第41章 资产指纹(3/5)
门开了。
阿远走出来时，看见周砚，停顿了一秒，像是在判断要不要过来。最终，他还是走了过来，语气刻意放得很平：
“听说你们追溯到USB了？也别太紧张，有时候技术日志会误导人。”
周砚抬头看他，没有情绪，也没有防御：
“我不做判断，只看证据。终结结论由法务出。”
这句话像一块棉布，堵住了所有“你是不是在针对我”的入口。
阿远的嘴角动了一下，没再说什么，转身走了。
周砚知道，这不是退让，而是试探失败后的撤退。
11:28，资产管理负责人把核查结果发到了收口会临时群里，消息很长，但核心只有三行：
“1）涉事USB设备序列号XXXXXXXX，属于公司历史项目资产；
2）该设备未在现行办公设备白名单内，不允许插入办公电脑；
3）系统中存在一次临时借用记录，借用人：王XX，借用时间：X月X日，未见归还确认记录。”
群里一瞬间安静了。
这三行字，像一块石头砸进水面。
“历史项目资产”意味着不是个人私盘；
“不在白名单”意味着插入即违规；
“借用人：王XX”意味着——门禁时间线、现场行为、USB插入记录，三点终于重合。
周砚没有立刻发言。
他在等。
果然，信息安全部负责人很快跟了一句：
“需进一步核查该借用是否已口头归还，台账记录可能滞后。”
周砚这才开口，语气依旧没有起伏：
“是否归还，不影响涉事时段插入行为的违规性质。
建议纪要表述为：‘设备为公司资产，未在白名单内，借用记录指向王XX，插入行为不符合安全策略’，是否存在后续管理缺失可另行评估。”
他没有用“责任人”，而是用“指向”。
这是给对方最后的缓冲垫。
梁总很快回复：“按周砚建议。法务准备终结结论文本。”
这句话一出，局势基本定型。
12:03，法务把《302事件终结结论（草案）》发到群里，标注“征求意见，14:00前反馈”。
周砚打开文档，逐字逐句看。
结论部分写得很克制，却极其清晰：
——302会议室公用电脑在涉事时段存在非白名单USB设备插入行为；
——该设备为公司历史项目资产，借用记录指向王XX；
——插入行为发生在监控缺失时段，与后续异常登录存在时间关联；
——未发现周砚本人在涉事时段进入302或操作该设备的记录；
本章还未完，请点击下一页继续阅读>>>
