准，仅限于公共办公区），查看郑岩近期的行为。
日志分析显示，郑岩在过去两周，有三次在非工作时间（晚上十点后）登录公司系统，并短暂访问了多个不同密级的文件夹，包括“客户档案（非核心）”、“市场分析报告”、“内部会议纪要”等。虽然每次访问时间不长，且都有看似合理的理由（如“准备客户材料”、“查找市场数据”），但频率和访问模式与他以往的工作习惯不符。更可疑的是，他每次深夜登录后，外部网络流量都会有短暂的、经过加密的微小峰值，与已知的正常工作流量模式不匹配。
摄像头记录显示，郑岩近期似乎有些心神不宁，在工位上会长时间发呆，接打私人电话时会有意避开旁人，且最近一周，在午休时间频繁离开办公室，声称是“出去抽烟”或“买咖啡”，但时间往往超过二十分钟。
老吴将初步发现加密发送给寒晓东、老周和影子，并附上初步判断：“郑岩有重大内鬼嫌疑。其异常行为模式与之前的内鬼张建国类似，但更隐蔽。动机未知，可能涉及经济利益或外部胁迫。建议立即启动‘净化程序’第二阶段（控制性调查）。”
五分钟后，小型加密视频会议接通。寒晓东、老周、影子、苏医生、老吴参加。
“证据链初步形成，但还不够直接。特别是外部接收方身份、传递信息的具体内容、以及他的动机。”老周首先从法律角度分析，“我们需要更确凿的证据，才能采取措施，避免打草惊蛇或误伤。”
“我同意。郑岩权限不高，接触不到最核心的情报。他可能只是外围棋子，用来收集一般性的商业信息和内部动态。背后可能还有更高层的内鬼，或者他只是‘伊甸园’或顾家用来试探我们内部防线的一个触点。”影子说，“我建议，启动控制性调查，放长线，摸清他的联络人、传递渠道、以及具体泄密内容。必要时，可以反向输送假情报，迷惑对手。”
苏医生从心理学角度补充：“从行为模式看，郑岩近期表现出焦虑、回避社交、行
本章未完，请点击"下一页"继续阅读！ 第2页 / 共8页