第15章 资产台账(4/9)
——温柔失效后，下一招往往更狠。
11:11，IT资产管理工单的第一轮反馈终于来了，邮件标题很公事公办：《工单IT-INC-7XXXX反馈：外接存储设备序列号核验结果（初步）》。
周砚点开邮件的那一刻，后背的肌肉微微绷紧——不是紧张，而是进入战术状态的本能反应。
邮件内容分三段：
“1）固定资产台账核验：该序列号对应设备未在公司固定资产台账登记，非公司统一采购资产；
2）外设白名单核验：该设备不在公司‘允许外接存储设备白名单’；
3）终端接入历史（近30天）：在以下终端出现接入记录——
A）LAP-PRJ-AYUAN-02（19:??接入一次）
B）MEET-302-PC（18:46接入一次）
C）DESK-MKT-LIXX-01（18:??接入一次）
详细接入时间戳与登录账号信息需终端管理系统二次导出，预计13:30前补充。”
非公司台账、非白名单、却出现在阿远的笔记本上、302公用电脑上、以及市场部李XX的工位机上。
这不是“普通U盘”，这是“在关键路径上反复出现的外来设备”。最关键的，是它在阿远笔记本上出现过接入记录——哪怕只有一次，都足以让“偶然”变成“链条”。
周砚没有立刻把邮件转发给梁总。他先做了三件事，把主动权握住：
第一，把邮件与附件保存归档、生成哈希值、更新合规记录表，备注“证据关键度：高”。
第二，立刻回复IT资产管理，要求补充导出的字段必须包含：接入的本地用户名/域账号、当时的登录会话、对应的IP、是否有文件读写记录（如可提供）。他写得很克制，只提“字段需求”，不提“指向谁”。
第三，他把门禁记录里的关键人——“王XX18:46进18:49出”——与设备接入时间“18:46”在自己脑中快速对齐，形成一条极窄的时间窗：18:46外设接入→18:47浏览器登录页→18:48输入账号→19:01失败登录触发。这个窗里，唯一被门禁明确标记且卡在起点的人，就是王XX。
逻辑闭环开始出现锐角。
视野边缘，蓝色面板亮起，字色比以往更冷：
【证据推进到“可指向”阶段：外设不在白名单却出现在关键终端】【风险：对手将尝试“消毒”——删除终端记录、甩锅给他人、或提前自首
本章还未完，请点击下一页继续阅读>>>
