返回 第25章 映射终端  我把废案写成爆款 首页

上一页 目录 下一页

第25章 映射终端

    诗和远方提示您:看后求收藏(http://m.biqugess.com
『如果章节错误,点此举报』
第(1/3)页
06:32,天还没亮透,周砚就醒了。
不是闹钟叫醒的,是一种更锋利的直觉——像有人把一根细针塞进脑子里,轻轻一拨,你就再也睡不回去。昨晚那条短信“跳板机是公用的,谁都能用”,表面像嘲讽,实则是在试图把所有线索重新拖回“不可追责”的灰色地带;而信息安全部那封“建议供应商整改结案”的邮件,更像一扇试图合上的门,一旦门关上,指挥链就会被永远锁在里面。
周砚翻身起床,洗漱时盯着镜子里的自己。眼底有红血丝,脸色也略显疲惫,但目光依旧清晰——他知道今天最重要的不是把人“抓出来”,而是把“映射结果”固化成能落纸、能签字、能进入公司事故处置流程的事实。
他把文件袋重新封好,封条上写下新的日期与签名。昨天的核验纪要和追溯动作项放在最上层,下面依次是:短信威胁照片打印件、HR补充承诺修订版、D2与D3的闭环数据底稿。每一份材料都像一颗钉子,钉在同一条时间轴上,谁也拔不出来。
07:18,周砚到工位。
办公区依旧空旷,只有保洁车轮在地毯上滚动的细响。周砚没有先打开项目群,而是先给王珊发了一条简短的预告:“今天14:00前同步二次预约推进数据与到访确认趋势(保守口径),并附48小时链路执行情况抽查样本,便于领导复盘。”
发完他把对话截图归档——甲方线必须连续,不给任何人“他把精力都用在内斗”的把柄。
07:36,梁总的消息弹出:“09:10安全部二次核验——远程会话来源端资产编号映射。你带纪要模板。”
周砚回:“收到,模板已备,现场要求落纸签字。”
他打开电脑,先把一份空白纪要模板放到桌面:标题、参会人、核验范围、核验字段、结论、后续动作、责任人、时间节点、抄送对象——每一个字段都提前写好框架,避免现场有人用“时间紧”把关键项糊弄过去。
视野边缘,蓝色面板亮起,像一道冷硬的提示:
【映射终端是“指挥链”的第一块实锤:谁的设备→谁的权限→谁的动机】
【注意:对方会主打三种说辞——设备借用、账号被盗、外包自作主张】
【破局:不要争“你是不是故意”,只确认“你有没有能力”“你是否在场”“你是否与外包有协作痕迹”】【
08:02,项目线照常推进。
周砚打开预约表,按“确定到访/待确认/仅意向”三层分组,抽查了十条从意向到确定的对话记录:是否完整包含隐私告知、是否引用了证据路径、是否避免绝对化承诺。抽查结果导出成PDF,生成哈希,归档“合规记录/营销链路抽查/D3”。他不允许对手把“个人信息”这根绳子套上来——这条绳子只要套上,哪怕项目结果再好,也能把你拖进无止尽的解释泥潭。
08:38,安全部来电提醒:“梁总已经在路上,09:10准时。”
周砚拿起文件袋,走向安全室。
09:08,安全室外的走廊里比以往更安静。墙上的电子钟每跳一次,声音都像在敲击人的神经。
门开时,周砚看到的不止昨天那几张熟脸——信息安全部严负责人在,法务专员在,IT负责人也在,甚至还有一个陌生的男人,胸牌上写着“供应商对接经理”。他的站位很巧,离严负责人很近,像是随时准备替“供应商整改结案”接话。
梁总坐在主位,没寒暄,直接开口:“开始。映射结果拿出来。”
严负责人示意工程师打开系统。屏幕上先出现跳板机的审计记录,然后切换到“远程会话来源端资产编号”那一栏。工程师把编号复制进资产系统查询框,按下回车。
结果跳出来时,周砚的指尖轻轻收紧,却没有任何表情波动。
资产编号:MKT-WS-0417
设备类型:笔记本电脑
归属部门:策划部/项目管理支持
责任人:王远宁
岗位:项目助理(外包/派遣)
常用位置:A区14排-阿远工位侧
空气像被瞬间冻结。
“王远宁。”梁总重复了一遍名字,声音不大,却带着刀刃一样的冷,“这台设备在18:45发起远程会话登录跳板机,随后执行网络唤醒目标为302公用终端。对吗?”
工程师点头:“从审计链路看,是这台设备作为来源端建立了远程会话。”
严负责人立刻补充,语气像在提前铺软垫:“梁总,来源端设备只能说明远程会话从该设备发起,不代表一定是该责任人本人操作。设备可能被借用、账号可能被盗……”
“先别讲可能。”梁总抬手打断,“我只问三件事实:第一,这台设备是不是王远宁名下资产;第二,18:45—18:59该设备是否发起远程会话并触发唤醒;第三,这一串操作是否存在工单授权。回答是或否。”
工程师看向严负责人,严负责人喉结滚了一下:“是、是、否。”
梁总转头看向法务专员:“记录进纪要。事实链闭环:来源端资产→远程会话→无工单→唤醒→失败登录触发保护模式。”
法务专员低头写字,笔尖划纸的声音在房间里格外刺耳。
供应商对接经理试图插话,声音很客气:“梁总,这个王远宁属于项目助理派遣,若存在违规操作,我们供应商这边可以立刻停工、配合调查,并提供整改报告——”
梁总看都没看他:“整改是后话。今天讨论的是谁在公司内利用供应商能力绕开工单,针对项目核心账号发起攻击链路,导致项目事故风险。你要配合调查,不是来替结案找台阶。”
供应商对接经理的笑僵在脸上,没再说话。
周砚把准备好的纪要模板推到桌面中央:“建议纪要写清四个动作项:1)立刻冻结王远宁设备对跳板机的远程会话权限并封存该设备;2)调取王远宁涉事时段的门禁与工位监控(包括A区入口与座位区摄像头);3)调取其与服务台外包工程师王某的沟通记录线索(工单系统备注、企业IM协作记录、服务台电话录音若有);4)约谈阿远,解释其助理为何在无工单情况下动用跳板机能力,且操作目标指向302公用终端并触发对周砚账号的失败登录。”
“约谈阿远?”严负责人下意识皱眉,像是被戳到了不愿碰的地方,“

(本章未完,请翻页)

第25章 映射终端

『加入书签,方便阅读』

上一页 目录 下一页