第15章 资产台账
诗和远方提示您：看后求收藏（
http://m.biqugess.com）
『如果章节错误，点此举报』第(3/3)页
任何情绪性标题：
18:12 USB序列号在LAP-PRJ-AYUAN-02接入并读写（终端管理导出）
18:39 USB序列号在DESK-MKT-LIXX-01接入（终端管理导出）
18:46:58 USB序列号在MEET-302-PC接入（终端管理导出/事件日志）
18:47:21 打开统一登录页（事件日志）
18:48 输入周砚账号（事件日志）
19:01 三次登录失败触发保护模式（安全部告警日志/会话记录）
他把每一条后面对应的“证据编号、来源部门、哈希值”用小字标上，像把钉子一颗颗钉在墙上。
“我只陈述三点可核验事实。”周砚的声音平静，“第一，触发保护模式的登录失败来自302公用电脑，不是我的工位设备；第二，涉事时段302设备出现非白名单USB接入，且该USB在更早时间出现在阿远的笔记本并发生读写；第三，门禁记录显示18:46—18:49，王XX进入302会议室，与USB接入的起点时间高度重合。以上均可由安全部、IT、行政原始记录复核。”
会议室里安静得只剩投影风扇声。
梁总抬眼看向IT经理：“USB非白名单为何能接入？”
IT经理额头冒汗：“会议室公用机策略相对宽……我们后续会收紧。”
“后续不是重点。”梁总声音冷，“重点是：接入发生了，记录在。现在问：这只U盘是谁的？”
IT经理翻了翻资料：“台账里没有登记，个人设备。”
梁总的视线转向王XX：“你的个人设备为什么出现在302公用电脑？”
王XX嘴唇发白，声音发抖：“我……我只是进去打印资料，我带了U盘……里面是项目素材……阿远让我……让我整理一下。”
法务专员立刻插话：“王XX承认携带个人U盘进入会议室，但这不必然等同于异常登录行为。”
周砚没有抢话。他等梁总看过来，才补充一句仍旧是“事实级”的钉子：“事件日志显示18:47打开登录页，18:48输入我的账号。输入账号不是‘打印资料’的必要动作。”
王XX的肩膀猛地一颤，抬头看向梁总，眼里有明显的慌乱：“我没有想害谁……阿远说只是试试周砚的账号是不是能被系统锁住……他说只要锁住，周砚就不会一直越过他对接甲方……我当时……我当时没想那么多……”
这一句落地，会议室像被抽走了空气。
HR主管的脸色瞬间变了。法务专员的下颌绷紧，手指在笔上用力到发白。安全部负责人低头看资料，像在确认自己刚刚听到的是不是“项目事故级别”的口供。
梁总没有爆发，他只是慢慢把笔放在桌上，声音低得像压着雷：“你刚才说，谁让你做的？”
王XX眼泪几乎要掉下来：“阿远……他说这是‘管理手段’，不是违规……他说安全部会出‘无法确认’，最后也怪不到谁……”
周砚听到这里，眼底依旧没有情绪。他只在心里把匿名短信的语气与这句话对上：监控缺一段很正常，别太用力查。用力过猛，容易把自己扯断。原来“扯断”的不是他，是他们自己织的那张网。
视野边缘，蓝色面板亮起，像一条冰冷的总结：
【证据链闭环完成：动机暴露，路径确认，指令源头浮出水面】【注意：对手将转入“止损模式”——切割助理、否认授意、将行为包装为“个人擅作主张”】【下一步：纪要必须写明“授意线索”，并启动对阿远终端与邮件的取证冻结】
梁总看向安全部负责人：“按项目事故处置，立刻冻结涉事相关终端的日志保全，不许任何人删改。IT配合。行政保全门禁与会议室记录。法务起草处置纪要，今晚发我确认，明早签字落纸。”
他又看向法务专员，语气冷到没有起伏：“你刚才说不必然等同。现在，等同不等同，写在纪要里，写清楚‘王XX陈述阿远授意’属于什么性质，证据需如何进一步核验。不要一句话糊过去。”
法务专员喉结滚动，最终点头：“明白。”
梁总最后看向周砚：“项目线别停。开放日控量照你的方案走。阿远那边——我来处理。”
周砚只回了一个字：“好。”
他从会议室出来，走廊里的冷白灯光照在脸上，反而有一种近乎荒诞的平静。不是因为赢了，而是因为那条最危险的“灰区”终于被撕开了口子：从此以后，谁再说“无法确认”，就要先解释为什么在有人承认授意的情况下还要无法确认。
19:08，周砚回到工位，第一时间把会议中涉及自己的部分整理成“事实摘要”，不含任何主观判断，只列时间点、证据编号、会议动作项，并发给梁总抄送归档邮箱——他要把会议后的第一版“叙事”抢在任何人之前写下来，避免被别人偷换成“王XX个人行为”。
随后他继续推进项目：到访提醒SOP在18:00前已发给王珊，运营按计划开始分批触达；预约确认新增2条；群内无异常舆情。所有数据滚动更新进D3闭环日报，晚间再生成对甲方同步版。
21:27，手机震动了一下，又是陌生号码短信，内容依旧短，但语气从威胁变成了急躁：“你把事搞大了。助理一个人扛就行，别再往上翻。”
周砚看着屏幕，连眉都没动一下。
他按规截图、命名、加密归档。然后把这条短信和昨晚那条放进同一个文件夹里，备注一句：“疑似同一发送源，语气变化：威胁→劝止，时间点：事故处置会后。”
对手开始切割了。切割说明痛点被击中。切割也说明——下一步他们会把所有责任压到“王XX个人擅作主张”上，甚至可能让王XX“主动离职”或“自愿承担”，用一条人命式的职业牺牲，换取上层的干净。
周砚没有任何怜悯的快感。真正的危险从来不在一个助理身上，而在“授意”的那条线能不能被规则锁住：终端取证、邮件冻结、纪要落纸、责任分级。只要任何一环被软化，切割就会成功，阿远就会再次把矛头转回“周砚账号管理不当”，然后换一种更隐蔽的方式继续掐他的交付通道。
23:05，办公室只剩他一盏台灯。周砚把“302追溯证据包”更新为v1.2：新增会议事实摘要、行动项清单、短信证据。每一份文件都带哈希值和时间戳，像把一条活的证据链封进玻璃里，让任何人都只能看着，无法篡改。
他合上电脑，锁好抽屉，站起身时，疲惫终于像潮水一样涌上来。但他的脚步没有虚。因为他知道，真正的战果不是“抓到了谁”，而是把这家公司最擅长的那套灰色话术——“无法确认”“建议加强”“不影响推进”——逼到不得不写出明确的纪要、明确的责任、明确的处置。
走出写字楼时，夜风更冷了，像把刀从耳后削过去。周砚把领口拉高，目光越过街口的红绿灯，看见远处霓虹在雾里晕开一圈圈光。
他没有想庆祝。
他只在心里把明天要做的三件事写得清清楚楚：
一，拿到事故处置纪要并逐条核对签字，确保“授意线索”落纸；
二，确保涉事终端取证冻结完成，邮件与终端日志不被删除；
三，继续把开放日预约推进到更稳定的确定到访，让结果产生更大的惯性。
对手已经开始切割了。
切割意味着他们怕了。
怕了，就会失控。
而失控，最容易露出新的证据。
第15章 资产台账
『加入书签，方便阅读』
第15章 资产台账 我把废案写成爆款
