第35章 访问日志(5/9)

目做成也要把周砚踢出去，防止他留下来成为“证据型员工”，让权力无法随意挥舞。
12:23，梁总的消息弹出：“安全部联动门禁结果出来了，14:00来我办公室。”
周砚回：“收到。”
13:58，梁总办公室。门关上，空气像被压缩。安全部负责人、法务、财务BP都在。桌面上放着两页纸：一页是行政区门禁脱敏编号对照表，另一页是访问日志与门禁对齐的时间轴。
梁总开口就很硬：“昨晚20:46—20:52，ADM-OPS下载追溯材料。对应时间窗门禁显示，行政区只有两个人刷卡进出：A编号20:41进入，21:08离开；B编号20:44进入，20:57离开。现在你们告诉我，A和B分别是谁。”
安全部负责人看向法务，法务点头，表示可在限定范围内解密。安全部负责人翻出一张对照表，声音有些发紧：“A是……王XX。B是……孙XX。”
王XX。
周砚的脑子像被一根绳猛地拉紧：门禁记录里曾出现过“阿远助理王XX18:46进入18:49离开”，如今又出现“行政区王XX20:41进入21:08离开”，并且在这段时间里，用行政共享账号下载追溯材料。两条链路在不同时间窗里重复出现同一个名字，这已经不是“巧”，是“模式”。
财务BP的笔尖停住，抬眼看梁总：“王XX不是行政人员吧？他为什么能在行政区用共享账号？”
安全部负责人硬着头皮：“行政区共享电脑没有二次验证，谁在那台电脑前就可能登录。账号密码可能被多人人知晓。”
梁总的脸色冷到极致：“那就是管理漏洞。漏洞先改。现在谈追溯：王XX昨晚下载这些材料后，有没有外发行为？”
安全部负责人打开另一份日志：“邮件系统没有发现ADM-OPS账号外发附件记录；网盘也没有发现上传外链。但……我们发现21:03该电脑连接了一个未知的热点网络，持续到21:17。”
未知热点。
会议室里一瞬间更安静。未知热点意味着他可以避开公司网络审计，把数据外发到任何地方；也意味着“别匹配”的短信很可能不是凭空而来，而是来自已经接触到材料的人。
法务专员下意识说：“不能凭此推定外发。”
周砚开口，语气仍平稳，却把逻辑扣紧：“不推定外发，但这构成重大风险事件：涉事材料被下载后，涉事设备连接未知热
本章还未完，请点击下一页继续阅读>>>