这个问题比技术日志更刺人。
因为它开始指向信息流动。
许萌说:「产品、运营、测试、品牌这边都知道清查在做。临时权限是我和方正确认过的。」
「确认方式?」
「企业微信,项目群里。」
「截图、群记录、审批链接全部导出。」
林听晚在白板上补:权限申请链路。
「还有昨天下午那场新品口径会,参会名单、会议纪要、录屏、共享屏幕记录都要。」
陈砚秋问:「你怀疑有人在会议里看到了路径?」
「我不先怀疑人。」
林听晚说。
「我只查路径暴露在哪里。」
陈砚秋沉默一秒。
「好。」
白板第五项。
核对消息。
「秦嘉,所有和新品资料、核心母版、清查表有关的企业微信群、私聊、邮件、飞书文档评论,按关键词导出保全。关键词先列:母版、配方、下载、清查、权限、导出、梁舒、测试反馈、感官评测。」
秦嘉皱眉。
「私聊导出会涉及员工隐私。」
「所以只做保全申请,不私自查看。」
林听晚回得很快。
「需要员工授权的走授权,需要公司合规审批的走审批。我们不能为了查真相再制造新的违规。」
秦嘉点头。
「我来写流程说明。」
白板第六项。
导出路径。
这也是最关键的一项。
林听晚在「凌晨两点零四分下载成功」下面画了圈。
「周鹏,下载成功之后,文件去了哪里?」
周鹏说:「网盘日志只能看到下载到客户端。具体本地路径要看设备取证。」
「同时查水印回传。」
「已经在查。」
「外发呢?」
「邮件网关、企业微信文件、外链分享、USB拷贝、打印记录、蓝牙、局域网传输,都要分别调。」
林听晚看着他。
「不是分别调,是统一成一张表。」
她在白板边缘写下表头。
时间。
动作。
账号。
设备。
IP。
文件名。
文件哈希。
目标路径。
证据来源。
状态。
「每一条都要能追溯来源。截图不算证据,只能做索引。原始日志保全编号写进去。」
周鹏吸了口气。
「工作量不小。」