《国安:染血的勋章》时光陈列馆

31、内部整顿 霍廷出逃、

　　霍廷出逃、A5 分片失窃、灰鸮间谍网络浮出水面的消息，在内部走完涉密通报流程之后，天枢研究所的保密专项整顿会议，第一时间在保密会议室召开。
　　会议室里气氛凝重，院领导、保密办、信息中心、玄鸟项目组负责人，还有专案组派驻的保密督查专员悉数到场。墙上的投影，滚动着本次泄密事件暴露出的所有短板：霍廷长期单独持有 A5 分片主密钥，双密钥管控流程流于纸面；涉密工作站远程审计、异常导出告警机制存在滞后；野外踏勘、外出试验的人员报备、随行监管机制宽松；对外学术交流、境外学术邮件的筛查规则有盲区；涉密岗位人员周期性复审走过场。
　　“这次不是一次普通的违规泄密，是跨国间谍组织长期渗透、定点策反的结果。” 研究所所长敲了敲桌面，声音沉缓，“灰鸮盯上我们不是一天两天，霍廷能潜伏两年，一步步完成计划，说明我们的保密防线，在制度、技术、人员审查三个层面，都出现了缺口。从今天起，全所启动为期四十五天的封闭式保密专项整顿，所有涉密项目，分级暂停非核心研发工作，优先排查隐患、修补漏洞，整改不到位，不得恢复。”
　　整顿方案当场敲定，分成三条主线同步推进：涉密信息系统技术加固、全所涉密人员重新保密审查、要害部位与涉密载体闭环管理。
　　技术组由信息中心牵头，沈轻言作为玄鸟项目核心技术负责人深度参与，主攻涉密系统漏洞修补。
　　此前霍廷能够悄悄导出 A5 分片镜像，一个关键原因，是旧系统的权限审计只记录登录人和操作名称，缺少分片级别的细粒度行为告警。大文件导出、镜像打包、异地备份这类高危操作，没有设置二次人脸复核、即时推送保密办告警。霍廷正是利用这个漏洞，在深夜独自完成分片导出，很长一段时间里，系统日志只是静默存档，没有触发预警。
　　沈轻言带着技术团队，对玄鸟整套分片存储架构做重构改造。第一，修改分片访问逻辑：任何涉密分片，不再允许单一密钥持有者独立导出镜像，必须双密钥同时在线核验，并且留下音视频操作留痕；只要单密钥账号发起打包、导出、转存操作，系统直接锁死进程，自动向保密办、专案组同步告警。第二，增加分片绑定校验：A5 以及其余六个玄鸟分片，新增分片间交叉哈希校验，单独剥离出来的分片，脱离集群环境之后，会持续产生校验报错，即便拿到介质，缺少集群配套校验参数，逆向破解的门槛被再次抬高。第三，清扫后门与残留通道：对所有涉密服务器、工作站、移动存储介质全盘查杀，清理历史远程登录通道、隐藏共享、离线拷贝缓存；所有涉密电脑，统一更换国产化保密终端，切断外网、私人存储设备的接入路径，禁用私人邮箱、境外学术通讯软件。第四，完善档案室诱捕系统的联动机制。沈轻言之前布置的密钥副本陷阱，这次升级为全所涉密文件通用监测模块，凡是涉密要害目录，全部部署真假双层文件池，陌生账号、陌生设备访问，自动返回伪造诱饵数据，同步锁定溯源地址，真实涉密文件自动隔离封存。
　　机房里一连几天灯火长明。沈轻言一边配合境外夜隼小组的远程技术支撑，一边盯着整改代码的迭代。她亲手和霍廷一起搭建的这套存储体系，如今，她要亲手补上霍廷钻过的每一处缝隙。每一行新增的校验代码，都像在填补旧日师徒关系留下的裂痕。
　　技术整改之外，同步铺开的，是覆盖全所涉密岗位的新一轮保密审查。
　　按照专案组和保密局的要求，所有涉密人员，不分职级、不分项目，重新开展背景复核、境外交往排查、资产与资金流水筛查、心理状态评估。重点筛查近三年有境外学术交流、线上境外学术社群联络、接受境外机构资助、频繁单独外出野外试验的人员。
　　审查不是简单填表。保密办联合国安派驻人员，逐人约谈，核查通讯记录、邮件往来、社交账号、出入境记录；对外文邮件、境外会议邀约、陌生学术账号的搭讪信息，逐条溯源甄别。对于项目负责人、算法核心研究员、涉密机房管理员、野外试验外勤，审查等级再提一档，增加近亲属境外定居、境外从业情况核查。
　　曾经，霍廷就是资深研究员，在项目里威望很高，所有人默认他可靠，周期复审只走流程，没有深挖他私下的隐秘联络和资金往来。这次整顿明确一条铁律：涉密等级，不看资历、不看贡献，只看风险；资历越深、掌握核心信息越多，审查标准越严苛。
　　约谈室里，不少科研人员心里忐忑。大家看着玄鸟项目走到今天，又亲眼见证霍廷叛逃、碎片外流，都清楚间谍渗透离自己并不遥远。保密办同步组织全员保密警示教育，案卷里隐去涉密细节之后，把霍廷被灰鸮长期策反、循序渐进出卖数据的过程作为警示案例宣讲，拆解灰鸮的套路：先用学术交流接近，再以合作研究为诱饵，慢慢试探底线，最后抛出巨额报酬和庇护承诺。
　　除了人员、系统两条主线，要害部位、涉密载体的管控规则也全部重写。核心机房、密钥档案室、仿真数据存储库，升级门禁，由单一工号刷卡，改成刷卡 + 人脸 + 动态口令三重核验，出入全程录像，录像留存周期拉长；涉密硬盘、U 盘、纸质图纸，统一登记编号，领用、归还、销毁全程闭环，禁止任何人私自携带涉密载体外出野外试验；野外踏勘、外场测试，必须双人同行，外勤路线、停留地点、随行设备提前报备，全程定位监管，禁止单独行动。
　　整顿会议上，还明确了追责机制。对于此前保密管理疏漏、审计机制滞后、人员审查流于形式的相关管理人员，启动问责约谈，下发整改通知书；所有整改节点，建立台账，保密局、专案组会组织飞行检查，整改不达标的岗位，暂停涉密权限，延期复核。
　　傍晚，沈轻言拿着 A5 分片新的加密校验方案，交给保密督查专员。 “分片的底层加固已经完成，现在就算有人拿到单独的 A5 介质，没有集群校验参数、没有第二组密钥，不仅无法解密，强行读取还会触发介质自毁保护。” 她语气平静，“但我必须如实说明，这只是技术防线。技术挡不住主动想要泄密的人，审查和日常监管，才是第一道关口。”
　　督查专员点头：“正是这个道理。灰鸮最擅长的就是从人身上突破。这次整顿，就是要把‘信任代替监管’这个旧习惯彻底改掉。”
　　研究所之外，两条战线依旧在高速运转。欧洲，黎昭潜伏在灰鸮的中转据点，随时等候渡鸦下发转移霍廷的指令；境外戈壁，夜隼小组隐蔽布控，盯着所有通往邻国的秘密陆路通道，等待拦截时机。
　　天枢研究所内部的整顿，是后方的底座。霍廷已经带走碎片，风险已经外放，但是研究所不能被动等着抓捕结果。他们要把曾经被灰鸮撕开的缺口一一缝合，把所有潜在的隐患提前清零，杜绝灰鸮再次从内部渗透、策反、窃取其他涉密项目的数据。
　　夜色笼罩研究所大楼，每一间涉密办公室、机房、档案室，都在按照新的保密规范重新梳理流程。玄鸟项目暂时按下加速研发的节奏，所有人都在学习新的保密条例，适应更严格的权限管控。很多科研人员心里难受，一边惋惜霍廷的堕落，一边警醒自己，守住底线。
　　沈轻言站在机房窗口，望向国境线的方向。前方是戈壁里的追捕、欧洲城市里的暗线博弈；身后，是这座研究所正在重新筑起的保密高墙。一攻一防，遥遥呼应。灰鸮想要从尖端科研项目里啃下情报，而天枢研究所，借着这次剧痛的教训，把防线扎得更紧。