链”。梁总看到链条，自然知道该找谁问话。
15:11，梁总回了一封非常短的邮件：“收到。16:30事故处置小会，安全、IT、行政、法务到场。你准备10分钟把证据链讲清楚，别说推断，只说可核验事实。”
周砚盯着这行字，心里没有兴奋，只有更高的警惕。对手最怕的不是“证据”，而是“证据进入正式会议纪要”。一旦会议纪要把事实写下来，所有人都要对签字负责，后续再想改口就会付出代价。
16:28，会议室门口，安全部负责人、IT经理、行政主管、法务专员都到了，HR主管也坐在角落旁听。阿远没有出现，但周砚看到王XX——阿远的助理——也被叫来，坐在最末位，脸色苍白，手指不停地抠工牌边缘。
梁总推门进来时没有废话，坐下就一句：“今天只问两件事：302为何触发周砚账号保护模式、谁该为此承担项目事故责任。按事实说，按证据说，所有发言写进纪要。”
周砚打开投屏，只有一页时间轴，没有任何情绪性标题：
18:12USB序列号在LAP-PRJ-AYUAN-02接入并读写（终端管理导出）
18:39USB序列号在DESK-MKT-LIXX-01接入（终端管理导出）
18:46:58USB序列号在MEET-302-PC接入（终端管理导出/事件日志）
18:47:21打开统一登录页（事件日志）
18:48输入周砚账号（事件日志）
19:01三次登录失败触发保护模式（安全部告警日志/会话记录）
他把每一条后面对应的“证据编号、来源部门、哈希值”用小字标上，像把钉子一颗颗钉在墙上。
“我只陈述三点可核验事实。”周砚的声音平静，“第一，触发保护模式的登录失败来自302公用电脑，不是我的工位设备；第二，涉事时段302设备出现非白名单USB接入，且该USB在更早时间出现在阿远的笔记本并发生读写；第三，门禁记录显示18:46—18:49，王XX进入302会议室，与USB接入的起点时间高度重合。以上均可由安全部、IT、行政原始记录复核。”
会议室里安静得只剩投影风扇声。
梁总抬
本章未完，请点击下一页继续阅读！