权限异常的复核结果,是在上午九点四十七分跳出来的。
梁舒正把四项制度试行通知发给各项目负责人,电脑右下角弹出提醒。
高风险权限调用异常复核已完成。
她的手停住。
会议室里坐着林听晚、陈砚秋、唐棠和温岚。桌上摊着四份试行版制度。每份首页都被温岚改得密密麻麻。
林听晚看见梁舒发白的指尖,说:「你来读。」
梁舒抬头。
「你的账号,你有权知道调查到哪一步。」林听晚说,「不是等别人替你宣布结果。」
梁舒点开复核页。
投影亮起。
账号名、异常时间、调用权限,一行一行列在屏幕上。异常权限是客户标签批量导出,发生在旧渠道复盘项目里。
再往下,是新制度补出的留痕链路。
申请人:赵岩。
审批人:市场项目临时审批组。
使用期限:四十八小时。
关联项目:旧渠道客户分层复盘。
授权代操作人:梁舒。
代操作确认记录:缺失。
唐棠立刻皱眉:「缺失是什么意思?梁舒本人确认过吗?」
梁舒盯着那两个字,声音很轻:「我没有。」
技术负责人把补充日志发进会议群。
导出请求发起设备不在公司常用办公网段。验证码确实来自梁舒绑定手机,但验证码输入前后十五分钟,梁舒的门禁记录显示她在会议室参加新人培训。
培训纪要里,有她的签到。
发言记录里,也有她的问题。
九点二十二分,她问过「高风险权限能不能按项目自动到期」。
九点二十六分,异常导出发生。
两条记录并排摆着。
一个梁舒在会议室里发言,另一个「梁舒」在外网导出客户标签。
会议室里安静下来。
温岚先开口:「现有证据不能认定账号持有人本人操作。旧流程的问题,是允许代操作、过期权限和导出范围混在一起,却没有二次确认。」
梁舒攥着笔:「所以报告还会写我的账号异常?」
「会写账号异常。」林听晚说,「但不会写你造成异常。」
她把处理意见调出来,当场改字。
原句是:梁舒账号在旧项目中发生客户标签异常导出。
林听晚删除后半句,重新输入:旧项目高风险权限存在代操作确认缺失、到期关闭不及时、导出设备异常等问题。现有证据不足以认定账号持有人梁舒本人实施导出。
她又补了一行。
本次事件进入权限流程复核,不得以账号名归责个人。
绿色提示跳出来。
梁舒看着那行提示,喉头动了一下,手指把笔杆捏出了白印。
以前别人说相信她,只是一句话。今天「不直接归责」被写进系统,写进处理意见,写给以后所有查看这件事的人。
陈砚秋问:「赵岩呢?」
技术负责人翻出旧审批截图。赵岩离职交接前申请过临时导出,理由写的是销售复盘。权限应在四十八小时后关闭,但旧系统没有到期提醒,也没有关闭确认。外部渠道群里出现过一份相似文件,时间和异常导出后的生成时间吻合。
温岚把笔放下:「还差外部文件来源证据,内部可以风控,公开口径不能先定性。」
林听晚点头:「冻结旧项目所有未关闭权限。封存赵岩离职交接资料。梁舒状态改为协助复核,不是被调查人。」
她在系统里点开状态栏。