第59章 桌面审计(2/7)

目光扫过周砚手里的文件袋，像扫过一个不该存在的变量。 周砚也没有打招呼。他站在另一侧，打开手机计时器，调到静音，屏幕亮着：09:00。 09:00整，梁总办公室门开。 梁总今天没坐在老板椅后，而是把会谈位置换到了小圆桌旁。桌上放着一台录音设备，旁边是两份空白纪要模板。高岚坐在梁总右侧，面前是一台内控专用笔记本；法务专员坐在左侧，手里握着笔，像在等一个“可用的结论”。 梁总看了一眼两人，语气直接：“今天不讨论感受，不讨论态度。只讨论三件事：第一，302追溯证据链缺口；第二，共享盘权限变更申请；第三，远程运维平台会话回放。会议有纪要，结论要落纸。谁的责任，谁承担。谁干预交付，谁说明。” 阿远下意识想先开口，被梁总抬手压住：“先听周砚把材料摆出来。” 周砚把文件袋放到桌中央，拆封条、抽索引表、按顺序分发给梁总、高岚、法务，最后给阿远一份。每一份索引表上都贴着小标签：A组（交付通道事件）、B组（302追溯）、C组（威胁与安全风险）。 “我只讲事实，不推断动机。”周砚的声音不高，却让房间里的空气更紧了一分，“事实一：昨晚19:14，共享盘核心目录出现权限变更申请，申请人标识为admin02，状态为审批中。该申请可能导致项目核心目录变为只读，从而使交付通道中断。证据在A1，含申请详情截图、审批链节点、时间戳。” “事实二：内控提供的运维平台会话回放摘要显示，MKT-17终端通过许工的运维账号发起远程会话，操作界面指向共享盘路径，目标文件涉及‘预约脱敏名单V1.3’，出现复制粘贴与覆盖尝试，最终被系统拦截。证据在A2，含会话摘要、封存记录编号。” “事实三：302追溯方面，监控离线窗口精确为18:47:12—18:58:46，门禁记录显示王XX于18:46进入、18:49离开，处于离线窗口起点附近。会话日志显示19:01—19:03出现三次失败登录尝试触发账号保护模式。证据在B1—B3。” “事实四：在追溯未完成期间，我收到两次陌生号码威胁信息与一张地库拍摄照片。证据在C1，已做外部保全准备，未公开扩散，避免引发组织不必要恐慌，但这属于项目执行人员的人身安全风险与干预风险。” 周砚说
本章还未完，请点击下一页继续阅读>>>