“沒有網絡安全就沒有國家安全。”隨著行業數字化轉型深入推進，服務器、網絡設備、安全設備等信息基礎設施規模不斷擴大，守護好這些“數字家底”成為網絡安全的必答題。山東省東營市煙草專賣局（公司）“智信力行”QC小組從近二百個特權賬號的“小切口”破題，自主研制特權賬號管理工具，把逐台手工操作的“苦差事”變成一鍵完成的“輕操作”，為關鍵信息基礎設施筑起一道群眾防線。

一張清單 列出心裡的“不踏實”

中心機房裡，服務器指示燈在深夜明滅閃爍，運維人員逐台登錄、逐個改密，一套流程下來常常熬到后半夜。“改一輪密碼手指頭都點麻了，可最讓人睡不踏實的不是累，是明知有些密碼不夠‘硬’，卻騰不出手去摳。”小組組長朱錦程說。

小組把全機房特權賬號逐一過堂，結果讓人倒吸涼氣：有的口令早已超期未換，多個“規律密碼”要麼嵌著生日、單位名，要麼連著“1234”“admin”這類人盡皆知的字符。“特權賬號是離系統最近的‘鑰匙’，一旦被摸清，等於把機房大門拱手讓人。”而要改完全部密碼，得逐台登錄忙上近9個小時，平均每個近3分鐘，那幾個月光改密就耗掉近數十個工時。對照網絡安全等級保護要求和行業管理辦法，這支由8名一線員工組成、橫跨計算機、通信、信息管理等專業的QC小組，把“高效改密、消除規律密碼”定為了攻關方向。

一場頭腦風暴 搬出各行的“招兒”

圖為課題組開展“頭腦風暴”確定課題攻關方向

“消除規律密碼靠人腦沒用，得讓機器隨機生成﹔改密慢靠加班沒用，得讓程序自動跑。”頭腦風暴會上，線上隨機字符串生成、設備廠商密碼復雜度規則、雲平台一鍵批量執行、網購批量改價等各行的“招兒”都被搬進會議室。思路定了，動手卻並不順。頭一回批量改密，腳本報錯、權限不通，一半虛擬機“沒反應”，大家對著日志逐條排查，連調好幾天﹔再跑——10輪測試，20台虛擬機全部成功，成功率100%。那段日子中心機房燈常亮到很晚，從規則預設、批量觸發到“本機+異機”雙備份，每個環節反復打磨。最終工具實現人工逐台改為批量改密，手工觸發與周期自動雙模式並行，改完還能批量校驗的“三重改變”，工具首次跑通那天，全部賬號生成、改密、校驗、備份一氣呵成，近9個小時的活兒3分半鐘完成，在場的人鼓起掌來。

一串“清零” 換來心裡的“踏實”

數字最有說服力：單賬號運維從近3分鐘壓到0.018分鐘，效率提升逾百倍﹔超期未改、規律密碼雙雙“清零”。密碼“生成即隨機、存儲即加密、備份即異地”，明文記密碼的日子進了歷史。工具用起來，變化更直觀。從前逢全量改密任務，全科室得連軸加班﹔如今下班前點一下鼠標，任務自動跑，第二天報告已擺在桌上。運維員也不再犯怵，上百個密碼不必死記硬背，雙備份兜底，夜裡出故障也敢放心處置。

從指尖反復試錯到屏幕一鍵完成，背后是基層“人人皆可創新”的勁頭。東營市煙草專賣局（公司）將繼續以QC小組為紐帶，把一線“金點子”變成守護網絡安全的“硬支撐”，用群眾性小革新、小發明、小創造為數字化轉型和高質量發展筑牢防線。（韓致超）