第20章 取证室的冷白灯 首页

字体:      护眼 关灯

上一页 目录 下一页

第20章 取证室的冷白灯(9/11)

制权。

16:18,梁总的消息终于来了,是一张截图,截图上是AP接入记录片段——只露出关键字段,MAC地址、接入时间、AP位置标签、设备类型指纹。

梁总只发一句话:“18:46-18:52,302走廊AP接入的设备里,有一台设备MAC与你们行政登记的王XX手机一致。”

周砚看着那行MAC地址,心脏没有狂跳,反而沉得更稳。

这不是“猜测”,是“交叉证据链”的一枚关键钉子:门禁显示王XX18:46进302;监控缺失从18:47开始;AP记录显示王XX手机在302走廊AP覆盖段接入;跳板机在18:47登录创建计划任务;19:01开始三次失败登录触发保护模式。

缺的那十二分钟的视频,不再是缺口。

因为缺口两侧的钉子已经把它夹死了。

周砚没有立刻把截图转发。他先回梁总:“收到。建议你让安全部出具正式AP接入记录证明,并写进302追溯结论纪要。截图我已归档备份,但不作为正式对外材料。”

梁总回了两个字:“懂。”

周砚把这张截图存进加密目录,记录时间戳,更新《302追溯缺口清单》为《302追溯闭环进展表》,把“AP接入证据”一项从“缺失”改为“已获得(待正式证明)”。

17:05,他刚合上电脑,项目群里突然跳出阿远的一条通知,语气不再伪装客气,像在用“管理权”做硬切割:

“@全体为避免信息输出不一致,从即刻起,熙湖云庭对外沟通由我统一汇总后发出,周砚仅负责内部数据整理与材料归档,不再直接对接甲方与现场执行。”

这条消息像一把刀,直插结果线:把周砚从对接与现场执行中剥离,只留下“整理与归档”这种可以随时被替代的工作。只要这条生效,后续再出现口径漂移、执行失控,责任还能回扣到“周砚内部整理不充分”。

周砚没有在群里争吵,也没有发长篇解释。

他只回了一句,短到像一道锁:

“该调整涉及外部合作边界与甲方已确认的答疑要求,需书面说明并同步甲方确认;在未完成书面化与甲方确认前,按既定职责边界执行(以复核会纪要为准)。请梁总裁定。”

发完,他立刻把阿远这条通知截图归档,标注“试图剥离对接权/现场权”,并把复核会纪要里写明的职责边界截取出来,一并放进“合规记录/职责边界”目录

本章还未完,请点击下一页继续阅读

上一页 目录 下一页