了一下，迟疑着开口：“外设插拔记录……可能有点麻烦。这部分数据涉及公司设备安全策略，默认只保留七天，而且不一定能完整导出所有字段。”
周砚没有争辩“你们必须给我”，也没有用“合规”施压，只把逻辑平铺在桌面上：“监控已经出现了12分钟的缺口，这是既定事实。如果外设记录再缺失，就等于告诉所有人，那段最关键的时间里发生了什么，我们永远无法核验。你们昨天的邮件里，已经出现了‘建议账号持有人加强管理’的倾向性表述，这已经在往我身上引责任了。如果日志字段再不全，最后得出的结论，就会天然偏向‘账号持有人管理不当’。这不是合规追溯，是合规甩锅。”
他顿了顿，声音压低了几分，却更有分量：“我今天来，不是要逼你现在就告诉我‘是谁干的’，只是要确保日志字段完整。字段不全，就不能出任何倾向性结论；你们要出结论，就必须把字段补齐。这对你们，对项目，都是最基本的负责。”
安全工程师的喉结滚了一下，低头沉默了几秒，最终点了点头：“行，我现在就去协调后台同事，按你说的这四类字段提取。17:00前，我给你一份带哈希值的可核验版本，不会少关键信息。”
周砚没有再多说，转身离开。他要做的不是压制信息安全部，而是一点点补齐证据链的缺口，逼着所有人从“无法确认”的灰色地带，重新回到“必须确认”的规则框架里。
09:02，周砚回到工位，第一件事不是看项目群消息，而是打开公司的会议室预约管理系统。昨天信息安全部的邮件里，那句“302涉事时段未预约，为临时使用”像根细刺卡在他心里——只要“未预约”的说法成立，就等于没有明确的使用主体；但只要能证明“有人动过预约记录”，或者“临时使用登记制度未被执行”，这句话就会反过来变成“追溯流程存在缺失”的证据。
系统页面加载完成，302会议室在18:00—20:00的时段，果然显示为“空闲未预约”。周砚没有意外，真正的手脚从来不会留在明面上。他按下打印屏幕键，把页面导出为PDF，生成SHA-256哈
本章未完，请点击下一页继续阅读！