《国安:染血的勋章》时光陈列馆

38、国内收尾 夜隼小组分

　　夜隼小组分批登上航班奔赴日内瓦的同一时刻，天枢研究所这边的后方留守专班，正式启动国内线索的收尾、封存与常态化布控工作。
　　专案组抽调的留守骨干一共五人，搭配研究所保密办、信息中心的两名专职人员，在研究所独立的保密办公区驻扎，不打扰其余项目正在推进的保密整顿，专门承接霍廷案遗留的国内线索处置。
　　“境外战线已经铺开，但是我们不能把所有重心都放在日内瓦。” 留守组负责人在第一次碰头会上开篇定调，“霍廷是灰鸮深耕两年的棋子，他不可能从头到尾只靠自己一个人。他在研究所内部、合作外协单位、野外试验配套服务商里，有没有帮手、知情者、被动被利用的人，是我们现在要啃的遗留问题。夜隼在外抓前端破解站点，我们守住后方，防止灰鸮还有第二套渗透路线。”
　　第一件大事，是涉案线索分级归档、物理封存。
　　所有和霍廷相关的材料，分成三大类：涉密技术卷宗、人员交往记录、介质与系统日志。第一类，玄鸟 A5 分片相关源码、开发日志、权限操作记录、霍廷过往提交的代码版本，全部离线归档，存入研究所最高密级的地下档案库。纸质资料装入防火防潮保密柜，双锁管控，由保密办和专案组各派一人分别持有钥匙；电子日志导出之后，刻录成两份加密光盘，光盘做防复制物理处理，一份入库封存，一份同步移交省保密局备案，原服务器上的原始操作日志，设置只读锁，禁止删除、覆盖。沈轻言之前在系统里留下的所有加固调试记录、介质阻断固件源码，单独建立台账，标注为本次案件关联技术材料，和普通研发资料隔离，只有指定的技术复核人员可以申请调阅。
　　第二类，霍廷的个人生活、学术交往、资金流水、通讯记录。这类材料不涉及玄鸟核心技术，但属于案件侦查线索，单独形成侦查卷宗，在专案组本地涉密服务器存储，定期自动备份。所有从运营商、银行、学术平台调取的原始数据，全部做脱敏标记，无关的隐私信息按规定做隔离，只保留和灰鸮、境外联络相关的片段。霍廷的私人电脑、旧移动硬盘、办公室遗留的笔记本，已经完成取证镜像，原实物封存，不再反复通电读取，避免意外触发霍廷预埋的隐藏程序。
　　第三类，历次保密审查的谈话记录、整改排查台账。天枢研究所这次保密整顿的全部自查报告、漏洞清单、整改验收单据，单独归档，作为后续保密巡查的依据。凡是整改不合格的岗位，台账上标记红色预警，持续跟踪复核。
　　归档流程全程录像，每一份卷宗、每一张光盘、每一个物证袋，都生成唯一编号、入库登记、经手人签字。归档完成之后，非专案组审批，任何人不得调阅。
　　“归档不是结案，是规范管理。” 留守负责人强调，“线索只是暂时收拢，不是到此为止。一旦日内瓦那边传来新线索，比如灰鸮交代出国内接应、外协联系人，我们要能立刻调出对应卷宗交叉比对。”
　　归档完成之后，就是第二块核心工作：常态化监视与核查，重点盯防研究所内的残余可疑人员。
　　名单由专案组结合霍廷的口供、通讯记录、行动轨迹筛选出来，分为三个风险等级。高风险：和霍廷长期搭档外出试验、私下频繁单独交流、曾经协助霍廷转运试验数据、有不明境外资金往来的人员。对这类人员，采取动态管控，涉密权限直接冻结，暂停一切涉密岗位工作，定期约谈，核查邮件、线上社交、资金流水，外出报备制度升级，禁止单独承接境外学术交流。中风险：和霍廷有学术项目合作、一起参加过境外会议、私下有邮件往来，但没有直接证据证明参与泄密的科研人员。这类人员保留涉密权限，但纳入重点复审名单，加密通讯、文件导出行为开启全时审计，高危操作即时告警，保密办每月开展一次问询。低风险：只是普通工作交集，没有私下接触，仅作为常规保密教育对象，跟随研究所统一的保密周期审查。
　　留守小组不搞粗暴的贴身盯梢，以技术审计、流程监管、常态化谈话为主，隐蔽开展。信息中心的审计系统，对重点人员的涉密工作站开启全时段行为记录：文件拷贝、外网发送、截图、远程访问、外接 U 盘，全部自动推送告警到留守专班终端。同时延伸排查范围，跳出研究所围墙，覆盖外协合作单位、野外试验的外包服务商、设备供应商。霍廷多次外出戈壁试验，很多配套设备、运输、后勤都是外协单位承接，灰鸮很有可能通过外协渠道传递信息、转移载体。留守小组发函给合作单位的保密管理部门，要求同步自查，上报和霍廷对接人员的交往记录。
　　除此之外，留守专班还要承担两项兜底任务：第一，作为夜隼小组的国内技术后盾。沈轻言在日内瓦采集到的芯片日志、灰鸮破解工具样本，加密传回国内之后，由留守的技术人员配合复核，搭建隔离仿真环境，复现灰鸮的逆向手段，评估还有哪些同类涉密项目存在被破解的风险，同步给天枢研究所的技术团队，提前加固其他分片的加密逻辑。第二，持续监测灰鸮的外围联络渠道。情报接口持续监控霍廷曾经使用的境外邮箱、暗网账号、加密通讯账号，观察有没有其他灰鸮人员尝试联系、接收信息，防止还有潜伏的下线没有被挖出。
　　傍晚，保密档案室的入库工作全部结束。厚重的合金柜门缓缓合上，锁芯转动，封存了一整年的暗流。研究所大楼里，科研人员慢慢回归整改后的研发节奏，新的权限规则、新的保密流程已经落地，机房三重门禁、双密钥导出机制稳定运行。很多人心里还带着霍廷叛逃带来的震动，警示教育材料还在各个项目组流转。
　　留守专班的办公室里，屏幕上滚动着重点人员的审计告警日志。 “霍廷被抓、A5 分片保住，灰鸮日内瓦站点被夜隼盯上，看上去主线已经卡住，但间谍渗透从来不是单线。” 留守负责人看着屏幕，对组员说道，“灰鸮花两年策反霍廷，不会只押这一个筹码。我们守在这里，就是堵死他们留在国内的后手。”
　　通讯终端弹出一条来自日内瓦的加密简报：江屹放弃夜间潜入方案，改为远距离外围侦查，等待工作站内部监控备份流出的机会；黎昭被组织内部人员怀疑，活动受限，无法继续提供内部细节。
　　留守负责人把简报转发给组员，低声叮嘱：“境外那边变数很大，我们这边稳住，就是夜隼最大的后盾。一旦日内瓦侦查失败，灰鸮的人很可能会调转方向，重新在国内寻找新的策反目标。我们的监视和审查，一刻都不能松。”
　　夜色笼罩天枢研究所。一部分人远在日内瓦的街巷里，在暗处追踪灰鸮的破译枢纽；一部分人留在这片国内阵地，收拢线索、封存证据、盯住隐患。两条战线遥遥呼应，一外一内，共同兜住灰鸮布下的这张情报网络。国内的收尾，不是结束，是筑牢后方防线，不让灰鸮有第二次从天枢研究所撕开缺口的机会。