两件事：302为何触发周砚账号保护模式、谁该为此承担项目事故责任。按事实说，按证据说，所有发言写进纪要。”
周砚打开投屏，只有一页时间轴，没有任何情绪性标题：
18:12USB序列号在LAP-PRJ-AYUAN-02接入并读写（终端管理导出）
18:39USB序列号在DESK-MKT-LIXX-01接入（终端管理导出）
18:46:58USB序列号在MEET-302-PC接入（终端管理导出/事件日志）
18:47:21打开统一登录页（事件日志）
18:48输入周砚账号（事件日志）
19:01三次登录失败触发保护模式（安全部告警日志/会话记录）
他把每一条后面对应的“证据编号、来源部门、哈希值”用小字标上，像把钉子一颗颗钉在墙上。
“我只陈述三点可核验事实。”周砚的声音平静，“第一，触发保护模式的登录失败来自302公用电脑，不是我的工位设备；第二，涉事时段302设备出现非白名单USB接入，且该USB在更早时间出现在阿远的笔记本并发生读写；第三，门禁记录显示18:46—18:49，王XX进入302会议室，与USB接入的起点时间高度重合。以上均可由安全部、IT、行政原始记录复核。”
会议室里安静得只剩投影风扇声。
梁总抬眼看向IT经理：“USB非白名单为何能接入？”
IT经理额头冒汗：“会议室公用机策略相对宽……我们后续会收紧。”
“后续不是重点。”梁总声音冷，“重点是：接入发生了，记录在。现在问：这只U盘是谁的？”
IT经理翻了翻资料：“台账里没有登记，个人设备。”
梁总的视线转向王XX：“你的个人设备为什么出现在302公用电脑？”
王XX嘴唇发白，声音发抖：“我……我只是进去打印资料，我带了U盘……里面是项目素材……阿远让我……让我整理一下。”
法务专员立刻插话：“王XX承认携带个人U盘进入会议室，但这不必然等同于异常登录行为。”
周砚没有抢话。他等梁总看过来，才补充一句仍旧是“事实级”的钉子：“事件日志显示18:47打开登录页，18:48输入我的账号。输入账号不是‘打印资料’的必要动作。”
王XX的肩膀猛地一颤，抬头看向梁总，眼
本章未完，请点击下一页继续阅读！