每个节点下面,她都补上这次出错的点。
申请入口:发起账号liangshu,发起设备7F3A,IP10。8。16。42,三楼会议区AP。
权限模板识别:授权复核台账相关,被误判为低风险。
审批规则:YY-PERM-225-078自动通过,无人工复核。
权限包下发:data_export_temp包含敏感表导出能力,配置边界错误。
访问接口:高级查询接口允许导出user_contact_mapping_sensitive。
导出结果与留痕:02:13:47导出成功,下载完成时间02:14:05,文件去向待核。
她又在图上方加了一条横线,写「验证链路」。
账号密码成功,二次验证未触发,原因:旧受信设备继承;受信设备创建来源:sys_migration;敏感权限迁移未清空。
画到这里,罗主管已经从最初的紧张变成了沉默。这个图比任何一句「我们会严肃处理」都刺眼,它把一场本来可能落在新人身上的事故,拆成了组织里一连串被忽略的孔。
陈砚秋盯着白板:「这张图拍下来发给周鹏,让技术按节点补材料。」
「先别拍。」林听晚说,「白板是工作稿,不能外传。」
她转头对秦嘉交代:「新建一个只读文件夹,名字叫『INC-226_授权复核账号异常使用尽调资料包』,权限只给陈总、我、法务、审计顾问和技术负责人。资料按目录编号上传,所有文件名用证据编号加简要说明,不允许出现『梁舒导出』四个字。」
秦嘉立刻打开电脑:「收到。」
「梁舒,你的资料单独放在『账号与人员边界』里。内容包括:当日工作时间线、项目系统操作记录、企业微信消息记录、门禁离开记录、工位电脑设备指纹C19B、本地文件编辑记录和文件哈希。你只交复印件或导出件,原件由行政和技术保全。」
梁舒点头,声音比刚才稳了一点:「我现在整理。」
「陈总,」林听晚看向陈砚秋,「需要你签两件事。第一,今晚所有敏感导出权限临时清零,明早按最小权限重新申请,审批必须人工复核。第二,历史临时设备盘点,TEMP-OPS开头设备全部暂停内网访问,找不到责任人的,按资产异常处理。」
陈砚秋没有犹豫:「发给我。」
「还有第三件。」周既白又开口了。
林听晚停笔:「你说。」
「对外融资资料里,不要把这件事包装成『个别员工账号风险』。投资人一眼能看出来你们是在缩小责任。应该写成『权限治理整改中的异常暴露事项』,说明发现机制、止血动作和后续控制。」
陈砚秋脸色不太好看:「这样写会不会把风险放大?」
「会把真实风险放在台面上。」周既白说,「比尽调问到第三轮才被迫承认要好。」
这句话没留情面。
会议室里有人不自觉看向梁舒,又很快收回目光。内部最容易冒出来的情绪,是希望有人快点承担,让大家都能松一口气;外部的标准却连这点体面都不肯给。它只认链路,认文件,认时间戳,认整改是否当天生效。
林听晚把最后一个目录编号补完,合上笔帽。
「调查组口径再改一版。」她说,「从现在起,不再使用『谁导出』作为主问题。主问题改为四个:第一,异常设备如何获得账号使用条件;第二,临时权限如何被自动审批;第三,二次验证为什么失效;第四,敏感表文件是否离开公司控制范围。」
她停了一下,又补充:「人员责任放在事实链之后,不提前。」
梁舒低下头,在自己的纸上划掉了「我没有申请」这几个字,重新写:19:22本人无相关申请操作记录,待以设备、项目系统、视频及审批日志交叉核验。
林听晚看见了,却没有夸她。现在任何一句安慰都可能显得轻飘。她只是把一张空白资料清单推到梁舒面前:「按这个填。」
梁舒接过去:「好。」
电话那端,周既白的声音放缓了一点:「林听晚,压力我只能说到这里。剩下的,是你们自己的组织能力。」
「够了。」她说,「谢谢。」
周既白没有再多说什么,只提醒一句:「资料包形成后,记得留版本号。尽调最怕看到今天一个说法,明天一个说法,没人解释差异。」
电话挂断时,已经接近晚上十一点。
秦嘉的文件夹建好了,第一版目录出现在共享屏幕上。林听晚逐项检查命名,把「异常账号事件说明」改成「INC-226_事实时间线_v0。1」,把「梁舒自证材料」改成「账号使用人与账号归属边界材料」,又把「整改方案」拆成「当日止血记录」和「制度整改计划」。
这些改名看起来细碎,却把整件事从情绪泥潭里一点点拽出来。
陈砚秋站在白板前,看了很久:「以前我们处理内部问题,确实太习惯先找人。」
林听晚没有接这句自省,只说:「先找链路。人会说谎,系统也会留下错误配置,但链路不完整,谁的结论都站不住。」
手机在这时震了一下。
是一条陌生号码发来的短信,只有一句话:林总监,我是以前运营支持组的老张,有件事我想私下跟您说。
紧接着第二条进来。
过去赶活动节点的时候,确实有人借新人账号走过流程,临时机也不止TEMP-OPS-07一台。
喜欢离职那天,撕了背锅协议请大家收藏:()离职那天,撕了背锅协议更新速度全网最快。