大明，等保三级了解一下

****上的安全风险------------------------------------------，算是被炖肘子的香味熏醒的。，他还在办公桌前做等保2.0自查列表的最后一页，突然胸口刺疼，眼前一黑，闭眼前最后的画面停留在屏幕上那个还没打勾的选项，“日志是否按照要求保留期限为180天？”，炖肉香烈酒味汗臭味混合着蜡烛的烟熏味，呛得他睁开了眼。迷迷糊糊中看到雕梁画栋，百张流水宴，穿红戴绿的老头们在推杯换盏，吵得人脑仁疼，他下意识**手机看看时间，手刚抬起来，就被人结结实实抱进了一个硬邦邦的怀里。“标儿！”，整个大殿都静了一瞬。，涨得他太阳穴突突跳，彻底精神了。，应天府皇宫大殿，大明**大典的庆功宴。他是刚被册封的皇太子朱标，今年十三岁。，怎么就眨了一下眼，竟然穿了？擦，我堂堂世界百强大厂的安全部门负责人，C**SP，圈内知名安全专家竟然在等保自查表前挂了，手机浏览记录还没清，完蛋了，同行得笑话我十年。，长得有点像他们公司集团董事长，去年年会非要COS朱**，不过这人的气势可比董事长强多了，不过此刻正像**看他一样看他，哦对，现在还真是他亲爹。，哦不，现在该叫朱标了，刚适应了这细皮嫩肉的小身板，职业病就先犯了。眼前这摊子跟公司未经安全测试上线的系统，不，比他部门搭建的靶机系统漏洞还多。百来个刚打完仗的勋贵挤在一个殿里，武将兜里都还别着佩刀，真不怕喝多了捅死一个两个的。还有，文官武将各坐一堆儿，淮西的一堆儿浙东的一堆儿，小团体也太明显了，都能在酒桌上大声阳谋了。最绝的是整个大明朝的勋贵都在这里，连个安检都没有，这要是酒里撒个毒，可就团灭了。，朱**已经拍着他的背，指着满殿的人问：“标儿，你的这些叔伯，都是跟着咱从死人堆里爬出来的。你跟咱说说，爹给你打的这个江山，稳不稳？”，徐达都放下了手里的酒碗，大家的目光都向朱标看来。，分不清是送分题还是送命题。他回了回神，对朱**说道：“父皇，刚才听文忠大哥跟文英哥在聊如何断粮道，儿臣想起一件事。什么？”，报今年夏粮实收四十五万石。儿臣顺手翻了户部入库底档，写的也是四十五万石。但儿臣翻了运粮卫所的运单，实际到应天府的粮，只有三十八万石。”
李善长端着酒杯的手僵在半空，胡惟庸刚举起来的杯子也顿了顿。
“四十五万石出库，三十八万石入库。中间差了七万石，没人知道去哪儿了。沿途过了七个府，三个转运仓，经手的官员少说二十个。父皇就算现在下令查，查谁？每个人都会说自己接手的时候就是那么多，您信谁？要是全砍了脑袋，下回要是还发生怎么办？”
朱**的脸色沉了下来，朱标继续说道：“一份奏章从地方到中枢，过的每一道手都能看见前面的数字，每一道手都有机会改一笔。整条线上二十多个官员，没有一个人能证明自己没碰过这七万石。”朱标站直了身子，“父皇，现在才刚刚开国，要是连开国第一年的粮账都查不清楚，十年之后，这满朝上下还有多少账能查清楚？”
朱**把酒碗慢慢放回桌上，碗底磕在案几上的声音不大，但旁边的李善长眼皮跳了一下。“那标儿觉得，该怎么办？”
朱标让内待拿来纸和笔，一边说儿臣这几天一直在想怎么做，一边把纸铺在案上在纸上画了一个前世常画的图，指尖点在图纸最下方：“刚刚有了思路，分几层，最低层，各县衙的奏本，管田的报亩数，管仓的报库存，管运的报车数，三张单子让知县签字一起封在火漆里递出去，谁填单子谁签字，用于源头登记。”
手指往上移：“向上一层，每一道关口都把收到多少发出多少损耗多少写成勘合。下一关核对上一关的数字，对得上才签收，对不上就锁在这一关，用做流转留痕。”
手指移到图纸最顶端一个空着的位置：“最后，所有奏本汇聚到一个地方，不放在中书省，弄个新的部门专门干这事儿。任何人在任何环节改过什么，从入库到归档全程**。以后再有粮食凭空消失，不需要父皇去查，它就会告诉父皇是哪一关消失了多少，谁签的字，谁放的行。”
朱**盯着那张纸看了好久，猛地一拍桌，震得酒碗当啷响：“好！就这么办，这个新部门就叫架阁库！建在东宫边上，全归你管！”他转头看向李善长，“李善长，你去拟旨。即日起所有奏本入京，先到架阁库登记，再转中书省，谁要是敢绕过架阁库私递奏章，以欺君论！”
李善长的脸绿了绿，起身领旨。角落里文官桌的刘伯温，嘴角压不住地往上翘了一下。他放下酒盏，朝朱标的方向看了一眼。刚好朱标也在看他。两人目光撞了一下，刘伯温微微点头，朱标回了一个点头。
李善长身后的胡惟庸，手里那杯酒从头到尾没喝，他用拇指死死按住杯沿，指节白得发青。
朱标看着这两人反应，心里跟过筛似的过了一遍风险等级。李善长高风险，胡惟庸高风险。李善长是左丞相，架阁库直接分了他批阅奏章的权限，此人必会暗中使绊子。胡惟庸是中书省参知政事，具体管奏章收发，架阁库等于在他饭碗上钻了个眼，此人是眼下最不希望体系落地的人。徐达中危，武将不涉政务但对军权管控必然敏感。常遇春中危，猛将但数字感为零。刘伯温低风险可拉拢，刚才那个点头就是信号。
他正盘算着，旁边桌上沐英，呃，现在还叫朱文英凑了过来，看着他说：“太子殿下，需要帮忙吗？义子营供殿下差遣。”
“谢谢大哥，那就让哥哥们一起去筹备架阁库，先把江浙那批丢了的七万石粮食的所有运单全部重核一遍。”
沐英点点头说好，然后就看到他回到义子营桌跟李文忠何文辉徐司马去传话了。
正当李文忠隔桌向朱标点头的时候，朱标的袖子被人拽住了，八岁的朱棣不知道什么时候溜了过来，嘴角还沾着绿豆馅，仰着脸看他：“大哥，你刚才说的那个登记的法子，能不能也给我用？”
“你要登记什么？”
小朱棣左右看看，压低声音：“我想给娘写信，不想让父皇瞧见。”
朱标看着眼前胖乎乎的小人，想起史书上这位未来靖难的猛人，没忍住捏了捏他沾着馅的脸：“行啊。不过你得先跟我认几个字。”
“哪几个？”
“阅后即焚。”
小朱棣懵懵懂懂地点了点头，又溜溜达达回去啃糕了。
朱标端起茶盏，目光扫过满殿还在推杯换盏的文武百官。上辈子他在某大厂干了二十年安全，最近的一桩是把采购部和一个VP（中高层）联手贪墨的案子连根拔起，连对方藏在海外的流水都扒得一干二净。现在换了个战场，SIEM（安全信息与事件管理系统）换成了架阁库，IAM（身份和访问控制系统）换成了访问许可，权限分级，虽然工具换了，但底层逻辑是一样的。
刀能**，但杀不完所有**。**不能**，但能让想贪的人无路可走。
他放下茶盏，心里把自己来这儿的第一个项目计划排好了，先把整个大明帝国的安全等级，从裸奔拉到等保**再说。