,脸色沉得像压了一层灰,眼神紧紧盯着周砚,试图从中找到一丝慌乱。
几分钟后,安全工程师皱起了眉头,语气里带着几分不确定:“……会话ID和你现在登录的不一样。设备ID也不是你工位那台电脑,显示的是三楼302会议室的公用电脑。”
周砚心里那根紧绷的线,非但没有放松,反而绷得更紧了——这不是意外,是有人刻意为之。要么是有人盗用了他的账号在公用电脑上操作,要么是有人伪造了他的账号外联记录,目的就是逼系统升级告警,把他定性为“违规外发敏感信息”,彻底剥夺他的交付能力。对方不是在赌运气,是在赌他解释不清设备和会话的问题。
但周砚早有准备。他从文件袋里拿出打印好的哈希清单,推到两人面前,指尖指着清单上的记录:“这是我昨晚九点五十发给梁总的哈希清单,里面包含了所有v1.0交付物的唯一标识。你们可以对比一下,这条告警命中的文件哈希值,是否在我的清单里——如果不在,说明不是我交付的项目版本;如果命中了项目关键词,也不能直接等同于‘外发’,需要结合文件路径、访问权限和实际传输对象来判定。”
他顿了顿,语气平静得像在念诵公司制度,却带着不容置疑的坚定:“我完全配合核查,但我不能接受会影响项目交付的限制措施。如果必须采取限制,就按我给梁总邮件里的建议,采用最小化策略:冻结个人网盘、私人邮箱等非必要外联通道,保留项目邮箱和共享盘的交付权限。同时,请在核查纪要里明确写明‘本次告警对应的会话ID与设备ID,非周砚常用办公设备,最终结论需待会话追溯完成后出具’。”
法务专员的表情终于出现了一丝裂纹。他很清楚,一旦把“非本人常用设备”这句话写进纪要,这条“合规绞索”就再也套不住周砚,反而可能顺着设备和会话的线索,牵出真正动手的人,把事情闹大。
安全工程师犹豫了几秒,抬头看向法务专员,见对方没有反对,终于点了点头:“行,我建议先不升级冻结外联权限,我们先针对302会议室的公用电脑做会话追溯。权限限制就按你说的最小化策略执行,不影响项目交付。”
周砚没有松口,坚持要求:“请现在就把这些内容写进核查纪要,我们三方签字确认,同时抄送梁总。”
十分钟后,签好字的
本章未完,请点击下一页继续阅读!