何异常都要第一时间上报。”
顾明问：“匿名账号入群那条，我们已经追出审批链，涉及PMO临时管理员。你们会查吗？”
罗主任看了他一眼：“会。临时权限绕责是典型风险。我们会把它作为整改与调查的交叉点处理。现在，你们去董秘办会议。记住一句话——你们今天不是去辩论谁对谁错，你们去决定开关怎么装，谁拿钥匙。”
“开关怎么装，谁拿钥匙。”周砚在心里重复了一遍。
这句话比任何鼓励都管用。
---
董秘办的会议比昨天更严肃。
会议室里坐着季副主任、苏内审、信息安全负责人、法务合规代表、审计平台主管，以及两位董事会办公室的工作人员。桌面上放着一份新打印的议程，第一行被加粗：
“关键系统冻结开关落地方案（含权限真空期应急）。”
周砚刚坐下，季副主任就开门见山：“昨晚发生了两件事。第一，周砚收到跟拍威胁，纪检已并案。第二，信息安全在执行盘点时发现有人尝试在凌晨一点到两点之间访问协作空间的历史版本库，并尝试导出一份压缩包，导出被阻断，因为纪检冻结建议已经先行触发了一级快照。我们今天要讨论的是——冻结开关必须今天落地。”
信息安全负责人脸色很差，像吞了一夜沙子：“尝试导出的账号不是周怀谨那条线的人。是信息中心一个小组长的账号，权限很高，平时负责协作空间维护。他说是接到‘接管临时管理员’的要求，让他做备份迁移。但备份迁移不该走导出压缩包，也不该挑凌晨做。”
苏内审眼神锐利：“备份迁移要有工单，要有审批，要有目的。凌晨做、走压缩包、绕工单，就是典型的痕迹清理前奏。”
法务合规代表还想讲“不要扩大化”，季副主任抬手压住：“先不定性。先把冻结开关落地。今天讨论只讨论机制。”
周砚把SOPv3打开，直接翻到“冻结分级”那一页：“我们建议冻结开关分两级。一级快照：自动复制关键日志与版本库到只读镜像，任何人无法删除；同时暂停对关键目录的权限变更。二级冻结：暂停相关责任人对关键系统的管理权限，并限制其访问敏感项目空间。触发条件写入制度，触发后自动生成审计报告并同步纪检与内审。”
信息安全负责人点头：“一级快照我们能做，今天就能做。二级冻结涉及人事与权限审批链
本章未完，请点击下一页继续阅读！