第31章 序列号归主(7/9)

不是孙XX，是王XX。昨天09:18那条领用单，是变更后的记录。变更操作账号是行政系统账号，但审批链里有韩策的电子确认。你明天终评会别点名，按证据说‘资产记录存在变更’，要求终评结论暂不引用该U盘归属作为定性依据，待审计核验后再结论。” 周砚的指尖微微收紧，但声音仍然很稳：“明白。那孙XX只是后置挂名。” 梁总停顿一秒：“孙XX被叫去谈了，他可能扛不住。你今晚把‘归属变更风险说明’写一页纸给我，我放在终评材料里。只写事实：变更时间、操作账号、审批链、与事件日志时间链不匹配。不要写推断。” “收到。”周砚说。 挂断电话，周砚没有立刻兴奋。他心里只有一种更冷的清醒：这条线一旦指向王XX，王XX背后就会有人保；一旦出现“韩策电子确认”，协作评价的刀就会更狠——他们会想办法把“你查人”写成“你破坏团队氛围”，把责任从“动手的人”移到“追查的人”。 于是，今晚这张纸不能像控诉书，它必须像审计底稿：不说“是谁”，只说“发生了什么，记录如何变化，与时间链如何冲突，风险是什么，需要什么动作”。 18:21，周砚打开文档，新建标题：《USB资产归属变更事实说明（供终评会风险评估）》。正文他只写四段，每段都短得像结论： “1）资产编号U-202X-1187（序列号XJ7-3A9-…）存在领用记录变更：资产系统显示首次领用人曾为王XX（记录时间：202X-XX-XX），后于202X-XX-XX09:18变更为孙XX； 2）变更记录对应操作账号与审批链已由资产系统导出并封存（封存由资产管理中心/信息安全部执行），可用于审计核验； 3）信息安全部事件日志显示该序列号USB于18:46:03插入302公用电脑、19:03:11移除；门禁记录显示孙XX首次进入302为19:02，时间链存在不匹配，资产名义领用人无法解释涉事时段实际插拔行为； 4）建议：在审计核验完成前，终评结论及纪要不引用‘USB归属孙XX’作为对任何人员的倾向性定性依据；追溯需以事件日志、门禁、资产变更历史交叉核验形成结论，避免误定性引发项目事故风险。” 写完，他生成PDF，算哈希，上传共享盘“终评材料/风险说明”目录，邮件发给梁
本章还未完，请点击下一页继续阅读>>>