缺失本身就是风险,需要优先修复。”
第二根手指:“第二,18:47创建任务的跳板机会话A,关联的登录方式是什么?密码登录、证书登录、还是二次验证?如果是共享账户+无二次验证,那就是**险配置。请把配置现状写进纪要,不能用一句‘我们不一定能追到’带过。”
第三根手指:“第三,门禁记录显示18:46王XX进入302,AP接入记录显示其设备在走廊AP覆盖段接入。请问这条交叉证据在你们的初报里是否写明?如果没有,请补写,并说明为什么没有纳入。”
第四根手指:“第四,外包陈某在取证纪要中陈述:王XX要求其配合检查,并试图引导其签误操作说明。请问这条证言与IM录屏是否已纳入核验?如果未纳入,请明确纳入时间表,避免调查方向被‘共享账户’稀释。”
会议室里短暂安静。
运维经理的脸色不太好看:“你这问题问得太细了,很多字段要去系统里翻,不是今天就能给。”
周砚没有退:“那就写进纪要:哪些字段缺失,谁负责补齐,补齐截止时间。调查不是今天给结论,是今天把核验路径定死。否则再过一周,你们还是同一句‘不一定能追到’,项目就永远悬着。”
梁总敲了敲桌面,语气冷硬:“按周砚说的做。审计字段能补就补,不能补就写清楚缺口和责任人。严总,初报里把AP与门禁交叉证据加进去,把王XX相关内容纳入核验范围。运维共享账户的问题也要上报整改。”
严负责人点头:“可以。我们今晚出一版补充初报。”
HR主管试图把话题拉回“用工”:“那周砚这边……是否需要暂停对外沟通,避免风险扩大?”
梁总直接回绝:“不暂停。甲方刚认可机制,开放日还要推进。暂停就是事故。风险控制靠机制,不靠停摆。”
周砚没有说谢谢,也没有表现轻松。他只追加一条底线:“请纪要里写明:在补充初报与核验结论出具前,不得以‘共享账户无法锁定’为由对任何个人形成倾向性定性,包括我。”
法务专员想说什么,被梁总一句“写”压回去。
14:58,会议纪要当场形成,三方签字,明确了补齐字段的截止时间、纳入交叉证据、以及不得倾向性定性条款。周砚拿到扫描件后第一时间归档,生成哈希,上传共享盘“合规记录/302追溯/调查会议纪要”目录
本章未完,请点击下一页继续阅读!