第二天一早，长鹏汽车的小会议室里，门一关，窗帘也拉上了半边。
屋里坐的人不多，可每个人都知道，这场会要定的不是普通内控动作。
周远航先把正式报案材料放到桌上。
“昨晚我们连夜做完了第一轮内审，异常访问，账号权限，终端记录和监控截图都在这儿。”
公安分局负责人翻了几页，点了点头。
“材料够进受理程序。”
网安民警接过话头。
“企业这边一旦正式报案，我们就按涉嫌侵犯企业商业秘密和非法获取数据线索继续固定。”
周远航没有犹豫，直接在材料最后一页签了字。
“报。”
齐学斌坐在一旁，没有碰那叠材料。
他今天来，是听进展，也是提思路。
程序上的事，必须让企业和公安自己走。
等报案受理明确下来后，网安民警看向周远航。
“接下来别打草惊蛇。”
“怎么做。”
“先保留现有访问习惯，别突然把罗振东权限全砍了，不然他一眼就知道自己暴露了。”
周远航皱着眉。
“那总不能任他再碰。”
齐学斌这时开了口。
“可以放一个带水印的审计包。”
屋里人同时看向他。
“什么意思。”
“不是真核心资料。”齐学斌说道，“而是你们自己做一份合法权限范围内的测试包，里面放旧版目录，模拟报表，无害样本，再把水印和访问审计都做进去。”
网安民警眼睛一下亮了。
“这思路可以。”
周远航还有点没完全转过来。
“您是想看他会不会再伸手。”
“对。”齐学斌点头，“他如果只是误点一次，后面不会再冒险。可他要是真在等机会外传，眼前放着一份看起来像值钱东西的包，多半还会动。”
信息安全工程师已经开始在本子上飞快记。
“可以做。”
“但必须注意边界。”网安民警立刻提醒，“文件内容不能带真正核心机密，也不能故意做成诱捕陷阱那种味道太重。”
赵明华接了一句。
“就是说，给他看得见门，别给他真金子。”
“对。”网安民警点头，“核心在于记录谁复制，谁外传，路径怎么
…。。