第62章 临时账号的影子(8/9)

周砚没有急着给答案。他只说：“从目前证据看，来电人借用阿远名义压服务台，但是否得到阿远真实授权，内控还在核。我的建议是：不讨论‘阿远是不是主谋’，只讨论‘阿远名义被用于违规’。这对公司同样危险，也能避免对手把矛盾转成内部互撕。”
梁总看了他一眼，眼神里有一丝肯定：“你很清醒。”
周砚继续：“另外，通用邮箱外部IP登录意味着对手可能掌握了某种凭证，或有人把凭证交出去了。这个要查权限、查密码重置、查邮件客户端授权。否则开放日当天，他们还可以用同样方式制造新的紧急工单。”
梁总沉声：“我会让IT运维今晚就把通用邮箱强制换密，清理所有第三方授权，开启双因子。服务台紧急账号池也要收紧，必须强制审批字段，不允许空白。”
周砚点头：“这两条是硬措施。再加一条软措施：开放日当天现场如果出现‘紧急排障’请求，一律不走口头，必须现场负责人书面签字并拍照上传。否则任何人都可以借口‘紧急’做动作。”
梁总干脆：“写进处置方案，今晚发我。”
周砚应下。
他起身离开时，梁总忽然问：“你感觉对方下一步会怎么推你出局？”
周砚停了一下，声音低但清楚：“两条路。第一，把事故口径写成‘项目组管理混乱’，把我定义为‘激化矛盾的人’；第二，在开放日现场制造一个‘看起来像我造成的失误’，比如把我负责的核验流程搞乱，让甲方当场不舒服。”
梁总沉默两秒，说：“那你要怎么防？”
周砚回答：“把我的动作公开化、制度化。让所有人按同一套口径执行。只要口径统一，任何失误都不会落到我一个人身上；而任何想搞乱的人，会因为无法绕开流程而暴露。”
梁总点头：“去做。需要资源跟我说。”
周砚走出办公室，走廊里人来人往，他却像在一条更窄的轨道上行走：每一步都要踩在编号上。
——
20:38，周砚把《开放日事故级处置补充方案（V1.0）》发出。方案只有六条，核心就是“所有紧急动作必须留痕、必须可复核”。他把“通用邮箱强制换密、清理授权、双因子”也写进了“前置动作”，并把执行责任分别落到IT运维、安全支持、现场负责人、应急组。
发完邮件，他靠在椅背上，闭了闭眼。一天的高压像一根绳子勒在胸口，松一点就会反弹回来。他不敢松，因为他知道对手最
本章还未完，请点击下一页继续阅读>>>