王云锋还没有回到滨海市，官复原职和任命他兼任国安部驻滨海特别工作组组长的命令就已经到达，主要负责协调国安总部和滨海市国安系统的相关侦查力量共同侦破滨海市国防工业系统的系列泄密案。同时到达的还有让陈忠学去望京国安总部参加培训的通知。滨海市国安局的日常工作暂由宋国庆政委主持。
王云锋走马上任后主要做了两件事：第一件是按照“与案件侦破相关的主要人员可以接触秘密文件，与案件侦破无关的人员哪怕是领导也不能接触秘密文件”的原则，重新划分秘密文件的传阅范围，并建立了严格的秘密文件接触记录制度，包括签字确认和指纹确认。王云锋解释说，只有这样才能控制知秘范围，便于预防机密信息泄露。第二件是重申必须严格区分“敌我矛盾和人民内部矛盾”，国家安全机关的侦查手段只能用于对敌斗争，不能用于党内斗争。实际上，王云锋暗中还做了第三件事：秘密组建了一个以樊敏为首的“五人小组”负责清查“内奸”的工作。
“李美珍最近有什么动静？”王云锋把樊敏和铁柱叫到办公室。
“我们对她的手机实施监控后，主要对通话人身份和通话内容进行核查分析，但至今没有发现什么有价值的线索。”樊敏说。
“稍微受过训练的间谍都不会在电话里讲重要事情，这很正常。”王云锋说。
“这个李美珍社会关系十分复杂，虽然从她接触过的人员中筛选可疑人员几乎不可能，但我们还是发现了一个可疑现象。”樊敏说。
“哦？什么现象？”
“她经常通过蓝牙技术使用手机向外发送加密信息和邮件。”樊敏说。
“有没有破译出信息内容？”王云锋问。
“还没有。技术人员说，她使用的是一种电子加密指令，这些指令由杂乱无章的文字、字母和数字组成，输入密钥，简易程序就会自动剔除无用的文字、字母和数字，显示出真正的内容。这是一种很古老很简单的加密方式，但是难点在密钥上。”
“密钥的算法不好破译是吧？”
“恩。根据我们的数据比对，这是一种‘一次性’的密钥。”樊敏说，“破译人员说，李美珍使用的密钥是一组三十六位的英文字母和数字组合，代表完全不同的解码顺序，每组密钥用后就废弃。这种‘一次性’的密钥，如果不是双方各自拥有彼此相同的密钥手册，根本无法从其规律性破译出这些密码。”
“既然这么保密，‘104’的‘砖头’为什么不用这种方法加密？”铁柱问。
“这种加密方法也有缺陷。”樊敏说，“一是只能用于文本文档加密，不能用于图形、音频文件加密。二是只能用于双方单线联系，不能兼容第三方。由此可以推断，李美珍与这个人应该是单线联系。”
“还有什么发现？”王云锋问。
“尽管信息内容无法破译，技术人员却发现，她的加密信息中有一组英文字母反复出现。”樊敏说。
“什么字母？”