系统自动修复。内控不采纳，已要求提供操作录屏与客户端日志。”
周砚回：“关键点不在解释，在证据：客户端日志、操作录屏、任务单、工单编号。若没有，按流程处理。另建议：查WIN-OPS-07设备当日使用人（运维工位共享？）。”
17:05，许工主动找到了周砚工位旁，压低声音：“周砚，内控那边要我们提供WIN-OPS-07的使用记录。我先跟你说一句，你别把我夹中间。我们运维工位很多是共用的，谁坐下都能用，尤其早班。”
周砚抬眼看他，语气不带任何情绪：“我不问你是谁坐下。我只要一个事实：那台设备有没有个人账号绑定？有没有登录指纹？有没有摄像头门禁记录？”
许工一愣：“你这问得……很内控。”
“因为这是安全事件。”周砚把话说得很平，“共用工位本身就是风险点。你们现在要解释‘Replace是系统自动’，就必须给出系统自动的证据。否则只能按人工操作处理。”
许工沉默几秒，点头：“我把能给的都给内控。”
周砚没再多说。他知道这类对话越短越好，越长越容易被扭曲成“你威胁运维”。
18:22，王珊的电话打进来，背景嘈杂，像在现场踩点：“我们这边把接待人员培训了一遍，问你一个细节：周末现场如果有人坚持要‘扫码领资料’，我们怎么处理？直接拒绝会不会引发争执？”
周砚的回答很快，像已经写在SOP里：
“给三层方案：
第一层：解释‘出于信息安全，现场不再使用海报扫码，资料只通过官方核验路径展示’，并现场出示官方域名卡片；
第二层：如果对方不信，提供‘核验说明单’一页纸（写清官方域名、资料来源与隐私告知），让他带走；
第三层：若对方仍坚持扫码，现场工作人员不点击、不扫码、不引导输入个人信息，只请他把要扫码的链接截图发给我们核验。争执升级就交给现场负责人，按“异常事件封存流程”记录对话与人员特征，避免口头拉扯。”
王珊明显松了口气：“行，这套我能讲明白。你今晚把‘核验说明单’的模板发我。”
“20分钟内发你。”周砚挂断电话，立刻做模板。
他把“核验说明单”写得极其克制，避免任何“内部调查”字眼，只写用户关心的三件事：官方域名、资料来源、隐私告知。页
本章未完，请点击下一页继续阅读！