第8章 安全室的灯
诗和远方提示您：看后求收藏（
http://m.biqugess.com）
『如果章节错误，点此举报』第(1/3)页
17:28。
周砚站在走廊拐角的阴影里，指尖还残留着文件袋硬挺的边缘触感。他抬眼望向墙上的电子钟，红色数字在冷白灯光下格外刺眼，每一秒的跳动都像踩在神经上。这一层的灯永远是这种毫无温度的冷白，照得人脸色发灰，连呼吸都像是被过滤掉了情绪，只剩规章、流程和冷冰冰的责任在空气里悬浮。
信息安全室的门就在不远处，哑光银色的门牌嵌在墙体里，“信息安全与合规管理”几个字刻得极浅，却透着一股锋利的压迫感，像一张随时会收紧的网。周砚下意识摸了摸衬衫口袋，工牌的塑料壳硌着掌心——这张卡还能正常使用，说明梁总的指令暂时压过了暗手，但系统通知里“需携带工牌”的提醒，又像一句隐晦的暗示：他们随时能把这张卡变成一块毫无用处的废塑料。
他没有立刻推门，而是侧身躲在拐角，悄悄打开文件袋确认里面的东西都在：两周节奏表、口径说明页、《临时交付授权》的草稿打印件，还有他提前手写的“调查应对要点卡”。卡片被叠得很小，捏在手心发皱，上面的五行字却像钢筋一样撑着他的思路，每一笔都刻着谨慎：
1） 先索要正式工单编号与完整日志截图；
2） 明确限定调查范围与时间边界，拒绝扩大化；
3） 全程要求形成书面纪要，需调查方、法务、本人三方签字；
4） 书面确认：结论未出前不得限制项目交付权限；
5） 所有关键沟通同步抄送梁总邮箱，锁死追溯链路。
视野边缘，蓝色面板安静亮起，没有多余的情绪渲染，只有一行冷冰冰的策略确认，像作战前的最后指令：
【进入合规战场：核心目标不是“证明清白”，而是“控制叙事范围”】
【优先级排序：范围锁定 > 证据核验 > 书面纪要 > 权限保障】
周砚深吸一口气，把要点卡塞回文件袋，指尖在口袋里按了按手机录音键——他没打算录音对抗，只是想留存一份原始记录，避免后续被篡改沟通内容。做好这一切，他才迈步上前，指节叩了两下门。
“进。”
门开的瞬间，更刺眼的白光扑面而来，几乎让人睁不开眼。信息安全室比想象中更小，墙面被密密麻麻的流程图占满：“数据分级管控”“外部传输审批流程”“存储介质使用规范”，黑字白底，像一张张织好的规则罗网。靠窗的位置摆着两张并排的办公桌，两台显示器亮着黑底绿字的日志界面，滚动的代码和数字在白墙映衬下，像审讯室里忽明忽暗的灯。
桌后坐着两个人。一个穿灰色连帽卫衣的年轻男人，胸前挂着工牌，手边堆着一叠工单，应该是安全工程师；另一个戴黑框眼镜的中年男人，周砚下午在梁总办公室见过，是法务专员。两人的表情都透着标准化的职业感——不友善，也不刻意威胁，只是把他当成一个待核查、待归档的“合规事件”，眼神里没有丝毫温度。
“周砚？”安全工程师抬头扫了他一眼，指了指对面的椅子，“坐吧。今天是例行合规核查，针对你个人账号昨晚的异常外联记录。按制度做个笔录，很快就结束。”
“可以。”周砚坐下，把文件袋放在膝盖上，双手轻轻按住，像把底牌牢牢压在手心，“开始前，我先确认三件事，麻烦你同步记录：第一，本次核查对应的正式工单编号；第二，异常日志的具体时间范围；第三，今天的笔录纪要由谁负责记录，最终需要哪些人签字确认。”
安全工程师的笔尖顿在纸上，显然没料到他一上来就卡住流程，眼神里闪过一丝不耐。他转头看了眼法务专员，对方推了推眼镜，语气平淡得像念条款：“工单编号是SEC-202X-XXXX。异常时间范围是昨晚21:00至23:30。纪要由安全部记录，你签字确认即可。”
周砚没接话，只是伸出手：“麻烦把工单原件和异常日志的完整截图给我看一下，至少要包含告警触发规则、传输目标地址、上传文件字节数。如果没有这些基础信息，我无法确认你们所说的‘异常’具体指向什么行为。”
安全工程师的手停在工单夹上方，眉头皱了起来。法务专员见状，往前推了推工单夹：“给你看可以，但仅限核查相关内容，不允许拍照、外传。”
周砚点头，拿起工单夹快速翻阅。视线落在工单标题的瞬间，他的瞳孔微微收缩——“DLP告警：疑似个人网盘外传公司敏感资料（中风险）”，“疑似”两个字被加粗标注，却像一根带刺的钩子，试图把“不确定”变成“既定事实”。
工单正文里只有几行简略的日志摘要：告警触发时间22:17、进程名称、目标域名、上传字节数。目标域名那一行，赫然是他昨晚为了多重备份使用的个人网盘地址：pan.***。
“看完了？”安全工程师把工单夹拉回去，语气加快了几分，“这份告警日志显示，你昨晚有一段文件上传行为触发了公司DLP防护策略。按照《信息安全管理办法》，员工不得将公司内部资料、项目文件同步至个人网盘等非授权存储介质。现在需要你说明：上传行为的用途、上传文件的具体范围、是否包含敏感信息，以及是否有外发给非授权第三方。”
“我可以说明情况，但有两个前提需要先厘清，麻烦记录在案。”周砚没有被他的节奏带着走，语气依旧平稳，“第一，工单标题明确标注的是‘疑似’，而非‘确认’，请在笔录中完整保留这个定性，不得随意修改；第二，你们当前提供的日志摘要，不足以证明我上传的文件属于‘公司敏感资料’。如果要我针对具体上传内容做说明，麻烦你们补充完整的证据项，比如被识别文件的哈希值、具体文件名、存储路径，以及命中的敏感标签规则。否则，我无法对一个‘疑似’的指控做精准回应，笔录里也只能写明‘无法确认上传内容性质’。”
法务专员的眉头瞬间皱紧，身体微微前倾，语气带着刻意的压迫感：“周先生，你这是在刻意拖延流程。公司制度明确禁止个人网盘存储项目资料，你只需要
(本章未完,请翻页)
第8章 安全室的灯
『加入书签，方便阅读』
第8章 安全室的灯 我把废案写成爆款
