第38章 核验现场(5/7)

下犯一次小错，就够了。 周砚回：“保持一级处理，除非触发二级阈值不要切换。把告警截图、处理动作、时间戳归档。必要时现场增加一句提示：‘访问量高可能加载慢，核验不变，耐心刷新或看离线演示’。” 安全部回：“收到。” 他把这一段写进现场话术卡：遇到加载慢——不解释、不抱怨系统，直接引导“核验不变，离线可看”。对手要的是你慌，你不慌就不掉坑。 12:05，王珊发来消息：“领导临时加人，周六上午可能会有媒体随行拍摄。你们现场一定要注意隐私。” 周砚看见“媒体随行”四个字，背脊一阵发凉。媒体随行意味着任何小瑕疵都会被放大。隐私这条线一旦被抓住，项目就会被贴上“营销违规”的标签。 他立即回：“现场设三条规则：1）不拍用户资料、表单、预约名单；2）拍摄公共区域需提前声明，用户可选择不入镜；3）核验演示只展示脱敏材料与水印版本。媒介组统一口径，不得现场传播未授权片段。” 王珊回：“好，我跟媒体说。” 周砚把“媒体随行”添加进预案清单，新增控制动作：设定“拍摄区”“禁拍区”，贴标识；现场指定一名“隐私提示员”，专门提醒工作人员别拿着表单走来走去，别把电脑屏幕朝外。 13:10，午后，办公室短暂安静。 周砚没有休息，他打开公司内网门禁系统的权限申请页，看了看自己是否有查看权限——没有。门禁轨迹、IM在线状态、Wi-Fi接入，都是他现在最需要的交叉证据，但这些数据往往被以“安全数据”为由拒绝。 他想起梁总的那句“别掺和”，心里做了一个判断：现在不需要他去争门禁数据，而是需要他在开放日当天，把“证据链”做成一条新的、更公开的线——现场核验一旦成功落地，302追溯即便暂时没有结论，对他的“风险源”指控也会失去抓手。结果线越强，证据线越能推进。 14:02，HR主管发来邮件，附件是最终版《个人信息处理补充承诺》，工具清单保留，更新流程写入条款，法务与安全联合通知作为唯一更新入口。邮件末尾一句：“请于今日17:30前签署回传，避免影响开放日合规审计。” 周砚没有拖延。他拆封文件袋，取出签署文件，签字、按指纹、扫描成PDF，生成哈希，上传共享盘归档，再回邮件：“已签署回传，版本号V1.0，哈希见附件与
本章还未完，请点击下一页继续阅读>>>