1-D5);Q&A口径库V1.1稳定;隐私告知与明示同意流程落地;
C.风险控制动作:哈希归档、版本号固化、证据路径置顶、现场事件封存编号C-001/C-002、扫码核验切换手持卡片方案;
D.建议:调查线封存取证由内控牵头;交付线保持节奏连续;对外统一声明由甲方发言人+公司法务协同。
周砚只讲事实,不讲情绪:“结论很简单:交付线越连续,甲方信任越稳定,外部舆情越难发酵。任何内部‘暂停’都会被对方当成证据,变成‘你们心虚’的叙事。我的动作把风险从‘口头争论’变成‘可核验路径’,这是目前能做的最小化风险控制。”
梁总看完表格,脸上没有任何表情,但他把那支笔打开了——这往往意味着他开始写“定调句”。
“好。”梁总看向高岚,“你们内控要给我一个阶段性书面结论,至少要包含三条:第一,目前无证据指向周砚本人实施异常操作;第二,项目交付权限保持不变,交付线不中断;第三,缺口补证动作必须在明确期限内完成,谁负责、什么时间、交付什么材料,写清楚。”
高岚点头:“明白。”
安全部负责人皱了皱眉:“梁总,Wi-Fi接入记录属于网络安全数据,对外提供风险很高。”
梁总语气平稳:“不让周砚拿到,也可以。内控拿,封存。我们内部调查用,不对外扩散。你们要么提供替代证据链,要么让内控有权限调取。缺口不能一直是缺口。”
运维负责人硬着头皮:“监控缺失那段,我们正在找告警编号,可能——”
“可能什么?”梁总打断,“给我时间点。今天几点前?”
运维负责人咽了口唾沫:“18:00前,我们把告警编号、处置记录、恢复时间提供给内控。”
梁总点头:“写入纪要。逾期按流程追责。”
会议室里安静了一瞬,连空调出风的嗡鸣都显得刺耳。那种“上层定调”的压力落下来,任何人都不敢再用模板话糊弄过去。
高岚把动作项一条条读出来,像念宣判:
“动作项1:302公用电脑本地事件日志与镜像封存——安全部牵头,运维配合,今日17:00前交付内控,封存编号由内控生成;
动作项2:监控缺失时段运维告警编号与处置记录——运维今日18:00前交付内控,包含离线前状态、接单时间、处置动作、恢复时间;
动
本章未完,请点击下一页继续阅读!