只有法务,才能在纪要里把“复杂性”翻译成“责任语言”。
11:02,HR主管办公室的门开了。
阿远走出来时,看见周砚,停顿了一秒,像是在判断要不要过来。最终,他还是走了过来,语气刻意放得很平:
“听说你们追溯到USB了?也别太紧张,有时候技术日志会误导人。”
周砚抬头看他,没有情绪,也没有防御:
“我不做判断,只看证据。终结结论由法务出。”
这句话像一块棉布,堵住了所有“你是不是在针对我”的入口。
阿远的嘴角动了一下,没再说什么,转身走了。
周砚知道,这不是退让,而是试探失败后的撤退。
11:28,资产管理负责人把核查结果发到了收口会临时群里,消息很长,但核心只有三行:
“1)涉事USB设备序列号XXXXXXXX,属于公司历史项目资产;
2)该设备未在现行办公设备白名单内,不允许插入办公电脑;
3)系统中存在一次临时借用记录,借用人:王XX,借用时间:X月X日,未见归还确认记录。”
群里一瞬间安静了。
这三行字,像一块石头砸进水面。
“历史项目资产”意味着不是个人私盘;
“不在白名单”意味着插入即违规;
“借用人:王XX”意味着——门禁时间线、现场行为、USB插入记录,三点终于重合。
周砚没有立刻发言。
他在等。
果然,信息安全部负责人很快跟了一句:
“需进一步核查该借用是否已口头归还,台账记录可能滞后。”
周砚这才开口,语气依旧没有起伏:
“是否归还,不影响涉事时段插入行为的违规性质。
建议纪要表述为:‘设备为公司资产,未在白名单内,借用记录指向王XX,插入行为不符合安全策略’,是否存在后续管理缺失可另行评估。”
他没有用“责任人”,而是用“指向”。
这是给对方最后的缓冲垫。
梁总很快回复:“按周砚建议。法务准备终结结论文本。”
这句话一出,局势基本定型。
12:03,法务把《302事件终结结论(草案)》发到群里,标注“征求意见,14:00前反馈”。
周砚打开文档,逐字逐句看。
结论部分写得很克制,却极其清晰:
——302会议室公用电脑在涉事时段存在非白名单USB设备插入行为;
——该设备为公司历史项目资产,借用记录指向王XX
本章未完,请点击下一页继续阅读!