，哪怕紧急也要补审批。问题在于这单的‘业务发起人’字段被填成了一个通用邮箱：project_support@***，并且备注里写了‘阿远确认’四个字。”
会议室里空气瞬间变得更稠。郭工的眼神抬起来，安全支持联系人轻轻吸了口气，梁总的手指在桌面停住。
“阿远确认？”梁总慢慢重复了一遍，语气不高，却像把门关上，“这是你们系统里能看到的原话？”
内控负责人点头：“是。备注文本原样保留。我们还调了服务台系统的编辑记录，备注是在10:13由坐席补录的，不是自动生成。”
梁总看向周砚：“你昨天提到有人试图收口、让风险内部消化。现在看，确实有人在做‘让链路看起来像紧急、像误操作’的设计。你有什么补充？”
周砚把牛皮纸袋打开，拿出资料包，先递给梁总一份，然后按顺序把编号贴在白板上：“我补充两条事实线，一条是现场物料线，一条是人身干预线。
物料线：OD-QR-001，物料箱内发现异常域名贴纸；OD-QR-002，临时人员携带贴纸试图现场替换；OD-QR-REF-001，正常贴纸参照样本。内控邮件已说明OD-QR-001耗材与市场部批次一致，且存在市场部临时领用登记，登记人‘王远宁’，审批空白。
人身干预线：威胁短信明确提到‘周末别去现场’，我已归档留痕，并由安全支持协助确认尾随风险。”
他没有评价“谁坏”，也没有说“我怀疑谁”，只是把事实像钢筋一样立起来。
内控负责人翻看资料包，点头：“编号体系很好，便于交叉验证。”
郭工却突然开口：“我关心一点。登录IP显示从302访客网段转跳，这意味着有人要么在302附近用访客网接入，要么通过某个跳板把IP伪装到访客网段。我们需要查当时302的AP接入名单和MAC地址记录。这个能给我吗？”
安全支持联系人接话：“AP接入名单我能从现场侧配合取，前提是你们IT运维出具正式申请。我们现在要做的是今天之内把‘302接入设备’拉出来，和门禁、监控、工位资产编号做对照。”
梁总点
本章未完，请点击下一页继续阅读！