第41章 资产指纹 首页

字体:      护眼 关灯

上一页 目录 下一页

第41章 资产指纹(3/5)

译成“责任语言”。

11:02,HR主管办公室的门开了。

阿远走出来时,看见周砚,停顿了一秒,像是在判断要不要过来。最终,他还是走了过来,语气刻意放得很平:

“听说你们追溯到USB了?也别太紧张,有时候技术日志会误导人。”

周砚抬头看他,没有情绪,也没有防御:

“我不做判断,只看证据。终结结论由法务出。”

这句话像一块棉布,堵住了所有“你是不是在针对我”的入口。

阿远的嘴角动了一下,没再说什么,转身走了。

周砚知道,这不是退让,而是试探失败后的撤退。

11:28,资产管理负责人把核查结果发到了收口会临时群里,消息很长,但核心只有三行:

“1)涉事USB设备序列号XXXXXXXX,属于公司历史项目资产;

2)该设备未在现行办公设备白名单内,不允许插入办公电脑;

3)系统中存在一次临时借用记录,借用人:王XX,借用时间:X月X日,未见归还确认记录。”

群里一瞬间安静了。

这三行字,像一块石头砸进水面。

“历史项目资产”意味着不是个人私盘;

“不在白名单”意味着插入即违规;

“借用人:王XX”意味着——门禁时间线、现场行为、USB插入记录,三点终于重合。

周砚没有立刻发言。

他在等。

果然,信息安全部负责人很快跟了一句:

“需进一步核查该借用是否已口头归还,台账记录可能滞后。”

周砚这才开口,语气依旧没有起伏:

“是否归还,不影响涉事时段插入行为的违规性质。

建议纪要表述为:‘设备为公司资产,未在白名单内,借用记录指向王XX,插入行为不符合安全策略’,是否存在后续管理缺失可另行评估。”

他没有用“责任人”,而是用“指向”。

这是给对方最后的缓冲垫。

梁总很快回复:“按周砚建议。法务准备终结结论文本。”

这句话一出,局势基本定型。

12:03,法务把《302事件终结结论(草案)》发到群里,标注“征求意见,14:00前反馈”。

周砚打开文档,逐字逐句看。

结论部分写得很克制,却极其清晰:

——302会议室公用电脑在涉事时段存在非白名单USB设备插入行为;

——该设备为公司历史项目资产,借用记录指向王XX;

——插入行为发生在监控缺失时段,与后续异常登录存在

本章还未完,请点击下一页继续阅读

上一页 目录 下一页