苏医生从心理学角度补充:“从行为模式看,郑岩近期表现出焦虑、回避社交、行为异常,符合被胁迫或承受巨大心理压力的特征。他可能并非主动背叛,而是有把柄被人抓住,或者家人受到威胁。在控制性调查中,需要注意他的心理状态,避免其走极端。”
寒晓东沉吟片刻,做出决策:“同意启动‘净化程序’第二阶段。目标:一,确认郑岩的内鬼身份和泄密行为。二,查明其动机、联络人及传递渠道。三,评估其危害等级,决定最终处理方式(清除、转化、或控制利用)。四,排查其是否还有同伙或上线。”
“分工:老吴,你负责技术监控。全面监控郑岩的所有电子设备(工作电脑、手机)和网络活动,必要时植入监控程序,但确保隐蔽。特别注意他对外联络的加密方式和接收方。尝试定位那个匿名云存储地址的实际控制人。”
“影子,你负责物理和行为监控。派一组可靠的外勤,在不引起警觉的前提下,监控郑岩下班后的行踪、接触的人、以及是否有异常交易(如大额现金存取)。同时,检查他的个人背景,是否有近期异常债务、家庭变故、或与可疑人员的接触。”
“老周,你从法律和内部规章角度,准备一份‘员工行为审查’的预案,以备在需要正式摊牌时使用。同时,评估如果郑岩是受胁迫,我们可能提供的法律保护和解决方案。”
“苏医生,你根据监控到的郑岩心理状态,准备一套接触和谈话策略,以备后续可能的‘转化’尝试。”
“我负责总体协调,并决定是否及何时进行‘钓鱼’行动,即通过他传递假情报。”
“行动期间,一切如常。对郑岩的工作安排不做特殊调整,避免引起怀疑。林玥那边,我会告知她郑岩可能有问题,让她在‘竞标策略’相关工作上,给予郑岩接触一些无关紧要或经过修改的信息,观察其反应。”
“明白。”众人应道。
“净化程序”启动。
周六、周日,监控全面展开。郑岩似乎并未察觉。他依旧按时上下班,工作表现中规中矩。但在监控下,他的异常行为被进一步确认。
周六晚上,郑岩再次在租住的公寓里,用个人笔记本电脑(已被老吴远程植入监控)登录那个匿名云存储账户,上传了一个加密压缩包。老吴实时破解了压缩包密码,里面是过去三天他接触到的、经过筛选和整理的内部信息:包括“竞标策略-初步”的修改版、几位潜在客户的非核心评估摘要、以及一份关于团队重组后各部门负责人工作风格的简单分析。信息价值有限,但确属机密。
接收方IP经过多次跳转,最终指向海外,但老吴通过流量特征分析,发现其与之前“伊甸园”项目经理黄某使用的某个加密通讯节点,存在数据包特征的相似性。基本可以断定,接收方是“伊甸园”或与其关联的情报中间商。
影子方面的调查也有收获。郑岩的母亲两个月前确诊癌症,需要一大笔手术和靶向药费用。郑岩的父亲早逝,家境一般。他近期的银行流水显示,有一笔来源不明的二十万元汇款,分两次存入其母亲的治疗账户。汇款方是一个空壳公司,追查困难。此外,影子的人发现,郑岩每周三晚上,会去一家偏僻的咖啡馆,独自坐二十分钟,不点单,然后离开。咖啡馆的监控显示,每次他去的前后,会有一个戴帽子的男子出现,但两人从未有明显接触。疑似是某种“死投”或信号交接。
动机明确:为母治病,被“伊甸园”用金钱收买或胁迫。传递渠道:加密云存储为主,可能辅以线下信号传递。危害等级:中等。目前传递的信息敏感度不高,但持续泄露会暴露公司内部动态和部分客户信息,长期危害不小。
周一上午,寒晓东召集核心小组会议,听取汇报。
“基本可以确定,郑岩是‘伊甸园’安插或收买的内鬼,动机-->>
本章未完,点击下一页继续阅读