第248章 假事故(1/3)
早上七点,保险勘查员和第三方工控鉴定人员同时进了西仓。
机房仍在封控,所有人先在冷区核对封条。
控制器、维护网关和交换机各有一组编号,昨夜导出的易失日志另装在只读介质里,封口上有仓方、消防现场人员和技术员三方签名。
鉴定人员没有直接打开原设备,而是先对镜像计算校验值,确认和凌晨打印件一致,才开始分层查看记录。
本地控制器最先给出了明确记录。
九点十六分四十二秒,二号压缩机收到新的负荷目标,原有的百分之三十八被改成九十二。
机器没有根据温度自动生成这条指令,维护工也没在机旁按钮上输入。
本地程序留下的来源字段只有一串终端号:qY冷维零七。
维护网关的日志与它对得上。
同一时间,这台终端用“启岳制冷维护甲证七号”建立会话,越过分段加载限制,连续写入两次负荷值。
证书的数字签名通过了西仓本地控制器校验,设备因此接受指令。
鉴定人员把页面停在这里,没有立刻说是谁操作。
“终端号说明指令从哪个逻辑入口进来,证书说明它拿什么权限通过,不等于我们已经看见键盘前的人。”他对记录员说道,“终端可以被转接,密钥也可能被复制。
先把能证明的和不能证明的分开。”
旧证书还要去启岳的证书库核对。
联审秘书在场见证,调出注销清单后,甲证七号清楚显示为已注销,时间在十一个月前。
原登记终端也早已退出启岳资产表,按规定不该再获得任何仓库的远程维护权限。
问题出在西仓本地。
两年前系统迁移时,这张旧证被标成“待清退”,却没有从控制器的信任列表里删除。
中央证书库已经不认它,本地设备还认。
昨夜控制屏显示的那行权限提示,来自网关真实留下的一次旧证会话,普通值班账号改不出这个名称。
四名在场人员分别查看原始字段,随后在提取记录上签名。
鉴定人员又核了交换机端口,确认指令经维护网关进入,并非机房本地面板误触。
网关上游的网络地址经过一次转发,现有日志只能追到旧维护节点,无法继续锁定具体电脑和操作地点。
三名维护工的作业记录也被放到桌上。
他们九点零四分进入机房,作业票只允许测振、检查接线和观察轴封,不包含调整压缩机负荷。
机房摄像显示,指令进入时三人都在二号机北侧,没人站在本地面板前。
这能排除一种最直接的误操作,却不能替他们回答网关外是谁。
设备厂商随后复核控制逻辑。
正常自动加载每次最多提高百分之十五,中间必须等待压力稳定;昨夜两次写入带有维护豁免标记,程序才允许负荷在十秒内越过限制。
本章未完,请翻下一页继续阅读.........