会议室里的空调开得很足,冷气从天花板缓慢下沉,像一层看不见的压力,把每个人的呼吸压得更谨慎。长桌两侧坐着的人不多,却足以代表集团里最核心的那一部分力量:董事会办公室、内审、纪检、信息安全、供应链,以及被点名的相关部门负责人。许岚和马会的位置被安排得很微妙——离主位不远,却也不在“同一阵线”的视线中心。那是一种制度化的距离:你仍在场,但你不再是中心。
周砚把手掌平放在桌面,指尖触到纸张的边缘。那一叠材料的重量并不大,却像一块冷硬的铁,把“稳控协调”从抽象名词压成了可被追溯的事实。
会议**翻过几页,语速很稳:“五分钟说明很好。现在讨论治理方案。我们要解决四个问题:第一,冻结开关是否永久化;第二,钥匙是否固定分散;第三,会议室与线下协调机制如何纳入可追溯;第四,外包与供应商接口治理如何常态化。各方依次陈述,先内审,后纪检,再信息安全、供应链、公关、集团办公室。”
苏内审开口一如既往地直接:“我建议永久化。所谓‘危机窗口期’只是触发条件之一,治理机制不能只在危机时出现。必须把一级快照与二级冻结纳入常态治理,触发条件明确、分级清晰、复核路径透明。尤其是二级冻结,双钥匙机制必须固定,由纪检与内审共同持有,任何临时授权都必须具备编号决议与期限。”
她抬手翻到一页:“会议室可追溯也必须常态化。我们不需要装更多摄像头,我们需要把线下会议纳入制度:重大风险会议必须登记主题与参会范围;任何临时占用必须登记占用人;会议室网口访问必须实名绑定并记录;访客网络不得通过任何隧道触达内网敏感资源。只要把‘例会’这一类行为从灰色空间拖到制度空间,就能减少影子机制复活的土壤。”
罗主任接着说,语气平得像在宣读:“纪检支持常态化,并建议加一条:对‘组织性干预’设置刚性红线。任何以口径、人事、纪律、外包、恐吓等方式干预证据链维护,直接触发二级冻结与问责程序。并且,必须明确‘影子机制’的定义:无编号、无授权、可调度资源、可影响系统与人员的协调机制,一律视为违规组织性,行为,立即取缔并追溯召集者与参与者。”
信息安全负责人看上去有些疲惫,但态度前所未有地坚决:“技术上我
本章未完,请点击下一页继续阅读!