,昨晚导出尝试之前,有一次‘权限模板批量更新’操作,操作被阻断,因为二级冻结开关未启用,但一级快照启用前的预警规则触发了锁定。操作发起账号同样是那个小组长账号,来源IP是总部B区会议室的固定网口。”
总部B区会议室。
周砚的眼神微微一凝。B区会议室正是周怀谨昨天与他“沟通”的地方,也是集团办公室常用的小会议室。固定网口意味着:有人在会议室里,用有线网络做了更隐蔽、更稳定的操作。
顾明立刻说:“把B区会议室那段时间门禁与监控调出来。”
梁总看向纪检联络人:“这属于关键系统异常,按条款触发干预调查与权限冻结。请纪检启动二级冻结。”
纪检联络人的回复很快:“收到。二级冻结需双钥匙,内审已准备。我们现在发起。”
十分钟后,一份“二级冻结执行报告”发回:被冻结对象包括信息中心该小组长、PMO临时管理员账户、以及与其相关联的两个服务账号。冻结范围包括协作空间管理权限、打印审计导出权限、会议预订管理员权限。报告落款:纪检+内审双签。
顾明把报告打印出来,贴上编号:OD-LOG-093(二级冻结执行报告)。
梁总看着那张纸,声音低却有力:“他们终于按下二级冻结了。”
周砚的心里没有快意。二级冻结意味着组织承认:有人在权力真空期做了危险动作。危险动作一旦被承认,就会逼迫下一步——追溯是谁在会议室里操作。
追溯会牵出更大的链条。
更大的链条,意味着更大的反扑。
---
傍晚五点,纪检把周砚叫去做一次补充说明。
会议室里,罗主任把几张打印出来的图放在桌上。第一张是B区会议室门禁记录,显示昨晚十点到十一点之间,有三个人刷卡进入:信息中心小组长、PMO某副经理、以及一名外包安保主管。第二张是会议室预订记录,显示那段时间会议室并未正式预订,属于“临时占用”。第三张是监控截图,监控角度拍不到电脑屏幕,但能看见三个人围在桌边,桌上有一台笔记本电脑,旁边放着一摞打印纸。
罗主任看向周砚:“你认识这三个人吗?”
周砚指认:“信息中心小组长我没见过。PMO副经理在接管通知里出现过名字。外包安保主管我不认识。”
罗主任点头:“外包安保主管的名字我们查到了。他所属的安保
本章未完,请点击下一页继续阅读!