。”
高岚点头，拿起那张纸，语气更快：“已经在走了。还有一件事——监控缺口的运维受理单上，故障报修发起人不是运维，是行政。理由写‘走廊摄像头闪烁影响会议室使用体验’，要求‘临时关闭’，报修时间点，正好是18:45。”
周砚的指尖在桌沿轻轻敲了一下，像把某个节拍钉死。
18:45，18:47监控断联，18:46有人刷卡进入，19:01失败登录触发。时间链条开始闭合，缺口不再是“事故”，而像一把被人为拉开的拉链——拉开时有人在旁边站着，拉完还顺手把拉头藏进了流程的布里。
他抬眼看向高岚：“行政发起报修，谁批准？有没有对应的‘会议室使用需求’？如果没有，那就是无授权关闭。你们可以直接定性为管理漏洞。”
信息安全代表沉默了一下，似乎想说什么，但最终没开口。许工更不敢接话。
高岚把纸合上，语气压得更低：“内控不会在没有最终证据前定性到个人。但我可以告诉你，我们已经把‘临时权限申请’和‘监控关闭报修’两条链路并在一起查。今天下午会有一个阶段性动作：封存服务台外呼系统的录音，调取值班主管的审批记录，核验当班人员。你继续按计划做现场到访，把留痕做满。现场一旦有人闹事，你按你的流程封存，我们会把它接进同一条链路。”
周砚点头，只说了一个字：“好。”
他知道自己此刻最不该做的，是在内控会议室里“抓住机会”要求立刻处理阿远或某个助理。内控需要闭环，组织需要证据，而他需要结果。越是接近真相，越要避免让对方抓住任何“你在逼供”“你在搞内部斗争”的把柄。
09:41，会议结束。周砚离开内控会议室时，走廊尽头的玻璃窗映出他的影子，影子很长，像被这条链路的重量拉扯出来的形状。
他走回工位，拿起已经整理好的“现场包”，里面装着两套同样的东西：一套给甲方现场核验用，一套给公司内部封存用。两套的区别只有一处——内部封存版多了一页《异常事件封存表》，表格上留着“证据编号”“时间戳”“参与人”“处置动作”的空格。
他不希望用到它，
本章未完，请点击下一页继续阅读！