“你这边项目交付线目前的状态是什么？会不会被调查影响？”
周砚把另一份材料推出来，是《开放日执行进度+预约转化趋势》：“截至D4，确定预约35，时间段分布已同步甲方。对外资料发放已改为分批私信，仅发资料清单与证据路径，避免平台风控。个人信息处理按承诺执行，脱敏导出仅三项必要字段，审批链路与日志齐全。项目可以继续推进，但前提是交付账号权限稳定，不再被异常触发保护模式反复中断。”
梁总直接问安全部负责人：“能不能先给周砚的账号稳定通道？别再动不动保护模式影响交付。”
安全部负责人点头：“可以做两件事：第一，提升账号风控阈值并绑定二次验证，仅允许在周砚指定设备登录；第二，对302公用电脑彻底隔离，不允许任何账号登录，避免再次触发。前提是我们要尽快完成设备取证，否则风险长期存在。”
梁总拍板：“就这么做。今天会后立即执行。纪要写清楚：保证交付通道，追溯继续推进。”
HR主管终于开口，声音依旧温柔，但内容明显带着试探：“既然要升级为安全事件流程，那周砚这边的试用期复核是否需要重新评估？毕竟牵涉到账号使用风险……”
梁总抬眼，语气冷：“别把安全事件当成用工工具。安全事件是组织风险，不是个人道德审判。周砚的责任边界以证据为准，没证据别上结论。”
HR主管脸上的笑意僵了一下，低头不再说话。
高岚把话接过去：“用工结论不在今天范围。今天只确定两条：事实链路与动作项。后续如需涉及个人责任，必须基于完整取证结论与明确责任边界。纪要里会写清楚。”
会议室的空气像被抽走了一层雾，变得更硬、更清晰。
接下来，进入最关键的一段——动作项落纸。
高岚翻开笔记本，逐条念出她拟定的动作项，语速不快，每一条都像钉子：
“动作项1：信息安全部于今日18:00前完成对302公用电脑与媒介主管笔记本的封存取证计划，列明取证范围、日志类型、保全方式、预计交付时间。责任人：信息安全部负责人。”
“动作项2：物业门禁抓拍原始件由安全部调取并封存，监察内控在场见证，形成封存记录。责任人：信息安全部负责人+监察内控。”
“动作项3：资产管理系统中出现同一HID设备实例ID的终端列表
本章未完，请点击下一页继续阅读！