临时使用其他工具需项目负责人提出申请,并由法务+信息安全书面确认,紧急情况下可先行使用,但需在24小时内补齐书面确认,否则视为违规。’这叫可追溯灵活,不叫口头灵活。”
阿远终于开口,语气带着不耐:“你这是把公司流程做成你的个人安全网。”
周砚看着他:“这是把公司流程做成公司的安全网。因为一旦出事,被监管问责的是公司,不是我。”
会议室里静了两秒。HR主管显然不想把事情僵住,试图打圆场:“周砚,我们都按你的意思写了很多了,你不要再纠结一个小句子。”
“就是小句子最容易变成大漏洞。”周砚把笔放在桌上,“承诺书不是情绪宣导,是责任划分。你们要我承担合规责任,就不要留口头口子。”
法务专员沉默了几秒,像在衡量成本。最终他拿起笔在那句话上划了一道,写上周砚提出的改法:“紧急先行,24小时补齐书面确认。”
阿远的脸色明显沉了一点,但他没有再争。因为这场会议的上位规则已经不是他能掌控的——梁总的指示、内控的介入、甲方的外部授权,都让他那套“口头统筹”失去了最大的武器。
15:12,承诺书签完。周砚要求:“纪要请写清三点:承诺条款最终版本号、工具清单更新机制、紧急临时工具的24小时补齐要求。”HR点头,法务也点头。阿远没有说话,像吞下了一口没咽下去的水。
走出会议室时,周砚没有任何轻松。他很清楚,自己只是把“合规绞索”的结扣换成了可审计的扣子。扣子拧紧后,对手会换一根绳子。
16:03,运营同事反馈更新:“二次预约锁定时段新增6人,总锁定15人;其中3人需要晚间再确认。”
周砚按承诺书要求,把所有跟进记录存入公司CRM,字段只保留必要项:用户编号、时段、意向户型、同意记录编号。每一条录入都截图留痕,像做抽样审计。
16:41,内控会议室来电,高岚声音很短:“有一份证据你必须现在看。过来。”
周砚带上文件袋,十分钟后推门进会议室。投影上是一段运维平台会话回放的关键截图:远程操作界面里,管理员窗口打开的是共享盘路径,目标文件正是“预约脱敏名单V1.3”。操作过程里出现了两次明显的“复制-粘贴”动作,随后尝试覆盖,被系统拦截。
高岚没有绕弯:“会话发
本章未完,请点击下一页继续阅读!