第226章 周既白暗示（2 / 2）
请关闭浏览器的阅读/畅读/小说模式并且关闭广告屏蔽过滤功能，避免出现内容无法显示或者段落错乱。
每个节点
申请入口：发起账号liangshu，发起设备7F3A，Ip10.8.16.42，三楼会议区Ap。
权限模板识别：授权复核台账相关，被误判为低风险。
审批规则：YY-pER-225-078自动通过，无人工复核。
权限包下发：data_export_tep包含敏感表导出能力，配置边界错误。
访问接口：高级查询接口允许导出er_tact_appiive。
导出结果与留痕：02:13:47导出成功，下载完成时间02:14:05，文件去向待核。
她又在图上方加了一条横线，写「验证链路」。
账号密码成功，二次验证未触发，原因：旧受信设备继承；受信设备创建来源：sys_igration；敏感权限迁移未清空。
画到这里，罗主管已经从最初的紧张变成了沉默。这个图比任何一句「我们会严肃处理」都刺眼，它把一场本来可能落在新人身上的事故，拆成了组织里一连串被忽略的孔。
陈砚秋盯着白板：「这张图拍下来发给周鹏，让技术按节点补材料。」
「先别拍。」林听晚说，「白板是工作稿，不能外传。」
她转头对秦嘉交代：「新建一个只读文件夹，名字叫『INc-226_授权复核账号异常使用尽调资料包』，权限只给陈总、我、法务、审计顾问和技术负责人。资料按目录编号上传，所有文件名用证据编号加简要说明，不允许出现『梁舒导出』四个字。」
秦嘉立刻打开电脑：「收到。」
「梁舒，你的资料单独放在『账号与人员边界』里。内容包括：当日工作时间线、项目系统操作记录、企业微信消息记录、门禁离开记录、工位电脑设备指纹c19b、本地文件编辑记录和文件哈希。你只交复印件或导出件，原件由行政和技术保全。」
梁舒点头，声音比刚才稳了一点：「我现在整理。」
「陈总，」林听晚看向陈砚秋，「需要你签两件事。第一，今晚所有敏感导出权限临时清零，明早按最小权限重新申请，审批必须人工复核。第二，历史临时设备盘点，tEp-opS开头设备全部暂停内网访问，找不到责任人的，按资产异常处理。」
陈砚秋没有犹豫：「发给我。」
「还有第三件。」周既白又开口了。
林听晚停笔：「你说。」
「对外融资资料里，不要把这件事包装成『个别员工账号风险』。投资人一眼能看出来你们是在缩小责任。应该写成『权限治理整改中的异常暴露事项』，说明发现机制、止血动作和后续控制。」
陈砚秋脸色不太好看：「这样写会不会把风险放大？」
「会把真实风险放在台面上。」周既白说，「比尽调问到第三轮才被迫承认要好。」
这句话没留情面。
会议室里有人不自觉看向梁舒，又很快收回目光。内部最容易冒出来的情绪，是希望有人快点承担，让大家都能松一口气；外部的标准却连这点体面都不肯给。它只认链路，认文件，认时间戳，认整改是否当天生效。
林听晚把最后一个目录编号补完，合上笔帽。
「调查组口径再改一版。」她说，「从现在起，不再使用『谁导出』作为主问题。主问题改为四个：第一，异常设备如何获得账号使用条件；第二，临时权限如何被自动审批；第三，二次验证为什么失效；第四，敏感表文件是否离开公司控制范围。」
她停了一下，又补充：「人员责任放在事实链之后，不提前。」
梁舒低下头，在自己的纸上划掉了「我没有申请」这几个字，重新写：19:22本人无相关申请操作记录，待以设备、项目系统、视频及审批日志交叉核验。
林听晚看见了，却没有夸她。现在任何一句安慰都可能显得轻飘。她只是把一张空白资料清单推到梁舒面前：「按这个填。」
梁舒接过去：「好。」
电话那端，周既白的声音放缓了一点：「林听晚，压力我只能说到这里。剩下的，是你们自己的组织能力。」
「够了。」她说，「谢谢。」
周既白没有再多说什么，只提醒一句：「资料包形成后，记得留版本号。尽调最怕看到今天一个说法，明天一个说法，没人解释差异。」
电话挂断时，已经接近晚上十一点。
秦嘉的文件夹建好了，第一版目录出现在共享屏幕上。林听晚逐项检查命名，把「异常账号事件说明」改成「INc-226_事实时间线_v0.1」，把「梁舒自证材料」改成「账号使用人与账号归属边界材料」，又把「整改方案」拆成「当日止血记录」和「制度整改计划」。
这些改名看起来细碎，却把整件事从情绪泥潭里一点点拽出来。
陈砚秋站在白板前，看了很久：「以前我们处理内部问题，确实太习惯先找人。」
林听晚没有接这句自省，只说：「先找链路。人会说谎，系统也会留下错误配置，但链路不完整，谁的结论都站不住。」
手机在这时震了一下。
是一条陌生号码发来的短信，只有一句话：林总监，我是以前运营支持组的老张，有件事我想私下跟您说。
紧接着第二条进来。
过去赶活动节点的时候，确实有人借新人账号走过流程，临时机也不止tEp-opS-07一台。
↑返回顶部↑