程漏洞。”
安全部负责人脸色微僵，仍保持官腔：“USB哈希可查询，但涉及员工隐私与设备资产权限，需要审批。临时使用无登记是行政流程问题，我们只能提供技术侧证据。”
财务BP立刻接话，语气冷静却有力：“这是风险控制问题。隐私可以脱敏，但必须给出可核验方案，否则成本不可控。比如提供USB序列号哈希与公司登记哈希的匹配结果——匹配/不匹配，不需要暴露员工个人信息。”
法务专员也难得站在规则一侧：“可以。提供匹配结果属于事实，不涉及隐私扩散。”
阿远坐在一边，脸色越来越难看。他忽然开口：“即使有USB插入，也不能证明是谁。你们这样追究，会导致团队恐慌，影响项目推进。我建议先暂停追溯，项目更重要。”
梁总看他一眼，声音平淡却带着锋利：“项目更重要，所以要追溯。因为异常操作直接影响项目交付通道。你说暂停，是你来承担下一次保护模式触发导致交付断档的责任吗？书面承担？”
阿远的喉结动了一下，没接话。
梁总转向周砚：“你要的Wi-Fi接入记录安全部说不能给。你有什么替代方案？”
周砚把《替代验证方案》那页推到桌面：“不要求提供原始名单，只要提供脱敏后的接入设备哈希列表，并说明与302会议室AP的覆盖范围。我们只做交叉核验，不对外传播。再配合门禁刷卡明细与IM在线状态，可以形成足够强的交叉证据链。监控缺口不再是决定性障碍。”
安全部负责人皱眉：“脱敏哈希列表仍属于网络安全数据。”
梁总没再给模糊空间：“我批准，按最小化原则提供：仅涉事时段、仅涉事AP、仅设备哈希。法务出一份保密限定，周砚与相关人员签收。今天下班前给。”
安全部负责人只能点头：“收到。”
短会在16:10结束。梁总最后一句话像定音锤：“追溯继续推进，但不影响项目节奏。纪要定稿必须纳入封存摘要与控制措施，并写明‘未终结前不得倾向性定性’。谁再试图用流程压人，按项目事故处理。”
走出会议室时，阿远站在走廊一侧，手插口袋，眼神冷得像刀。他压低声音对周砚说：“你以为你赢了？你把事情闹这么大，最后公司只会觉得你麻烦。”
周砚停下脚步，第一次正面看他，语气仍然平稳，却像把一块冰放进对方手心：“麻
本章未完，请点击下一页继续阅读！