页地址，护士长就把电话接过来，只说一句：“电话不做维护。”

对方急了：“不做会影响核验窗口，督导也在——”

护士长截断：“维护只认工单与派工单编号，柜台内侧登记。”

对方沉默两秒，换成哄的语气：“我给你报工单号，你把终端插一下就行——”

护士长第二句：“电话不查编号。”

对方开始压：“你们这么死板，会出事故——”

护士长第三句：“请走正式流程。”

三句之后挂断。没有争辩，也没有解释。电话里最危险的不是他报不报编号，而是他让你点链接、让你打开网页、让你跟着步骤走。步骤一旦开始，人就会不自觉地完成对方想要的动作。

纪检联络员听完录音骨架，只说：“他们在偷‘维护权’。”

维护权的本质是行动许可。你一旦在电话里接受“按一下”“插一下”，你就把行动许可交出去了。门牌体系要守住的，就是行动许可只能来自制度空间。

她在行动单上写下一个更硬的触发器：

**任何远程指导维护，一律拒绝；维护只接受现场双人确认。**

---

###4）白名单终端的“温度”被盯上：他们开始买通清洁工的路线

下午一点，保洁班组长来找护士长，说昨晚有人在清洁间里问“服务台内侧什么时候没人”“终端是不是在侧门附近”。对方自称“维修”，还塞了一包烟。

护士长听完，眼神很冷，但语气仍然平：“你们没有收东西吧？”

班组长摇头：“没收。我们觉得怪，就来问。”

纪检联络员听到这件事后，第一反应不是追查谁塞烟，而是立刻做两件事：

第一，把内侧通道的出入权限名单收窄，清洁时间固定为两个短窗口，且必须由服务台人员陪同。

第二，对保洁班组做一次极短的流程培训，只讲三句话：

*任何人自称维修，先要工单编号

*任何人问内侧无人的时间，一律不答

*任何人递烟递礼，一律拒绝并报告

培训不讲“骗子”，不讲“风险”，只讲动作。动作能保护他们，也能保护医院。

周工说：“他们从系统退到人，从编号退到礼。”

纪检联络员点头：“礼是最便宜的钥匙。我们要让礼开不了门。”

---

###5）倒灌出现：有人交出“密钥更换套件”内部清单

傍晚五点四十，回声通道弹出一份材料，提交者只写一句：

“他们的箱子是仿的。”

附件是一个清单截图：所谓“安全密钥更换套件”里面应包含哪些东西——防拆封条、授权纸、派工单、旧密钥回收袋、硬件指纹采集卡。清单下面还有一句内部指令：

“箱子要像真的，但别带回收袋，省事。反正进不去就撤。”

周工看着“别带回收袋”，冷笑：“真维护最在意回收留痕，他们反而省事。省事就是破绽。”