周砚说，“装置不仅控制系统，还控制人。现在证据已经足够说明它具备现实危害性。”
罗主任当机立断：“升级程序：以涉嫌违法犯罪线索移交警方侦查部门，启动刑事协查通道。我们内部纪检立案继续，但对人身安全与外部冒用身份的行为，必须交给警方。”
这一步很重，但必须。否则你永远被动：你只是公司内部调查，对方却用社会面手段。
董事长在电话里只说了一句：“按最重标准办。先保人。”
---
傍晚六点，崔宁情况稳定，初步判断为可疑刺激物引发的急性反应，样本已封存送检。保护点全面更换供水与餐饮链路，改为警方指定供应与现场封存验收。任何“维修”“后勤支持”一律拒绝，除非双人编号审批。
同一时间，警方开始追查“sec.office.exec”标识的派单来源。这个标识不是单一账号，而可能是一套“冒名指令框架”：利用多个系统的接口，以同一标识派发“紧急任务”，让外包人员执行。它像一只看不见的手，能触达打印区、保护点、物业系统、后勤钥匙系统。
顾明做了一个大胆的推断：“sec.office.exec可能不是秘书处执行账号，而是‘秘书处专项’接口的默认标识。任何接入该接口的系统，派单时都会显示这个标识。真正的操作者可能在接口背后。”
“接口背后是谁能调用？”周砚问。
信息中心主任回答：“按设计，只有两个体系能调用：风险处置办公室工作台与人力保障台账系统。”
风险处置办公室与人力保障。装置说明书的两大控制面。桥断了，接口还在；接口断了，物业备用通道还在。拆装置必须把所有接口彻底关掉，而这意味着治理层面的震荡：你要动的不只是人，是一套“保障体系”。
董事长晚上八点召集紧急会议，下达一条决定：
——立即解散风险处置办公室（功能并入合规与法务，由纪检派驻监督）；
——人力保障组与后勤保障组全面停摆自查，所有应急安置类流程暂停，改为警方与纪检共同管理；
——所有跨系统接口进行清单化审计，未列入清单的一律关闭；
——启动外部独立第三方安全审计，以向重组方与监管证明治理决心。
解散风险处置办公室这四个字，像一把斧头砍断影子机制最后的体面外衣。它不是整改，而是拆除。
消息传出后
本章未完，请点击下一页继续阅读！